Ingénieure Infrastructure Systèmes, Réseaux & Cloud

Participation au pilotage et au maintien en conditions opérationnelles d'une infrastructure cloud hybride chez Demasys Business Services.

• A piloté l'exploitation et le maintien en conditions opérationnelles d'une infrastructure cloud hybride basée sur Microsoft Azure et Windows Server.
• A administré les environnements Active Directory en configurant les GPO, les utilisateurs, les groupes et les services DNS et DHCP.
• A conçu les politiques d'accès et géré les identités de manière centralisée via Azure AD et Entra ID.
• A sécurisé les endpoints en déployant à l'échelle des solutions MFA.
• A dirigé techniquement des projets de migration d'architectures d'identité et de refonte de la sécurité des infrastructures.
• A durci les systèmes de production et configuré la sécurité périmétrique avec des pare-feux et une segmentation réseau avancée.
• A automatisé les déploiements et l'exploitation à l'aide de scripts PowerShell et Bash.
• A diagnostiqué et résolu des incidents de niveau 3 tout en assurant une supervision proactive.

Conception et administration d'une infrastructure cloud hybride multi-site hautement disponible chez ECOBANK.

• A conçu et administré une infrastructure cloud hybride multi-site comprenant 60 machines virtuelles Linux et Windows connectées à Microsoft Azure.
• A orchestré des conteneurs en production via Docker et Kubernetes.
• A géré des architectures virtuelles sous VMware avec vCenter et vMotion.
• A automatisé le cycle de vie des serveurs avec des playbooks Ansible et des scripts PowerShell et Bash.
• A configuré l'interconnexion réseau avec des load balancers, des firewalls Checkpoint et du routage dynamique OSPF et BGP.
• A mis en place des stratégies de monitoring et des tableaux de bord de performance avec Prometheus, Grafana et Centreon.
• A administré l'ensemble du cycle de vie des serveurs et conduit la migration de systèmes d'exploitation Windows Server de la version 2016 vers 2019.

Gestion et ingénierie d'un parc distribué critique pour Sonatrach réparti sur plusieurs sites.

• A géré un parc distribué de 100 serveurs physiques répartis sur 15 data center et sites interconnectés avec 200 switches.
• A conçu la sécurité réseau globale et déployé des technologies SD-WAN.
• A implémenté l'architecture Zero Trust Network Access à l'aide de pare-feux FortiGate.
• A intégré la Security Fabric Fortinet et piloté les politiques de flux complexes.
• A mis en place un système d'audit par la centralisation et l'analyse des logs de sécurité.

Prise en charge du support d'une infrastructure d'identité et d'un réseau d'envergure nationale pour Algérie Télécom.

• A administré une infrastructure d'identité Active Directory et LDAP pour 80 serveurs physiques et 1200 sites distants connectés par 200 switches.
• A conçu et optimisé des architectures de routage de données avec les protocoles OSPF et BGP.
• A sécurisé les interconnexions à l'aide de technologies VPN MPLS et de tunnels IPsec.
• A déployé et maintenu des appliances de sécurité Palo Alto et Cisco ASA configurées en clusters haute disponibilité.
• A industrialisé l'administration des annuaires et des tâches quotidiennes en développant des scripts PowerShell.