Ingénieur Systèmes et Sécurité

Intervention au sein de LogiGroup pour assurer la cyber défense, la sécurité opérationnelle et la gouvernance des systèmes d'information.

• A réalisé des analyses de vulnérabilités sur les applications, systèmes et infrastructures à l’aide d’outils tels que Nessus, BloodHound et OWASP ZAP.
• A effectué des audits techniques et des revues de configuration afin d’identifier les faiblesses de sécurité et proposer des actions correctives.
• A réalisé des campagnes de simulation d’attaques internes, notamment des campagnes de phishing, des tests de sensibilisation et l’évaluation des contrôles de sécurité.
• A supervisé et analysé les alertes de sécurité, les journaux et les événements afin de détecter, investiguer et répondre aux incidents cyber.
• A administré et supervisé les solutions EDR, incluant l’analyse des alertes, l’investigation des menaces et la gestion des politiques de sécurité.
• A effectué le durcissement des postes, serveurs et environnements techniques selon les CIS Benchmarks et les bonnes pratiques de sécurité.
• A participé aux activités de réponse à incident : analyse des événements suspects, identification des causes et accompagnement des actions de remédiation.
• A participé à la mise en œuvre et au maintien des politiques, procédures et contrôles de sécurité.
• A contribué aux analyses de risques cyber et à l’identification des mesures de réduction des risques.
• A participé aux démarches de conformité ISO 27001, incluant la mise en œuvre des contrôles, la collecte des preuves et la préparation aux audits.
• A contribué à l’évaluation de la maturité cybersécurité et à l’amélioration continue de la posture de sécurité.
• A maintenu la documentation sécurité, les inventaires des actifs et les éléments nécessaires aux audits.
• A réalisé des actions de sensibilisation cybersécurité auprès des utilisateurs afin de renforcer la culture sécurité.
• A accompagné les équipes et clients dans l’application des bonnes pratiques de sécurité.
• A fourni un support technique sur l’analyse des vulnérabilités, les mesures correctives et l’amélioration des contrôles de sécurité.
• A administré et sécurisé les environnements Windows/Linux, de la virtualisation Proxmox et du cycle de vie des machines virtuelles.
• A administré l’infrastructure réseau Cisco Meraki incluant les VLAN, VPN, switches et politiques de sécurité réseau.
• A supervisé les infrastructures, géré les sauvegardes/restaurations et résolu les incidents afin de garantir la disponibilité et la sécurité des services.

Mission chez AXAGroup pour assurer le support, l'administration des serveurs et la gestion des identités et des accès en environnement d'entreprise.

• A installé, configuré et maintenu des serveurs Windows et Linux dans un environnement d'entreprise.
• A géré les utilisateurs, groupes et permissions dans Active Directory.
• A mis en place et géré les stratégies de groupe (GPO) pour sécuriser et standardiser les environnements.
• A supervisé et géré les journaux d’événements systèmes via Event Viewer et Syslog.
• A traité les tickets de niveau 2/3 liés aux systèmes, applications et accès.
• A rédigé des procédures et de la documentation technique pour le support.
• A supervisé et optimisé les performances des serveurs.
• A géré les sauvegardes et les restaurations.
• A géré les identités et des accès dans Azure Active Directory.
• A administré les machines virtuelles et ressources cloud (Azure VMs, Storage Accounts, Networking).
• A géré les mots de passe incluant réinitialisation, déblocage de comptes et expiration.
• A administré les groupes de sécurité et de distribution.
• A résolu les incidents liés à l’authentification, aux accès aux ressources partagées et aux verrouillages de comptes.
• A assisté les utilisateurs pour la connexion VPN, MFA et l'accès à distance.

Poste occupé au sein de Capgemini pour assurer le support cloud et on-premise, la gestion des terminaux et l'administration des accès.

• A géré les comptes utilisateurs, groupes, permissions et contrôles d’accès dans Active Directory et Microsoft Entra ID (Azure AD).
• A géré les incidents et les demandes de services via ServiceNow, en assurant une résolution dans les délais conformément aux SLA.
• A assuré le support et le suivi prioritaire des utilisateurs VIP tout en maintenant un niveau élevé de qualité de service et de sécurité.
• A automatisé le déploiement des postes de travail et des serveurs via Windows Autopilot et des scripts de provisionnement.
• A déployé, configuré et maintenu des applications critiques métiers sur les serveurs et postes de travail de l’entreprise.
• A supervisé et optimisé les performances, la disponibilité et l’état des ressources cloud Azure.
• A administré les solutions de stockage cloud, incluant les disques managés, les snapshots et la gestion sécurisée des accès aux données.
• A géré les terminaux d’entreprise via Microsoft Intune (MDM), incluant l’enrôlement, la configuration et la gestion du cycle de vie des appareils.
• A automatisé le déploiement des applications, des mises à jour système et de la configuration des terminaux via Microsoft Intune.
• A configuré les politiques de conformité et assuré la remédiation des appareils non conformes.
• A administré les politiques de sécurité, l’authentification multifactor (MFA) et le Conditional Access.

Intervention au sein du Groupe Tazi pour assurer le support technique et l'administration des infrastructures locales.

• A assuré le support technique de niveau 1/2 pour les systèmes, applications, utilisateurs et équipements réseau.
• A installé et administré les environnements de virtualisation Citrix XenServer, incluant les machines virtuelles Linux et Windows Server, la gestion du stockage, des snapshots et des sauvegardes.
• A déployé et configuré GLPI pour la gestion des services IT, incluant les utilisateurs, rôles, permissions, workflows et inventaire.
• A mis en place Snipe-IT pour la gestion des actifs informatiques et le suivi du cycle de vie des équipements.
• A contribué au déploiement du pare-feu Sophos et à l’amélioration de la sécurité réseau.
• A géré les comptes utilisateurs Active Directory, les droits d’accès et les demandes liées aux mots de passe.
• A réalisé le déploiement des postes de travail, la préparation des équipements IT, la résolution des incidents et la rédaction de documentation technique.