
Jérémy KACZOR
Active Directory Expert | Powershell Dev | Tiering Model | Cybersecurité
Salaire / Taux journalier
62580 Farbus, France
Mobilité : Lille, Villeneuve-d'Ascq, ...
Freelance
Peut venir sur site
Expertises
Langues
Expérience de travail
Active Directory Specialist
Advens
janv. 2023 - Présent
3 ans 10 mois
- Audit des Active Directory avec ORADAD, PingCastle, PurpleKnight - Définition de plan d'action Active Directory (Vulnérabilités > méthodologie de Traitement > Impacts potentiels) - Accompagnement au traitement des vulnérabilités et de l’obsolescence - Hardening OS & Active Directory - Sensibilisation aux bonnes pratiques - Conception d'infrastructures - Convergence des systèmes - Industrialisation Powershell (Traitement des vulnérabilités, Tiering Model, Déploiement HarfangLab API, ....) - Intégration du Tiering Model - Gestion du changement - Migration Active Directory / DNS / DHCP - Mise à niveau de version Active Directory + Niveau fonctionnel - Rédaction (DEX, DAT, Guides, ... ) - ADCS ( Installation, gestion des templates, déploiement des certificats, ACL) - Reconfiguration Azure ADConnect ( PassThrought Authentication / Federation (ADFS) - Mise en place Windows Hello / Windows Hello for Business - Reconfiguration des comptes de services ADFS (vers GMSA) - Déploiement Yubikey (PIV) - Formation des collaborateurs - Avant-vente - Pilotage
Active Directory Specialist
We+
mars 2021 - déc. 2022
1 an 10 mois
Lille, France
Auchan Retail France : Le pôle Gestion des Identités Numériques a pour objectif de mettre à disposition les accès nécessaires pour les différentes populations d’utilisateurs tout en respectant les politiques de sécurité de l’entreprise. - Gestion des identités + Habilitations (~55000 utilisateurs) - Rédaction des politiques de gestion des comptes (Création / Modification / Suppression) - Création de modes opératoires à destination des équipes d'exploitation - Formation des équipes d'exploitation + Suivi mensuel - Remise en conformité de la sécurité Active Directory (suite aux audits Microsoft) + PingCastle - Mise en place d'audits et traitement de l’obsolescence - Participation aux cellules de crise - Application des recommandations ANSSI / Microsoft - Mise en place de serveurs de rebonds dans le cadre du Tiering model - Développement Powershell (Audits, Corrections de failles, Outillage, Création de comptes, Obsolescence, API Rest ) - Apport d’expertise - Recueil et traduction des besoins clients - Mise à disposition de l’authentification Active Directory et accompagnement (Projets : AVI / Ansible …) - Gestion des certificats LDAPS / IIS - Création de GPO - Sensibilisation des utilisateurs aux bonnes pratiques de sécurité - Réaction de procédures - Gestion de projets (Jira/Trello) - Incidentologie N3 (EasyVista) Environnement Fonctionnel : RGPD, Sécurité, IAM Environnement Technique : Active Directory, Powershell, Azure, DNS, IBM ITIM, OpenLDAP, EasyVista, Jira, Trello, PingCastle, Microsoft Security Assessment, Kibana, Windows server, CyberArk, Azure AD-Connect, Gitlab, GPO
Ingénieur systèmes
ITS GROUP S.A.
août 2019 - mars 2021
1 an 8 mois
Lille, France
-> OVH Group; Gestion de l’Active Directory, industrialisation des process et maintien en condition opérationnelle des infrastructures. - Industrialisation du déploiement des VM avec PowerCLI - Développement des scripts de Post-Installation des VM - Mastering Windows Server 2012 / Création des templates sur VMWare - Configuration Vcenter - Gestion des Flux NSX / Automatisation via l’API Rest - Gestion Active Directory (Gestion des comptes / Droits / GPO / Sécurité) - SQL Server (Installation / Configuration / Requêtes / Debug) - Mise en place de la supervision Zabbix / Création des sondes avec Powershell sur l’environnement Microsoft - Incidentologie N3 (ServiceDesk) - Gestion de projets (Jira) - Documentation Environnement Fonctionnel : RGPD Environnement Technique : Active Directory, Powershell, VMWare, Zabbix, SQL Server, DNS, Jira, ServiceDesk, Gitlab, GPO
Ingénieur systèmes
ALTEN
mai 2018 - juil. 2019
1 an 3 mois
->Adeo Services: Gestion du socle OS, Active Directory et maintenance évolutive sur l’infrastructure. - Intégration continue sur Outil de MCO (État & Conformité du Parc) - Consolidation des données collectées - Intégration des données Centreon - Création de collecteurs (Powershell) - Industrialisation Powershell : Déploiement des DNS Magasins - Supervision & Administration des serveurs Windows - Gestion DNS Privés (Infoblox) - Mise en conformité de la CMDB - Documentation - Résolution d’incidents N3 Windows Environnement Fonctionnel : RGPD Environnement Technique : Active Directory, Powershell, VMWare, Centreon, Infoblox, OCS, DNS, EasyVista, Wallix ------------------------------------------------------------- ->Worldline : Gestion du socle OS, Active Directory, mise à disposition de services et industrialisation - Industrialisation du déploiement des VM avec PowerCLI - Conception de Workflows & Industrialisation PowerShell (Post-install) - Gestion de la rétrocompatibilité 2012R2 / 2016 - Gestion des Environnements aux normes PCI / Non PCI - Déploiement des certificats SSL - Déploiement des agents de supervision - Patch Management - Build - Active Directory / DNS / GPO - Pre-staging SQL Server Fail-Over Cluster - Configuration des OS suivant les pré-requis - Cluster Apache Tomcat Solr - Incidentologie N3 Windows & Linux Environnement Fonctionnel : RGPD, PCI Environnement Technique : Active Directory, Powershell, VMWare, Windows Server, Centos
Axecibles
sept. 2016 - mai 2018
1 an 9 mois
59700 Marcq-en-Barœul, France
Administrateur réseau et systèmes
janv. 2018 - mai 2018
5 mois
59700 Marcq-en-Barœul, France
Administrateur réseau et systèmes (alternance)
sept. 2016 - déc. 2017
1 an 4 mois
59700 Marcq-en-Barœul, France
Tâches quotidiennes : --------------------------- - Gestion des sauvegardes et du stockage / Restauration des fichiers - Mastering - Déploiement des postes utilisateurs - Administration de serveurs Windows & Linux - Assistance Client - Communication avec les différents prestataires - Création de GPO - Résolution des problématiques liées aux installations automatiques (Scripts Bash) - Gestion des Mises à Jour via WSUS - Rédaction de Procédures - Gestion des licences Office 2016 - 365 - Gestion des stocks et du matériel Projets réalisés : -------------------- - Réalisation d'un serveur Proxy Squid avec la méthode d'interception Peek & Splice ( Filtrage Web SSL, UfdbGuard, SquidAnalyzer, Logrotate) - Mise en Place Solution de Sauvegarde des Bases de Données CEGID - Mise en place d’une solution anti Crypto-Locker - Création d’un exécutable MSI pour déploiement d’un Agent OCS par GPO Environnements : --------------------- - Linux Debian - Windows Server 2003/2008/2012/2016 - Proxmox - mac OSX Windows Server : Active Directory DFS FSRM VSS Windows Backup GPO DNS WSUS MDT Exchange Powershell SQL Server Linux : Apache (Web) Bind (Dns) Mysql / MariaDB Bash OpenLdap SSH SSL Routage Crontab Logrotate IPTables Divers : Cegid Sage Ciel Avaya Switch HP
Préparateur de commandes
DISPEO
mars 2016 - mai 2016
3 mois
- Préparation et emballage de commandes - Emballage des commandes - Réception de marchandises - Gestion des anomalies et retours
Manutentionnaire
DHL
juin 2015 - août 2015
3 mois
- Déchargement de containers - Contrôle des marchandises - Mise en racks - Enregistrement des marchandises - Réapprovisionnement
Aide Monteur
BAIL
janv. 2015 - mars 2015
3 mois
Technicien de Maintenance
GSK
mars 2014 - mars 2014
1 mois
• Maintenance des infrastructures générales. • Garantir de la disponibilité et
- Maintenance des infrastructures générales. - Garantir de la disponibilité et de la fiabilité des installations sanitaires.
Technicien de Maintenance Chauffage / Installateur
MARITAN
oct. 2012 - juil. 2013
10 mois
- Maintenance sur chaudières petites et moyennes puissances (Gaz/Fioul). - Diagnostique des pannes. - Installation d’équipements de chauffage. - Pose d’équipements sanitaires. - Mise en service
Formation
Aston L'école Informatique
Administrateur Systèmes, Réseaux & Bases de données
2016 - 2017
2 ans
Conception et administration Systèmes et réseaux: - Implémentation et gestion de la virtualisation en environnement Windows Server 2012 R2 - Configuration d’une infrastructure Réseau, d’une infrastructure Active Directory - Gestion avancée des serveurs de fichiers - Gestion de la haute disponibilité - Mise en place de services de déploiement - Administration des systèmes Unix/Linux - Configuration, sécurisation et supervision des services sous Unix/Linux - Automatisation et scripting shell - Conception et mise en œuvre d’un système de gestion de bases de données - Administration des serveurs SGBDR - Sécurité des réseaux - Droit et technologie de l’information - Conduite de projet Préparation et passage des Certifications Éditeur (MCSA): MCSA 70-410 – Installation et configuration de WS 2012 MCSA 70-411 – Administration de WS 2012 MCSA 70-412 – Configuration avancée des Services WS 2012
Lycée César Baggio
Baccalauréat, Génie Climatique
2008 - 2010
3 ans
Licences et certifications
Administrer Active Directory Domain Services
Délivré le : mai 2024
Wallix Certified Professionnal / WCP-P PAM - BASTION
Délivré le : févr. 2023
Microsoft Certified: Security, Compliance, and Identity Fundamentals
Délivré le : nov. 2022
Google Cloud Fundamentals
Délivré le : sept. 2022
AI-900 - Azure AI Fundamentals
Délivré le : sept. 2022
Google Cloud Fundamentals
Délivré le : août 2022
AZ-900 - Azure Fundamentals
Délivré le : juin 2022