Administrateur Systèmes et Réseau

Intervention en tant qu'administrateur système et réseau (responsable IT) pour piloter l'équipe informatique, gérer les interventions et assurer le support N3.

• A dirigé l'équipe IT et piloté la réalisation de projets techniques.
• A mis en place un service web en utilisant Docker et Nginx Proxy Manager.
• A mis en service un cluster Proxmox VE avec Proxmox Backup Server (PBS).
• A configuré les règles de pare-feu avec Pfsense.
• A mis en place les sauvegardes de l'infrastructure et des tenants M365 avec Veeam.
• A automatisé le provisioning des routeurs Mikrotik via Ansible.
• A administré des machines virtuelles sous Debian et Windows.
• A développé un script Python pour récupérer des informations de manière interactive afin de renseigner les données dans le fichier host_vars.
• A utilisé ESET Inspect pour accéder à la console d'administration, analyser les incidents remontés, bloquer des machines, supprimer les logiciels malveillants en quarantaine, analyser la timeline et débloquer les faux positifs.

Prise en charge de l'administration de l'infrastructure Linux pour moderniser l'architecture et renforcer la sécurité.

• A mis en place une infrastructure hautement disponible avec Proxmox.
• A déployé une solution de bureau à distance open source (Guacamole) pour les analystes.
• A automatisé les politiques de sécurité (SSH, 2FA, gestion des utilisateurs) avec Rudder.
• A configuré des filtrages PAT et des VPN sous Pfsense pour l'infrastructure d'investigation.
• A configuré un reverse proxy Nginx pour les applications internes.
• A administré des machines virtuelles Debian et RHEL sur PVE.
• A réalisé le provisioning et l'administration d'instances EC2 (Amazon Linux ou RHEL) et géré leur mise en réseau.
• A corrigé les envois de logs sur QRadar sur les différentes machines de l'infrastructure et relancé les agents Wincollect.

Exercice en tant qu'administrateur réseau et systèmes pour gérer des infrastructures Cisco et Proxmox.

• A configuré des équipements Cisco (routeurs VXR 7200, ASR 1002, ASR 9001 et switchs ME 4900, 2960) avec les systèmes IOS et IOS XR.
• A mis en place des interconnexions BGP pour de la collecte PPP.
• A mis en place une interconnexion BGP pour le transit IP d'un client.
• A propagé des VLANs sur les switchs de cœur de réseau.
• A installé l'hyperviseur Proxmox, configuré la haute disponibilité (HA) et la réplication.
• A administré des systèmes Linux (mises à jour, montage NFS, etc.).
• A rédigé un playbook Ansible pour automatiser la création d'utilisateurs sudo sur le parc.
• A configuré des règles de PAT sur Pfsense et des règles Iptables pour sécuriser les serveurs connectés directement à Internet (nperf, DNS, serveurs web).

Gestion de la migration d'outils de supervision et de l'automatisation des tâches d'administration sur des environnements Linux.

• A migré Zabbix Server de la version 4.2 à la version 6.0.1, incluant la migration et la mise à jour de la base de données.
• A reconfiguré des templates et des triggers de supervision.
• A automatisé les actions chronophages sur l'infrastructure cliente sous Debian à l'aide d'Ansible et de Bash.
• A développé un script Bash interactif pour lancer différents playbooks Ansible selon les besoins.
• A créé des playbooks Ansible pour la création et la suppression d'utilisateurs.
• A développé des rôles Ansible dédiés au déploiement de machines virtuelles clientes (Nextcloud, WordPress, Dolibarr).
• A conçu un script Bash pour classifier les machines virtuelles Debian selon leur version.

Assurance de l'administration des systèmes et des réseaux, de la supervision et de la migration d'applications internes.

• A développé un script Bash de sauvegarde pour les configurations des pare-feux Fortigate des différentes agences.
• A mis en place un serveur de chat sous Debian 10 (RocketChat) et l'a configuré avec l'Active Directory pour l'authentification des utilisateurs.
• A intégré le serveur BigBlueButton à RocketChat pour lancer des visioconférences.
• A installé un serveur de visioconférence BigBlueButton sur Ubuntu 18.04 et un serveur Netbox sur Debian 10.
• A migré GLPI en installant un nouveau serveur sous Debian 10, en important l'ancienne base de données, en effectuant la mise à jour et en intégrant le SSO.
• A installé un serveur ProFTPD avec sécurisation TLS.
• A automatisé la vérification de la présence et de la version du paquet liblog4j2-java sur les serveurs Debian via Ansible, avec mise à jour ciblée.
• A créé un playbook Ansible pour configurer des pare-feux Fortigate 50E.
• A configuré des pare-feux Fortigate et des switchs pour les agences.
• A administré l'Active Directory Windows (groupes de sécurité, création d'utilisateurs, configuration DNS sur Windows Server).
• A configuré des alertes sur Graylog et mis en place des scénarios de supervision web avec Zabbix.