CONTEXTE ET ARCHITECTURE TECHNIQUE :
• Pilotage prestation Infogérance et suivi des SLA
• Suivi des incidents avec ARS / ITSM
• Active Directory 2008 multi-domaine, multi-forêt, GPO et stratégie de sécurité
• Mise en place d’un cluster VMWare ESX 5.1 sur SAN Hitachi
• Mise en œuvre d’un PCA/PRA Bureautique sur site de secours
• Déploiement de package et master avec SCCM 2007
• Mise à jour du parc avec WSUS
• Supervision serveur avec SCOM 2012 et What’s Up
• Projet Sharepoint 2010 avec Mirroring SQL
• Migration cluster Exchange 2010, BES, GOOD
• Intégration Lync 2013
• Migration stockage data sur Equallogic
• Migration sauvegarde sur VLAN dédié, migration VLAN serveur
• Déménagement de serveur sur site secondaire
• Passerelle IAG, UAG, Ironport, accès VPN avec authentification RSA sur serveur Radius
CONTEXTE :
Dans le cadre de son programme d’investissement, VINCI Autoroutes s’est lancé dans un programme SIVA (Synergie d’Infrastructure Vinci Autoroutes) de mutualisation des infrastructures informatiques comprenant plusieurs chantiers dont la mise en place d’infrastructures Microsoft (Microsoft Active Directory, FIM, Exchange, SharePoint, et Lync). Au sein de Cofiroute, j’étais en charge du suivi du déroulement du projet (COPIL, COPROJ) dans la phase de conception et de mise en œuvre du socle global, ainsi que de la validation des aspects techniques et fonctionnels. Coordination des équipes et des travaux au sein de Cofiroute en collaboration étroite avec la direction de projet Vinci Autoroutes. Ajustement des plannings, cadrage du périmètre d’intervention, préconisations techniques.
ARCHITECTURE TECHNIQUE :
• ACTIVE DIRECTORY Multi-domaine, Multi-Forêt Windows 2008 R2, relations d’approbation, flux d’authentification, gestion des rôles FSMO
• Meta-Annuaire AD LDS, spécification technique des champs à synchroniser avec l’annuaire groupe
• Synchonisation d’annuaire FIM, spécification technique et contrôle d’intégrité des champs utilisateurs
• EXCHANGE 2010, définition des configurations de stockage et d’archivage (Enterprise Vault), migration Quest, étude de migration sur Office 365
• CLUSTER SQL 2008, dimensionnement
• SHAREPOINT 2010, architecture technique et migration AVPoint, RBS, authentification, provisionning
• FAST 2010, architecture technique
• LYNC 2010, architecture et interconnexion avec Visio Tandberg
CONTEXTE :
Dans le cadre de la sécurisation des systèmes d’extrémité, poste de travail et serveurs, au sein d’une équipe de gestion des offres de sécurité au SAREVA, en charge de maintenir et faire évoluer les infrastructures techniques antivirus et d’assurer le support N2 sur ces environnements en rédigeant et transmettant les procédures d’exploitation N1 aux équipes concernées.
ARCHITECTURE TECHNIQUE :
• Etude d’architecture Kaspersky, McAfee, Trend Micro, Sophos sur 20 000 postes (AV, FW, HIPS)
• Migration Sophos Endpoint Security 9.5 sur 20 000 postes
• Administration et support N2 Sophos (20 000 postes)
• Administration et support N2 Microsoft Forefront (Exchange, MOSS et MOCS)
• Administration et support N2 McAfee EPO (2 200 serveurs)
• Administration de l’outil Stormshield Skyrecon 5.703 (HIPS, FW, Durcisseur de noyau)
• Prototypage de FEP 2010 avec SCCM 2007
• Gestion des accès Internet, catégorisation des sites et rapport SERAI V1, IIS, ISA, Surfcontrol, Mimesweeper, Ironport Web Scanner en relation avec la LP EIC
• Formation sur Ironport Email Scanner en relation avec la LP EIC
• Gestion de script de gestion de l’Active Directory (extraction, réplication, traitement par lots)
GESTION DE PROJETS :
• Migration de l’architecture technique Sophos vers une infrastructure virtualisée et centralisée
• Évolution des versions majeures (SQL, Console, SUM, RMS, Client)
• Participation aux appels d’offres DESSI et DESSI 2 avec le SATIS
• Mise en place de nouvelles stratégies
• Mise en place de la supervision et des procédures d’exploitation
• Support N3 sur les environnements techniques
CONTEXTE :
Dans le cadre de la fusion entre le groupe Lucien Barrière et Accord Casino, une migration des architectures Active Directory 2000 de LB et Windows NT de AC vers une forêt Windows 2003 GLBR a été organisée. En charge d’une équipe de 3 personnes, conception et implémentation d’une architecture Active Directory Windows 2003 pour le nouveau groupe GLBR France et GLBR Suisse et migration des domaines existants vers cette nouvelle architecture.
ARCHITECTURE TECHNIQUE :
• Audit de l’architecture en place
• Résolution d’incident de réplication multi-domaines (NT, 2000, 2003)
• Relations d’approbation multi-domaines
• Configuration des réplications WINS, DNS
• Création d’une plate-forme technique d’homologation VMWare ESX 3.0.2
• Virtualisation de serveurs et reproduction des 3 domaines (NT, 2000, 2003) sur VMWare
• Gestion des routages et des VLAN sur VMWare (VSwitch, Trunk, Routeur virtuel Linux)
• Configuration de Switch CISCO et ENTERASYS
GESTION DE PROJETS :
• Prise en main totale du projet
• Définition des process de migration de domaine, de serveurs et de postes
• Prototype sur environnement virtuel
• Accompagnement et transfert de compétence
CONTEXTE :
Dans le cadre d’un retour progressif d’une architecture info-gérée vers une architecture locale au sein du siège de Keolis à Paris, conception et implémentation d’une architecture technique physique (Serveurs, SAN, Switch Ethernet, FB) afin d’héberger en environnement virtualisé ESX un serveur de fichier, de messagerie et d’impression, intégrant PRA, PCA et PMCO. Configuration d’une configuration de réplication Active Directory multi-site pour Keolis Dijon.
ARCHITECTURE TECHNIQUE :
• Audit de l’architecture en place
• Préconisation d’architecture matérielle pour la mise en place de l’environnement virtuel
o 2 serveurs ESX
o 1 serveur Virtual Center + Backup
o 1 baie SAN MSA 1500 (3 To)
o Switch FB (redondé)
• Migration du serveur de fichier sur environnement VMWare
• Ajout d’un serveur de messagerie Exchange virtualisé et migration des BAL
• Migration messagerie MDaemon vers Exchange 2003
• Planification des sauvegardes et plan de secours
GESTION DE PROJETS :
• Prise en main totale du projet
• Définition des process de migration de serveurs
• Documentation des procédures d’exploitation
CONTEXTE :
Création d’entreprise avec 5 salariés, réalisation de projet de développement e-commerce, Internet et Intranet. Recrutement et management d’une équipe de développeur et secrétariat.
ARCHITECTURE TECHNIQUE :
Gestion d’entreprise – Mise en place de solution technique – Développement Web
Management d’équipe et gestion de projet de développement
Gestion et administration de base de données SQL Server et MySQL
Administration de serveur Windows 2003 SBS et Linux RedHat et Mandrake
Administration de passerelle Antivirus, Antispam Kaspersky et Firewall
Migration de poste Symantec vers Kaspersky avec console Admin Kit
Administration de serveur web Apache et IIS
Résolution d'incident système et réseau Unix, Linux, Windows, TCP/IP
Directeur technique sur les solutions d’hébergement et de référencement Internet
Développement et administration de boutique E-commerce
GESTION DE PROJETS :
Migration ordonnanceur Maestro / Visual TOM à LA POSTE (05/2006 à 06/2006) :
Animation de formations Windows 2003 pour la GAPS Formation
Installation de serveurs Windows 2003, RedHat Enterprise à la Mairie de Chelles
Migration d'un Cluster Windows 2000 Advancer Server vers Windows 2003
Audit d’architecture Active Directory chez Stratège Finance (2007), Cabinet Nadjar (2008), CAPVIE Assurance (2009), CFI Informatique (2008)
o Audit de l’architecture Active Directory et préconisation d’architecture
o Installation et déploiement de la solution Kaspersky
o Planification de sauvegarde Arcserve
o Sécurisation du Firewall et installation de VPN
Administration Serveurs NT et Exchange 5.5 – Réalisation et suivi de projets (2000 – 2001)
Projet de BAL Internet Générique utilisant les dossiers publics et l’Event Script Exchange
Projet compression de pièces jointes avec MaxCompression
Projet de passerelle SMTP antivirale eTrust
Administration d’un système de messagerie Microsoft Exchange 5.5 (2 Sites, 10 Serveurs de BAL, 2 serveurs de DP et 2 connecteurs avec 25000 BAL)
Administration et supervision de serveurs Windows NT multi-domaines (200 serveurs)
Antivirus Inoculan TNG AAO avec Agent Exchange (connexion MAPI)
Homologation d’un antivirus utilisant la technologie des AV API SP3 Exchange
Connecteur Topcall pour l’envoi et la réception de fax par la messagerie
Networker (14 serveurs de sauvegarde, rotation de bande)
Supervision Unicenter TNG, Console, Worldview, 2D-MAP...