Farid CISSE

Étude de faisabilité et définition d'une trajectoire d'évolution d'une infrastructure VMware vers VCF. Réalisation d'un Architecture Assessment de l'infrastructure VMware existante. Analyse des besoins métier et des contraintes techniques. Évaluation de la faisabilité d'une évolution vers VMware Cloud Foundation. Identification des risques, contraintes et impacts sur le PRA et l'exploitation. Élaboration de scénarios d'évolution de l'architecture et recommandation d'une trajectoire de transformation. Rédaction de l'étude de faisabilité et des recommandations techniques. Support et troubleshooting de niveau 3 sur les infrastructures VMware vSphere 8. Mise en œuvre de VMware Certificate Authority (VMCA) sur un environnement VMware vSphere 8

I work as an independent expert for clients who no longer have access to VMware support (no contract, expired partnerships, ONB access revoked). My mission is to help them stabilize, document, and secure their critical infrastructure. • Advanced diagnostics & troubleshooting (vSphere, VCF, NSX-T, Horizon/Omnissa, vSAN, Telco Cloud, VMware Tanzu, VCD, VIO...) • Log analysis (ESXi, vCenter), root cause isolation, remediation planning • Writing HLDs & STRs with actionable design and transition recommendations • Stabilization of unsupported or degraded infrastructures • Vulnerability mitigation: hardening, service deactivation, manual patch validation • Infrastructure simplification: resilient and maintainable architecture • Support for clients without access to Broadcom/VMware portals • Expert support for Telco Cloud, Tanzu, VCD and VIO environments • Guidance for internal teams: lifecycle tracking, upgrade planning, technical documentation • Strategic advice to operate safely and independently without vendor dependency

• Administration Microsoft 365 (Exchange, Intune, SharePoint, Teams, OneDrive). • Structuration et sécurisation de Microsoft Entra ID (MFA, Conditional Access, conformité). • Déploiement automatisé de postes via Autopilot, Intune (BitLocker, LAPS, OneDrive). • Packaging et déploiement d’applications (.WIN32) avec Intune (Office, Adobe, Chrome, etc.). • Sécurisation des postes avec Microsoft Defender (remplacement antivirus...) • Supervision, conformité et reporting via Intune (états, sécurité, actions correctives). • Rédaction de procédures et documentation d’exploitation internes.

• Design architecture et déploiement de VMwaria Aria Operation 8.1 • Implémentation de VROPS Chargeback • Préparation de migration NSX-V vers NSX-T • Analyse de la politique de licencing dans le programme de VCPP • Administration de vCloud Director (10.4) • Mise en place d’infrastructure de PRA sous VCDA • Troubleshooting N3

Expertise apportée sur une infrastructure VDI (~600 utilisateurs) sous VMware Horizon 8, confrontée à des problèmes critiques de performance liés à une mauvaise conception. L’environnement utilisait App Volumes, Writable Volumes et VMware DEM, sans séparation claire entre les workloads VDI et les workloads serveurs. Des tempêtes de connexions simultanées (“login storms”) entraînaient la saturation des baies NVMe, causée par une utilisation inadaptée des Writable Volumes. Analyse détaillée du comportement des sessions, de l’enchaînement des volumes et du fonctionnement global de la pile Horizon. Recommandations techniques sur l’usage des Writable Volumes, la séparation des charges de travail, et la réduction de l’impact I/O lors des phases de connexion. • Analyse de problèmes performances sur le stockage saturation des débits d'écriture. (HP Alletra 6900) • Optimisation et correctif divers sur l'infrastructure VDI (Horizon 8 & 7) • Administration du stockage HP 3PAR & Alletra 6900 • Administration et configuration de Switch SAN Brocade. • Configuration d’un master optimisé pour l’environnement VDI • Configuration de Dynamic Environement Manager (DEM) • Configuration d'AppVolume • Application des bonnes pratiques VMware sur l'ensemble de l'infrastructure. • Troubleshooting de niveau 3 • Configuration d’un master optimisé pour l’environnement VDI • Référent technique VMware. Environnement : Horizon 7, 8, Suite VSphere 7, VMware APP Volume 4, VMware Dynamic Environement, HP 3PAR, HP Alletra 6900, Windows Server 2019, Imprivata

Conseil et expertise auprès de l'équipe support dans la cadre de la maintenance de l'infrastructures des différentes centrale nucléaire, hydraulique, thermique provisionnant les applications nécessaire à la supervision et au fonctionnement des infrastructures. • Déploiement d'infrastructure VMWRE Aria Operation • Upgrade des clusters VMWARE Aria Operation • Troubleshooting de niveau 3 sur les solutions VMWARE • Mise en place de dashboard pour le RUN • Reporting & Capacity planning • Déploiement de serveur WSUS

Expertise Windows Server, Active Directory et VMWare dans le cadre du projet ESCAL (Espace Sécurisé de Calcul) plateforme mutualisée hébergé par la société OVH sur une infrastructure hautement sécurisée conformément au référentiel SNDS à destination du ministère de la santé • Définition de politique de mise à jour de l’environnement serveur • Configuration de serveur WSUS sur SSL avec CA tierce (Vault) • Sécurisation du protocole LDAP sur SSL avec CA tierce (Vault) • Configuration de Failover Cluster Windows Server 2019 • Configuration de cluster de base de donnée SQL Server • Analyse problème lenteur NFS/Kerberos entre poste client Windows vers Linux • Analyse lenteur authentification client AD et synchronisation GPO intra zone • Mise en conformité et application des bonnes pratiques pour les environnements Windows Server • Administration de serveur EPO McAfee • Mise en conformité des bonnes pratiques VMWare Environnement: Server 2019, VMware, NSX-V, OVH, K8S, Grafana, Prometheus, Vault, McAfee, Minio, Graylog, HA PROXY, Wallix

Projet : Upgrade de l’infrastructure VEEAM 9.5 vers 11 Projet : Migration de stockage de 3500 VM 60 To de donnée vers nouveau stockage Pure Storage Mise en place d’une solution de backup contre la protection des Ransomware Installation et configuration des nouveaux ESX 6.7 Upgrade de VCSA Upgrade ESX 6.0 vers 6.7 Capacity Planning (VROPS) Administration de switch SAN Brocade & EMC Brassage de fibre multimode OM3 Environnement : VMware, VROPS, VEEAM, Pure Storage, Commvault, EMC, Brocade

Projet : Mise en place d’un script en PowerShell d’arrêt automatisé de l’infrastructure en cas de panne électrique prolongé. Projet: Migration d'infrastructure vers une infrastructure IAAS Réponse à un appel d'offre pour la définition et le chiffrage d'une infrastructure MicroService dans Microsoft Azure Administration vCenter/ESX 6.7 (Clustering, Clonage, HA, Migration, Datastore, Troubleshooting) Administration Server 2016 (Data deduplication, Stockage, REFS, ADFS, GPO...) Administration d’infrastructure PKI Administration Zabbix (Configuration de sonde de Supervision, Template, Triggers, Host...) Administration et gestion des sauvegardes VEEAM Backup Optimisation des sauvegardes vers PRA (Backup Copy) Optimisation des sauvegardes des BDD (Oracle) Mise en place de Virtual Lab et Application Groups Veeam Surebackup Administration des Firewall (Watchguard) Administration suite Office 365 & Skype Environnement : Windows Server 2016, VMware, VEEAM, Datacore, Zabbix, Watchguard, Office 365, Microsoft Azure

Expertise au sein du projet d’infogérance des lycées de la région Auvergne-Rhône-Alpes (parc hétérogène de 262 lycées et 80 000 équipements) Expertise technique en environnement Windows Définition d’architecture de sauvegarde (VEEAM 9.5) Définition de politique de sauvegarde des infrastructures virtualisées Mise en place d'une stratégie de restauration des données utilisateurs (Microsoft VSS) Définition d'architecture virtualisés (Hyper-V) Analyse et optimisation de performance Étude des mécanismes de gestion des ressources virtualisées (Mémoire, CPU, NUMA...) Préconisations et axes d'amélioration Veille technologique et choix techniques Référent technique sur le périmètre Virtualisation & Sauvegarde Environnement : Windows Server 2008/2012, Hyper-V 2008, 2012, VEEAM 9.5 ,Linux (HARP, SCRIBE, SAMBA EDU), Xen 6 à 7, ESX

Administration Réseaux : Configuration Routeur/Firewall (Pfsense, Zyxel), Vlan, VPN (Ipsec, OpenVPN) Analyse réseau pour diagnostiquer les différents problèmes de flux (Nmap, Tcpdump) Gestion et mise en place de politique de sécurité firewall Administration virtualisation VMware 6.5 Mise en production des infrastructures réseaux du groupe INEO-SYSTRANS ayant pour vocation de récolter et recevoir l'horodatage des transports en commun Mise en production de l'infrastructure réseaux de la nouvelle mobilité autopartage-euroatrium plateforme destinée à la location de voiture électrique Engie au particulier Supervision (Centreon/Nagios, Nagvis) Administration de messagerie (Zimbra) Environnement: Windows Server 2008/2012, Debian, VMware 6.5, Zyxel, D-link, Pfsense, Nagios/Centreon, HP, Datacore

Projet : Migration (Storage vMotion) de Datacenter partie virtualisation vers Nutanix ~ 1000 VM Installation, configuration d’host ESX Migration infrastructure VDI (VMware View) Installation et configuration de Cluster, HA, DRS SDRS Création et configuration de Template Upgrade infrastructure (vCenter, ESXi, VMHardware, VMware Tools, DataStore) Virtualisation système P2V Administration et gestion des Backup (VEEAM Backup) Configuration de lame et chassis HP Environment: Windows Serveur 2008/2012, Linux (CentOS, Debian) vSphere 6, View,, VEEAM, Nutanix, HP

Administration Office 365, Exchange 2008 Migration de messagerie (Domaine, DNS) Administration et configuration Routeur/Firewall (Zyxel, Fortigate, Sonicwall) POC : Mise en place d’outils de supervision pour comparaison (Zabbix, Nagios/Centreon) Refonte d’infrastructure système et réseaux de salle de spectacle du groupe Vega (Zénith de Strasbourg, Dijon, Nikaia... ) Mise en place d’infrastructure réseaux (Vlan, Routeur, Switch, Agrégat...) Administration des sauvegardes (Backup Exec, Synology) Administration contrôleur Wifi et borne (Limitation de bande passante, QoS, contrôle d’accès) Tenir compte des contrainte technique et apporter des solutions Environnement : Cisco, Fortigate, Zyxel, Ruckus, Sonicwall, Hyper-V 2012, Server 2008/2012, CentOS, Debian, Synology

Prestation pour le compte de DOCAPOST Administration Système (CentOS, Serveur 2008) Administration & Analyse réseaux (Iptables, Samba, Nmap, TCPDump, ODBC, Squid, SSH) Administration des accès RSA Secure ID Administration vCenter/ESX (Clustering, Clonage, HA, Migration, Template, Backup) Projet de migration XP vers Seven (prise en charge du projet de migration en prenant en compte les problématiques applicatives, intermédiaire entre les différents services dans le but de solutionner les problèmes inhérents à la migration) Environnement : EMC, ESX 5.1, VMware, RSA SecureID, Server 2008/2003, CentOS

Projet de migration XP vers Seven en tenant compte des applicatifs liés aux différentes entités (600 postes) Support utilisateurs N2/N3 Participation à la migration du Backbone, recablage, brassage Environnement : XP, Seven, Exchange 2008

Administration Firewall (Netasq) Administration Messagerie (Outlook, Exchange, Pytheas mailgate) Gestion utilisateur XenServer (Citrix) Administration de la plateforme antivirus (Trend) Environnement : Netasq, Serveur 2003/2008, Citrix, Trend, Exchange

Support : Administration et supervision des SI clients (architectures physique et/ou virtuelle). Serveurs Windows SBS 2008 et 2008 R2: AD, GPO, Exchange 2007, TSE, DNS, DHCP. Hyperviseurs ESX et ESXi. Eléments de sécurité : firewall (Endian, IPcop, Fortinet), plateforme antivirus (Trend). Projet : Refonte d’un SI client : Installation d’une AD 2008 R2 + Firewall (Endian) avec accès VPN. Gestion parc informatique (GLPI/OCS). Supervision (Nagios/Centreon). Déploiement d’image (WDS/FOG). Rédaction de documentations et de procédures techniques. Environnement : ESX 4.1, CentOS, Debian, Backtrack, Server 2008, Fortigate, XP, Seven

Audit et conseils Diagnostic de panne réparation, et télémaintenance Mise en place d’un contrôleur de domaine et poste client (serveur de domaine, 80 postes). Gestion et maintenance du SI des clients. Câblage et brassage armoire. Étude sur la téléphonie Voip et Toip (Asterisk). Gestion d’Active Directory, stratégie locale, et permission NTFS. Environnement : Server 2003/2008, Debian, SME server, Cisco XP