Administrateur Systèmes et Réseau Maroc

Prise en charge de la direction de l'équipe IT et la gestion des interventions de niveau 3 au sein de l'entreprise.

• Réalisation et pilotage de divers projets d'infrastructure.
• Mise en place d'un service web avec Docker et Nginx Proxy Manager.
• Mise en service d'un cluster PVE avec PBS (Proxmox).
• Configuration du firewalling Pfsense.
• Mise en place de la sauvegarde de l'infrastructure avec Veeam et des tenants M365 avec Veeam 365.
• Automatisation du provisioning des routeurs Mikrotik avec Ansible.
• Administration de machines virtuelles Debian et Windows.
• Développement d'un script Python pour récupérer les informations de manière interactive afin de remplir les données dans le fichier host_vars.
• Administration de la console ESET Inspect (EDR), analyse des incidents remontés, blocage de certaines machines, suppression des logiciels malveillants en quarantaine, analyse de la timeline et déblocage des exécutables sur les faux positifs.
• Automatisation de tâches avec Bash, Python, Rudder et Ansible.

Participation au sein d'Air Liquide à la mise en place d'une infrastructure hautement disponible.

• Mise en place d'une solution de bureau à distance open source (Guacamole) pour les analystes.
• Automatisation des politiques de sécurité (ssh, 2FA, utilisateurs, etc.) avec Rudder.
• Configuration de filtrages PAT et un VPN sur Pfsense pour l'infrastructure d'investigation.
• Configuration d'un reverse proxy Nginx pour les applications internes.
• Administration de machines virtuelles Debian et RHEL sur PVE.
• Assurance du provisioning et de l'administration d'instances EC2 (Amazon Linux ou RHEL) et de leur mise en réseau.
• Correction des envois de logs sur QRadar sur les différentes machines de l'infrastructure.
• Relance des agents Wincollect.

Administration réseau et systèmes sur des équipements Cisco et des environnements Linux.

• Configuration de routeurs (VXR 7200, ASR 1002, ASR 9001) et des switchs (Cisco ME 4900, Cisco 2960) sous Cisco IOS et IOS XR.
• Mise en place d'interconnexions BGP pour de la collecte PPP.
• Mise en place d'une interconnexion BGP pour le transit IP d'un client.
• Propagation de VLANs sur les switchs cœur de réseau.
• Installation de l'hyperviseur Proxmox.
• Mise en place du HA et de la réplication sur Proxmox.
• Administration des systèmes Linux (mises à jour, montage NFS, etc.).
• Mise en place d'un playbook Ansible pour automatiser la création d'utilisateurs sudo sur les machines du parc.
• Configuration de règles de PAT sur le firewall Pfsense.
• Sécurisation des serveurs (nperf, DNS, serveurs web) directement connectés à internet avec Iptables.

Gestion de la migration d'outils de supervision et l'automatisation de tâches d'infrastructure.

• Migration de Zabbix Server de la version 4.2 vers la version 6.0.1, incluant la migration et la mise à jour de la base de données.
• Reconfiguration de certains templates et triggers Zabbix.
• Automatisation des actions chronophages sur l'infrastructure client (principalement des machines Debian) à l'aide d'Ansible et Bash (mises à jour de sécurité).
• Création d'un script bash interactif lançant différents playbooks Ansible selon le besoin.
• Création et suppression d'utilisateurs à l'aide de playbooks Ansible.
• Création de plusieurs rôles Ansible pour le déploiement de machines virtuelles clients (Nextcloud, WordPress, Dolibarr).
• Création d'un script Bash pour classifier les machines virtuelles Debian en fonction de leur version.

Prise en charge de l'administration des systèmes, des réseaux et des outils de supervision.

• Développement d'un script Bash de sauvegarde pour les configurations des firewalls Fortigate des différentes agences.
• Mise en place d'un serveur de chat sur Debian 10 (RocketChat) avec configuration de l'authentification Active Directory.
• Intégration du serveur BigBlueButton à RocketChat pour lancer des visioconférences.
• Déploiement d'un serveur BigBlueButton sur Ubuntu 18.04 et un serveur Netbox sur Debian 10.
• Migration de GLPI en installant un serveur sous Debian 10, important l'ancienne base de données, réalisant la mise à jour et configurant le SSO.
• Installation d'un serveur ProFTPD avec TLS.
• Création d'un playbook Ansible pour vérifier la présence du paquet liblog4j2-java sur les serveurs Debian, afficher sa version et exécuter une mise à jour ciblée.
• Création d'un playbook Ansible pour configurer des firewalls Fortigate 50E.
• Configuration de firewalls Fortigate et de switchs pour les agences.
• Gestion des groupes de sécurité, création d'utilisateurs et configuration du DNS sur Active Directory (Windows Server).
• Configuration des alertes sur Graylog (filtrage sur les Query, notifications, envoi d'alertes par email).
• Création d'un template BigBlueButton sur Zabbix, ajout de nouveaux serveurs et configuration des items, triggers et scénarios web pour la supervision.