Ingénieur systèmes, réseaux et sécurité

Il a intégré l'équipe ingénierie pour piloter la mise en conformité NIS2, consolider la posture de sécurité et moderniser l'infrastructure d'un parc de 2 000 postes, 2 000 utilisateurs, 2 000 smartphones répartis sur 83 sites et 2 data-centers haute disponibilité.

• A conduit un audit complet des technologies et processus existants en vue de la conformité NIS2 ; a établi un cahier des charges et un planning détaillé.
• A coordonné le déploiement des solutions de sécurité (2FA, PSO, etc.) avec les équipes admin et tech.
• A réalisé un audit complet de la sécurité de l'Active Directory via PingCastle, analysant le score de risque et corrigeant point par point les vulnérabilités identifiées sur une année.
• A piloté le renouvellement de l'infrastructure des 2 data-centers : établissement du cahier des charges, schéma réseau, contact des prestataires, validation des technologies choisies.
• A assuré la mise en place et la configuration des matériels de haute disponibilité : serveurs Dell et pare-feu Sophos.
• A orchestré la mise en production du nouveau site : déploiement réseau, sécurité et intégration dans l'infrastructure existante.
• A mesuré l'amélioration continue et mesurable de la sécurité du SI suite aux actions engagées.

Il a rejoint l'équipe d'administration pour améliorer la visibilité et la supervision de la sécurité sur un parc de 2 000 postes et 83 sites, dans un contexte de couverture limitée.

• A déployé et configuré le SIEM Graylog avec collecte multi-sources (Windows Events, Ubiquiti, Sophos), pipelines de filtrage, streams et politiques de rétention.
• A configuré et mis en production la solution EDR/XDR Trend Vision One + Apex One sur l'ensemble du parc Windows.
• A déployé ManageEngine pour la supervision et la gestion unifiée des assets sur les postes.
• A déployé et administré la solution ZABBIX pour la supervision en temps réel de l'infrastructure.
• A étendu la couverture EDR/XDR et logs SIEM à l'ensemble du parc (2 000 postes / 83 sites).
• A amélioré la détection et la réponse aux incidents via les solutions déployées.
• A établi une supervision unifiée et en temps réel de l'infrastructure.

Il a intégré l'équipe informatique pour résoudre les problématiques de déploiement et de gestion des mises à jour sur un parc multi-sites dépourvu de solution centralisée, caractérisé par une masterisation manuelle chronophage et des mises à jour non maîtrisées.

• A mis en place MDT (Microsoft Deployment Toolkit) : création des séquences de tâches et des masters Windows, automatisation du déploiement des postes.
• A déployé et configuré WSUS pour la centralisation et la planification des mises à jour Windows sur l'ensemble du parc.
• A réduit significativement le temps de masterisation d'un poste grâce à l'automatisation.
• A centralisé et maîtrisé les mises à jour Windows sur tout le parc.