Hakim HAMITOUCHE

• Administration et maintenance d'infrastructures Active Directory multi-sites et multi-domaines • Mise en place des délégations adéquates pour gérer les accès aux différentes ressources / structures AD • Sécurisation de l’infrastructure AD (périmètre Tier 0) en mettant en place les recommandations de sécurité BCE et ANSII • Reprise de plusieurs domaines de différentes unités d’affaire et les intégrer dans la Red Forest (périmètre Tier 0) • Résolution des incidents N3 AD,PKIs ,ADFS et DNS • Upgrade de l’OS des PKIs ADCS de 2016 à 2019 • Création et configuration de nouvelles Template dans ADCS • Mise en place de nouvelles infrastructures PKIs ADCS • Analyse d’impact de suppression des trusts entre les AD Tier0 et les AD non conformes de filiales • Traitement des vulnérabilités mentionnées dans les rapports ORADAD • Analyses des vulnérabilités ressorties dans Ping Castle • Renouvellement des certificats pour les firmes ADFS et création de RPT au besoin • Analyse et décommissions des Domaines / Forêts AD • Rationalisation du nombre de DCs sur les domaines (analyse et décommissions des DCs sur les sites satellites) • Sécurisation des comptes à haut privilèges avec les FGPP • Réalisation des opérations de DR (Disater Recovery) en collaboration avec différentes équipes (réseau, applicatifs, …) • Réalisation de test de reprise AD avec l’outil Quest RMAD • Résoudre les incidents DNS, authentification AD, ADFS, PKI, GPOAdmin • Assurer le support de GPO Admin et Change Auditor et résolution d’incidents • Développer de scripts PowerShell pour des besoins du RUN et BUILD

• Résolution des incidents AD et les problèmes de synchronisation avec Entra Connect • Identification des applications utilisant le protocole NTLM v1 en vue de les renforcer en NTLM v2 • Analyse des logs de sécurité et applicatifs avec SIEM QRADAR en vue de résoudre des problèmes / incidents en MCO • Collaboration avec les équipes applicatives pour la mise en place du chiffrement LDAP sur SSL/TLS (LDAPS) sur le port 636 en remplacement du LDAP 389 • Audits des évènements de sécurité pour identifier les authentifications RC4 • Administration des serveurs DHCP sous Windows • Configuration de l'auto-enrollment et du renouvellement automatique de certificats • Développement de scripts PowerShell pour l’automatisation des tâches MS 365 et de l'infrastructure Windows • Rédaction et mise à jour de la documentation technique sur confluence

• Analyse d’impact des GPOs lors des migrations des serveurs vers des nouveaux AD (projet de consolidation des domaines AD) • Migration des serveurs Windows et autres objets AD à partir des anciens domaines à décommissionner vers les nouveaux • Analyse et audit de la consommation DNS ( DnsDebug) en vue de supprimer les entrées obsolètes • Synchronisation des comptes et des groupes AD entre différents domaines • Développement de scripts PowerShell pour les analyses DNS, AD, DFS, DHCP, ADLDS et pour des besoins de projets • Identification et correction des délégations Kerberos non sécurisées sur les comptes de services • Écriture de la documentation technique sur l’outil confluence • Traitement des tickets Jira pour traiter les besoins MCO et projets • Montage de nouveaux serveurs Windows 2019 au travers la plateforme SDDC avec vRA7, vRA 8 et les l’opérationnaliser selon le standard de la société • Analyse des logs de sécurité avec les outils QRADAR, ArcSight, CrowdStrike, Microsoft Cloud App Security (MCAS) pour répondre à différents besoins • Sécurisation des partages vulnérables sur les serveurs de fichiers par le retrait des accès NTFS et permissions trop permissifs (Everyone, Domain users, etc) pour protéger en priorité les données sensibles • Déplacement des zones DNS primaires intégrées AD vers EfficientIP (DDI)

• Analyse des impacts des GPO en vue de consolider les domaines du ministère de la santé • Élaboration de nouveaux modèles d'accès aux ressources avec des groupes AD en utilisant la normes AGDLP • Développement de scripts PowerShell pour réduire les tâches routinières du service informatique

• Montage de nouveaux serveurs virtuels Windows 2012 R2 et Windows server 2016 dans VMware ESXI 6.5 • Migration des Windows serveurs 2003 vers Windows server 2012 et 2016 et corriger tous les enjeux applicatifs associés • Automatisation des tâches répétitives avec PowerShell • Installation des agents de Control-M (v9.0), SCOM, NXLog (v3.1), TSM, McAfee sur les nouveaux serveurs et résolutions des problèmes associés.

• Administration des systèmes: Windows server 2003 , Windows server 2008 R2 Linux Red Hat 6.0, Sun Solaris 8 et 10 (UNIX) • Monitoring des systèmes avec IBM Tivoli Monitoring • Sauvegardes et des restaurations des données et d'objets systèmes avec Legato Networker • Analyse de performance et diagnostique avec les outils Sysinternals et PerfMon • Analyse des performances du système d'information et préconisation des mesures d'amélioration de la qualité, la sécurité et la productivité • Installation des clusters Microsoft SQL Server en vue de déployer eRoom Documentum • Administration des serveurs web IIS et Apache Tomcat • Installation et configuration des applications d'entreprise de l’application collaborative eRoom-documentum sur des nouveaux serveurs Windows

• Administration des serveurs Windows 2003, 2008 et 2012 • Développement des scripts et les déployer sur un large périmètre et générer des rapports de conformités pour le mangement. • Développement des scripts en PowerShell pour paramétrer des centaines de serveurs Windows nouvellement joint aux différents domaines • Utiliser l'outil ISM (Maximo) pour créer les demandes de changement

• Adaptation des applications x32 bits fonctionnant sous Win XP et les rendre compatible pour Windows 7 x64 bits • Configuration de l’installation silencieuse des applications x64 • Création de fichiers (.mst) à partir de .msi afin de personnaliser les installations • Création de shim/Fix pour résoudre les problèmes d'incompatibilité (outil ACT -Microsoft Application Compatibility Toolkit) • Faire fonctionner sous Windows 7 les applications 16 bits à l'aide de l'émulateur DOSBOX • Certification des applications corrigées auprès des clients • Traitement des incidents relatifs aux applications déployées sous Windows 7 • Rédaction de la documentation technique

• Administration des infras AD, DHCP et DNS • Création de comptes AD et groupes AD et attributions des droits • Création et déploiement de GPOs sur les postes de travail • Déployer et installer des applications / agents avec SCCM 2012 • Analyse et test des flux réseaux • Gestion des droits d'accès aux différentes ressources réseaux