Kamel HMAIMID

En tant qu'alternant en cybersécurité, j'ai contribué à la protection des systèmes d'information de l'entreprise à travers diverses initiatives : Gestion EDR : Administration des sites, groupes et accès utilisateurs. Création de règles de détection personnalisées et mise en place de politiques de restriction pour l'accès aux périphériques de stockage. Réalisation d'analyses forensiques et réponse aux incidents détectés. Gestion NDR : Création de règles pour les Indicateurs de Compromission (IoC) et mise en place de connecteurs avec CloudTrail et Azure. Analyse des connexions suspectes. Stratégies Entra ID : Élaboration de stratégies pour interdire l'accès à des ressources cloud en SSO si le poste n'est pas conforme. Mise à jour des stratégies MFA. Gestion des Vulnérabilités : Résolution d'incidents avec Cyberwatch, analyse et remédiation des vulnérabilités sur le parc informatique. Hardening MacOS : Utilisation de Jamf Pro pour garantir la mise à jour des postes, déploiement d'outils limitant l'accès aux droits administratifs et configuration de la double authentification. Hardening Linux : Utilisation d'Automox pour restreindre l'accès aux navigateurs et bloquer les périphériques de stockage. Audits : Réalisation d'audits de l'Active Directory avec PingCastle et d'Entra ID avec Scubagear, en collaboration avec l'équipe infrastructure pour prioriser les améliorations. Traitement des Dérogations : Gestion des dérogations pour l'accès aux ressources cloud, assurant la conformité avec les politiques de sécurité.

En tant qu'administrateur infrastructure sécurisé, j'ai optimisé et géré l'infrastructure IT de l'entreprise tout en assurant un support technique aux utilisateurs. Mes principales responsabilités incluent : Support Utilisateur : Assistance technique sur Windows et MacOS, garantissant une résolution rapide des problèmes. Amélioration Continue : Initiatives d'optimisation de l'infrastructure basées sur les retours des utilisateurs. Gestion des Imprimantes : Changement et configuration des imprimantes, mise en place d'un serveur d'impression. Caméras de Surveillance : Configuration et déploiement de systèmes de surveillance pour renforcer la sécurité. Outil de Ticketing : Mise en place de GLPI pour une gestion efficace des demandes et incidents. Monitoring : Déploiement de Nagios pour le suivi des équipements et alertes en cas d'inaccessibilité. Masterisation des Postes Windows : Utilisation de Microsoft Deployment Toolkit (MDT) et migration vers Intune. Mises à Jour : Déploiement d'agents via ManageEngine pour la mise à jour des logiciels. Gestion des Certificats : Administration des certificats avec AD CS et mise en place de LDAPS. Gestion du Parc MacOS : Utilisation de Jamf pour gérer les appareils MacOS, création de règles et scripts Bash. Configuration de NAS : Mise en place d'un NAS pour le stockage interne des backups d'un serveur ESXi avec VEEAM. Serveur de Stockage Cloud : Amélioration de la configuration d'un serveur cloud, gestion des droits d'accès et optimisation de l'espace de stockage sur Egnyte.