Jérémie Kassianoff

Fondateur - Consultant Cyber en région Auvergne-Rhône-Alpes. Créateur d'une solution de business intelligence, de supervision et de protection informatique.

Responsable d’un projet de mise en oeuvre des bonnes pratiques de sécurité des données de sauvegarde dans les filiales de l’organisation. Contexte international (régions : EU, APISA, LATAM, NAM). Projet réalisé en différentes phases : • kick off meeting avec l’ensemble des partie prenantes, • assessment grid des pays pilotes, • validation du RACI support & operations catalog avec les équipes. Présentation des policies backups, validées par le siège sociale de l’entreprise. Création des supports integrations prerequisites et des documents support & standard operation procedure. Rédaction de la matrice d’audit security & compliance best practices. Audit des différents sites (Allemagne, Afrique du Sud, Uruguay, USA), mise en oeuvre de la nouvelle architecture de sécurité des données. Technologies utilisées, déployées et maitrisées : Veeam Backup Enterprise Manager, Veeam Backup & Replication et Veeam One. AWS IAM, Secret Manager, KMS, SSM, EC2 et S3. Respect de la norme ISO 27001:2022.

Responsable d'un project de transformation de l'architecture VPN des équipements industriels. Solution déployée et provisonnée en IaC chez AWS. Automatisation clouformation, cloud-init, terraform et ansible. Ressources utilisées : EC2, EBS, S3, ASG, Secret Manager, KMS, SSM, SQS, SES et Lambda. Chargé de la résolution des incidents de production en collaboration avec l'équipe DevOps. Accompagnement au changement, préconisation ISO 27001:2022, ISO 9001 et RGPD. Mission complémentaire de juillet 2024 à décembre 2024; role d'architecte Microsoft Azure, Defender XDR, Intune et SharePoint. Analyse des règles de sécurité Stormshield/Fortinet et des accès conditionnels Entra ID.

Modernisation de l'infrastructure et création de la politique de sécurité du groupe pour 180 postes et 25 serveurs. Maintien en condition opérationnelle des SI. Administration des systèmes/ réseaux et support de niveau 1, 2 et 3. Intégration des nouveaux réseaux LAN, WLAN sur deux sites avec Stormshield et Juniper Networks. Mise en place de l'interconnexion IPSEC entre 3 sites. Déploiement d'application avec Ansible sous Windows 10 et refonte des GPO au siège de l'entreprise.

Développement d'un pare-feu sous ArchLinux. Intégration des services réseaux et de sécurité : dns, dhcp, openvpn, pam, iptables, exim4, syslog. Durcissement des services et sécurisation du kernel. Création from-scratch du système de build ISO pour la publication des firmwares et du système de management qui publie les nouvelles mises à jour au pare-feu. Méthode SCRUM, développement NodeJS, Jest, Shell.

Poste consultant infrastructure : - Résolution et mise en place de plan d'action à la demande de l'équipe support. - Intégration d'Office 365 aux environnements locaux (AD, SharePoint, Hybridation Exchange) - Déploiement de Veeam Backup pour une importante enseigne Française de commerce alimentaire. - Transfert de compétence et rédaction des documents : DAT et DEX. - Maintenance, installation et configuration de serveur Linux : CentOS/Debian et Windows. - Configuration Nginx en tant que reverse proxy pour Microsoft Exchange 2016. - Migration d'une architecture réseau pour un CHU vers un nouveau cœur : switchs HPE FlexNetwork 5130 24G 4SFP+ EI (JG932A). Interconnexion de 22 baies et de 50 switchs d'extrémités/liaisons. - Intégration d'environnement wlan Aruba/Ubiquiti. - Installation , maintenance et configuration des appareils Stormshield Network Security. - Migration d'un environnement Hybride Exchange Server 2010 vers Exchange Server 2016. - Mise en place et configuration des technologies Fsecure Endpoint security et Protection Service for Business. - Investigation d’incident numérique dans une métropole française.

En formation DevSecOps pour Michelin : - Découverte des méthodes DevSecOps spécifiques à l'environnement Michelin durant 4 mois. - Formation proposée par ELANZ / CGI et dispensée à l’Institut de la PME sur Clermont-Ferrand avec une promesse d'embauche chez le client final : Michelin, en tant que DevOps. - Notions abordées : développement en java (SpringBoot), SQL, intégration continue, bases : linux, docker, kubernetes, réseaux et cryptographie. - Réalisation d’un projet en binôme : API-AWS (api-platform avec aws-sdk-php) et journalisation des requêtes en base de données. - Présentation du projet devant un jury professionnel : https://slides.com/jkassianoff/ipme-api-aws/ - Clôture de la formation, poste proposé chez Michelin au sein du service "https". - J'ai fait le choix d'une opportunité professionnelle différente en déclinant l'offre.

Mission consultant infrastructure : - Prise de fonction dans une équipe Build (projet) au sein de Thales Services. - Utilisation de RFC standard et modélisation CMDB. - Respect des référentiels ITIL et des normes de sécurité informatique. - Observateur d’une réunion : comité consultatif sur les changements (CAB : change advisory board). - Réalisation des projets clients : installation de serveur physique, installation ESX 6.5, création des machines virtuelles, extension de LUN, configuration DRAC et remédiation des serveurs. - Déploiement des sources d’installation standard Windows Thales : Ocs inventory, snare, wsus.reg, snmp, mcafee antivirus. - Référent technique sur le projet de migration d’un Active Directory 2003R2 vers 2012R2 pour Thales Alenia Space. - Réalisation d’une documentation de migration d’un Active Directory 2003R2 vers 2012R2 en prenant en compte les effets de bord : relation d’approbation, DNS, réseaux, impact utilisateur. - Configuration de l’ensemble de l’environnement pré-prod afin de migrer l’AD. - Réunion de suivi client TAS lors des différentes phases d’avancement du projet : documentation, installation et configuration. - Participation et création de « playbook »avec Ansible afin d’automatiser les sources Windows Thales. - Création d’un environnement « lab » pour tester l’automatisation. - Echange avec le service technique Devops durant les différentes phases de l’amélioration continue. - Documentation de l’ensemble des projets réalisés : DEV/PV (recette technique). - Observateur d’une réunion Build 2 Run : passation des projets BUILD avec le PV de recette technique à l’équipe RUN (maintien en conditions opérationnelles des systèmes).

Poste administrateur infrastructure : - Membre d'une équipe de cinq administrateurs réseaux et systèmes sédentaires. - Maintenance curative des équipements réseaux et systèmes informatiques. - Suivi du bon déroulement des interventions de nos techniciens sur site. - Maintenance préventive des infrastructures parisiennes. - Interlocuteur privilégié d'une quarantaine de clients issus de secteurs d'activités variés. - Chargé de résoudre l'ensemble des pannes techniques au sein d'un système d'information. - Communications orales et écrites quotidiennes avec les clients. - Demande de support à la direction lors de difficulté technique ou commerciale. - Rédaction exhaustive de rapports techniques et clients. - Volontaire pour réaliser des déplacements chez nos clients en Rhône-Alpes. - Mise à jour et suivi régulier de notre base documentaire client. - Environnement technique : VMware 5.x, Hyper V2/3, Dell iDRAC, VeeamBackup, Veritas BackupExec, WorryFree TrendMicro, Windows Server et ses rôles habituelles, Windows XP/7/10, script bash, Exchange 2007/2010/2013/Online.

Mission de consultant infrastructure : - Intégré au sein de la DIRISI pour les forces françaises de Djibouti. - Mise en place d'une nouvelle infrastructure avec 4 serveurs R720 et une baie SAN EqualLogic. - Déploiement des hyperviseurs Vmware ESXi 5.5 pilotés par vCenter Entreprise Plus. - Configuration du centre de données et du cluster avec vCenter : HA, DRS et redondances ISCSI. - Installation de fonctionnalités supplémentaires : VSM Dell EqualLogic et Orchestrator. - Suivi du cahier des charges et rédaction d'un rapport détaillant l'ensemble de la configuration. - Réalisation d'une documentation spécifique sur la mise en réseau DVSWITCH.

Poste de technicien infrastructure : - Dépannage sur site des postes Windows XP, Vista, 7, 8.1 et des serveurs 2008, 2012R2. - Déploiement des hyperviseurs et migration des serveurs : P2V avec VMware ESX. - Configuration d'un cluster VMware ESX chez OVH avec 3 serveurs de type "infrastructure". - Installation et configuration de sécurité réseaux avec la passerelle de service Juniper SRX. - Déploiement, gestion et maintien des réseaux sous JunOS (Juniper EX4200 et 3300). - Étude globale, chiffrage et configuration du système d'information de la société "CAN". - Proposition de mise en place de sauvegarde avec Veeam Backup & Replication v7. - Configuration d'une baie SAN HP (brocade) à présenter aux hôtes ESXi. - Déploiement de serveur Linux Debian (SMB, NFS, Proxy). - Référent technique sur la partie réseau, virtualisation et sécurité des clients. - Mise à jour et suivi régulier de notre base de documents client. - Préparation et animation d'une réunion d'information CGPME sur la téléphonie IP et démonstration d'une interception de communication entre deux postes IP.