Network and Security Engineer

Intégration de l'équipe technique de CITIC Dicastal Group Morocco en tant qu'ingénieur réseau et sécurité pour mener à bien des projets de déploiement et d'infrastructure.

• A déployé la solution Varonis au sein de l'infrastructure de Citic Dicastal, incluant la vérification des prérequis POC.
• A implémenté les prérequis SaaS de Varonis, notamment l'ajout du compte de service dans le groupe Event Log Viewer et l'activation de l'audit pour tous les utilisateurs.
• A mis en place la stratégie de groupe GPO d'audit avancé et ajouté la fonctionnalité de console de gestion des stratégies de groupe.
• A configuré Microsoft 365 en lançant l'outil de cadrage pour un volume de données inférieur à 10 To.
• A surveillé les paramètres DNS pour Microsoft Edge et ajouté la ressource DNS Edge.
• A préparé et déployé le package de déploiement manuel pour l'agent Filebeat sur le serveur DNS du domaine Citic Dicastal.
• A implémenté la réponse automatisée Varonis MDDR.
• A mis en place les solutions Sangfor HCI (Hyper-Converged Infrastructure) et Sangfor Cloud Platform.
• A implémenté et configuré le pare-feu Sangfor Network Secure, WAF, EDR, SIP et STA (Stealth Threat Analytics).
• A déployé les solutions aTrust SSL VPN.

Participation aux activités du groupe CITIC Dicastal en tant que technicien informatique spécialisé en infrastructure, réseau et systèmes pour gérer et sécuriser le parc technique.

• A mis en place des solutions de contrôle d'accès filaire (802.1X) et sans fil avec Microsoft NPS.
• A mis à niveau le pare-feu Fortigate 201E.
• A implémenté et installé Veeam Backup & Replication en configurant l'infrastructure de sauvegarde, les tâches de sauvegarde, la cible iSCSI et les disques iSCSI comme référentiel.
• A planifié des sauvegardes avec Veeam Backup pour les machines virtuelles et les serveurs physiques vers disque et bande.
• A configuré les commutateurs de cœur de réseau Aruba, les contrôleurs de mobilité et les commutateurs d'accès.
• A réalisé la segmentation réseau en utilisant les VLANs.
• A sécurisé les machines du réseau avec Trellix.
• A géré Active Directory, les réseaux TCP/IP, DNS et l'infrastructure à clé publique (PKI).
• A résolu les tickets sur InvGate Service Desk et géré l'inventaire des ordinateurs, serveurs et imprimantes avec InvGate Asset.
• A exécuté le processus mensuel de correctifs pour les serveurs Windows.
• A déployé des systèmes d'exploitation et des applications avec MDT 2013 U2.
• A configuré les machines virtuelles, installé les outils VMware, configuré la délégation et sécurisé les hyperviseurs VMware ESXi 6 et vCenter 6.
• A créé des comptes Windows à l'aide de scripts PowerShell.
• A assuré le support à distance pour les utilisateurs finaux.