Mohamed Ali - Ingénieur réseaux Cloud AWS

Administrateur réseaux

 Elaboration des cahiers de charge des projets de cyber sécurité.
 Etude et implémentation des solutions (DLP, PGP, ATP Symantec)
 Etude mise en place et configuration SIEM
 Analyse et interprétation des alertes issues du centre de supervision : analysede logs de sécurité, logs systèmes et de fluxréseauxissusduSIEM,définitiond'indicateurs de compromission, mise en place de règles decorrélation
 Gestion d'incidents de sécurité, analyses post-mortem.
 Veille : Menaces, vulnérabilités, participation à la rédaction de bulletins d'alertes.
 Reporting : participation à la rédaction de rapports de suivis d'activités clients.
 Documentation : aide à la rédaction de procédures de réponses à incidents.
Participation à la création de nouveaux process cyber sécurité et
documentation de ceux-ci.
 Maintien en condition opérationnelle : suivi des opérations de maintenance etmise à jour du SIEM et des autres outils sécurité composant l'infrastructureSOC.
 Veille technologique : test, validation et implémentation de nouveaux outilsdans l'infrastructure SOC (bigdata, scanners de vulnérabilités, nouvellessondes...)
 Proactivité : en liaison avec le Responsable Opérationnel de la Sécurit (ROS), proposé au client des plans d'améliorations de son Système deManagement de Sécurité de l'Information (SMSI).
 Audit de sécurité et test de pénétration.
 Gestion de la sécurité de l'information.
 Évaluation et gestion des risques informatiques.
 Sécurité système et réseau & analyse des vulnérabilités

Administrateur systèmes et réseaux

Domaine d’intervention :
⮚ Système
■ Gestion des incidents systèmes
■ Gestion de l’environnement de développement
■ Azure AD-Connect synchronisation
■ Gestion des domaines, intégration d’utilisateurs
■ Ajout est suppression d’objet sur l’AD
■ Configuration de Bitlocker sur GPO
■ Serveur Tomcat installation & configuration
■ Connecteur OpenLdap
■ Installation de base Mysql (Postgresql)
■ Etudes des logs Tomcat
⮚ Stockage/Sauvegarde
■ Solution de restauration de Base de données (Scripts)
■ Netvault Backup sauvegarde sur bande & Restauration
⮚ Intégration
■ Mise en place de la solution sur l’environnement Client
■ Installation de serveur Tomcat sur Windows serveur 2016 & Linux

Administrateur systèmes et réseaux

■ Applidis Solution RDP pour application distante
■ Automatisation d’export des logs
■ Développement de script shell
⮚ Réseau
■ Dépannage incident Niveau 1 & 2
■ Configuration IPtable
■ SSH SCP, transfert de logs & fichiers de configuration
■ Configuration d’un accès VPN extérieur
⮚ Rédaction et validation des livrables :
■ Rédaction de script
■ Compatibilité de l’application avec Debian 10

Administrateur systèmes et virtualisation

Maintien du Run :
- Gestion des comptes Active Directory
- Gestion des sauvegardes & restauration Veeam
- Gestion des machines virtuelles VMware
- Gestion des habilitations des utilisateurs (accès à l’application, partages de fichiers, serveur)
- Gestion de l’incident niveau trois réseaux, logiciel, serveur
- Échange régulier avec nos collègues à l'étranger exclusivement en anglais (SOX, Demandede service, Ticket d'incident)
- Suivi du projet de migration smartphone
Recette de matérielle salle serveur
Rapport sur l'ancien Domaine Active Directory : Check des serveurs up
Rapport sur le Domaine Active Directory :
- Nombre d'utilisateurs avec Licence Office 365 par pays
- Nombre de Licence Windows Server par pays
Gestion des rôles Windows serveur
Livraison de machine Virtuel
Installation d'application sur les serveurs
Scripting Powershell :
- Automatisation des tâches
- Création de rapports demandés

Administrateur systèmes et virtualisation