Abdurahman MAHASSINE

-> Direction de l'équipe IT -> Gestion des interventions -> Support N3 -> Réalisation et pilotages de projets.

- Projet : mise en place d'une infrastructure hautement disponible avec Proxmox - Mise en place d'une solution de bureau à distance opensource (Guacamole) pour les analystes - Automatisations des politiques de sécurité (ssh,2FA,utilisateur ect ...) avec Rudder. - Pfsense : Filtrages PAT, VPN pour l'infrastructure d'investigation. - Configuration d'un reverse proxy nginx pour les applications internes

- #CISCO : IOS, IOS XR - Routeurs : VXR(7200), ASR 1002, ASR 9001 - Switch : Cisco ME 4900, Cisc 2960 - #CISCO Mise en place d'interco BGP pour de la collecte PPP - #CISCO Mise en place d'une Interco BGP pour le transit IP d'un client - #CISCO Propagation de VLANs sur les switchs cœur de réseaux - #PROXMOX Installation de l'hyperviseur Proxmox - #PROXMOX Mise en place du HA et de la réplication sur PROXMOX - Administration Systèmes Linux : mise à jour, montage nfs ect ... - #Ansible : mises en place d'un playbook pour automatiser la création d'utilisateurs sudo sur les machines du parc - #FIREWALL #PFSENSE : configuration de règles de PAT, et de filtrages - #IPTABLES : sécurisation des serveurs (nperf, dns, serveurs web) directement connectés à internet.

Plusieurs projets : -> Migration Zabbix Server 4.2 -> Zabbix Server 6.0.1 : - Migration de la DB Zabbix et update de la DB. - reconfiguration de certains templates et trigger -> Automatisation des actions chronophages sur l'infrastructures du clients (principalement des machines Debian) : - #ANSIBLE et #BASH MAJ de sécurité création d'un script bash interactif qui lance différents playbook Ansible en fonction du besoin. - #ANSIBLE Création d'utilisateurs, suppressions d'utilisateurs à l'aide d'un playbook Ansible - #ANSIBLE Création de plusieurs rôles Ansible pour le déploiement de VMs clients (Nextcloud,Wordpress,Dolibbar). Le déploiement de ces 3 applications est complétement automatisés il faut juste renseignés les variables dans les fichiers host_vars. - #BASH création d'un script pour classifier les VMs Debians en fonction de leurs version (9,10, 11 ...)

Administration Systèmes (Linux) : Script bash de sauvegarde pour les configuration des FORTIGATE des différentes agences Mise en place d'un serveur de chat sur Debian 10 (RocketChat, configuration au serveur AD pour la connexion des utilisateurs). Intégration du serveur BBB(voir en dessous) à rocketchat pour lancer des visio conférence Mise en place d'un serveur BigBlueButton sur Ubuntu 18.04 (visio conférence) Installation du serveur Netbox sur debian 10 Migration GLPI : installation d'un nouveau serveur sous debian 10, import de l'ancienne base de données, MAJ de la BD, mise en place du SSO sur GLPI. Installation d'un serveur proftpd avec TLS Automatisation avec Ansible : - Création d’un playbook sur Ansible à destination des serveurs debian pour vérifier si le paquet liblog4j2-java était installé sur les serveurs. Si le paquet était installé il affiché la version du paquet. Et ajout d’une tasks pour mettre à jour le paquet sur certains serveurs. - Création d’un playbook : pour configurer des fortigates 50 E avec ansible. Réseaux et Sécurité: Configuration de firewalls Fortigate et switchs pour les agences. Administration Windows AD : Gestion des groupes de sécurité Création d'utilisateurs (surtout utilisateurs de services) Configuration DNS sur Windows Server Supervisions : Mise en place des alertes sur graylog (filtrage sur les Query, mise en place des notifications, envoie d'alertes par email) Création d'un template BBB sur Zabbix pour monitorer les services BigBlueButton Ajouts des nouveaux serveurs à Zabbix Configuration des items/triggers sur Zabbix Supervision d’un site web sur Zabbix avec la mise en place d’un scénarios Web. Vérification de l’en tête HTTP. Divers : Résolution des problèmes de niveau 2 en lien avec le support Documentation et procédures

MCO et MCS de l'infrastructure. Sécurité : Ouverture de flux sur les fortigates et sur le FortiManager Configuration des logs pour les envoyer vers le FortiAnalyzer Réseau : Configuration des VLANs sur des switchs CISO (2960) et switchs Arista Déploiement du WIFI avec forti AP sur le site canadien et sur le site de Nanterre (en les manageant via le Fortigate de chacun des sites) Système Windows : Création d'utilisateurs dans l'AD Système Linux (Red Hat sur Azure): Redimenssionement du disque sur les systèmes redhat Supervision: Mise en place d'un serveur LibreNMS ajout des hôtes (Firewalls, Switchs) superivisons des flux. Mise en place d'alertes avec envoie de mails.

- Gestion des switchs Cisco(progagations Vlans opérateurs(provisions de liens), transport de vlans avec le l2protocol) - Routage sur équipement cisco ( statique, EIGRP,OSPF,BGP). - Gestions Hyperviseurs : Proxmox et VmWare - Administration Linux - Scripting : Bash - Gestions des RouteurOs Mikrotik de nos clients. - Configuration Radius, Configuration LNS pour la configuration des liens PPP.

- Gestion de 10 serveurs pédagogique sous Linux Debian 7(Wheezy) (annuaire,dhcp,tftp,wpkg,gestion des clés pour les clients Windows,samba,wsus offline). Actions préventives et curatives. - Gestion du serveur Antivirus Trend - Gestion du parc informatique des 10 collèges (mise à jour du parc, mise à jour des postes). Actions préventives et curratives. - Gestion des switchs Aruba : configuration des vlans. - Configuration des AP Aruba : filtrage par adresse mac, configuration du ssid ect ...

- actions curratives à chaque appel. - Gestion des pannes du logiciel activisu (sur windows ) - Gestion des pannes activscreen (sur linux)

- Intérim(expectra) chez Bouygues Télécom côté Bouygues Entreprise. - Projet : migration des routeurs Thompson vers Zyxel. - Paramétrage des règles de NAT en fonction des demandes clients. - travail avec 4 techniciens : migrations de 2000 routeurs. - point hebdomadaire fait avec la responsable. Actions principalement réalisées dans cette mission : récupération de la configuration des routeurs Thompson, configuration des routeurs Zyxel, action sur les dslam bouygues lorsqu'il y avait des problèmes de synchronisation.