Kevin DERON

Réseau & Sécurité: Pare-feu: WatchGuard (NAT, Proxy/WebBlocker, règles de flux, VPN) Cœur de Réseau: LACP, VLAN, DHCP, WiFi (Ubiquiti UniFi) Solutions VPN: WatchGuard (Authentification SAML/Entra ID), Netbird (EC2 AWS) Analyse & Diagnostic: Wireshark, tcpdump, Nmap, Netcat, PowerShell(Test-NetConnection) Gestion des Identités et des Accès (IAM): Protocoles: SAML 2.0, OIDC, OAuth 2.0 Provisioning: SCIM, JIT Provisioning Outils: Microsoft Entra ID (Azure AD), Intune, Bitwarden Virtualisation & Conteneurs: Hyper-V, Docker, Portainer, VMware Infrastructure & Cloud: Stockage: NAS Synology Cloud & DNS: AWS, OVH Web & Base de données: Nginx, MySQL, gestion des certificats SSL Let's Encrypt Supervision & Sauvegarde: Outils: Zabbix, Uptime Kuma, Tactical RMM, Beszel Sauvegarde: Veeam Backup & Replication, Iperius, Acronis Projets Clés & Réalisations Conception d'Infrastructure & Migration: Pilotage de la migration complète d'environnements virtuels de VMware vers Hyper-V Modélisation et documentation d'architectures réseaux via Lucidchart Mise en place d'un WAN secondaire avec routage dédié pour le flux WiFi utilisateurs/invités Recâblage complet de la baie informatique Cybersécurité & Conformité: Gestion des audits de sécurité CyberVadis et plans de remédiation Amélioration du Microsoft Secure Score par la remédiation des vulnérabilités serveurs Intégration des serveurs dans Microsoft Defender for Endpoint Orchestration de campagnes de sensibilisation au phishing via Microsoft Defender Veille Technologique & Threat Intel: Maintien d'une posture de sécurité proactive via une veille constante (suivi des bulletins de sécurité de l'ANSSI et flux RSS) Gestion des incidents de production et diagnostic N2/N3 SaaS & Automatisation: Configuration du SSO Salesforce et protocoles de sécurité email (DKIM/SPF) Déploiement d'applications via Intune (scripts PowerShell/Win32 content prep tool)

– Gestion des entrées/sorties (messagerie, compte AD, droits d'accès NAS,VPN etc...). – Gestion des incidents de production sur l'infra SI, incidents utilisateurs ou incidents remontés par le SOC – Patch management en HNO. – Intervention en collaboration avec les différents prestataires. – Environnement Agile.

– Cloud: Azure AD/Office 365/Exchange – Création et gestion des utilisateurs/groupes, boîtes aux lettres partagées/liste de distribution, MFA, gestion des licences o365, SAML, Accès conditionnel – Automatisation création de compte Azure AD au travers d'un formulaire (Microsoft Forms+Power Automate) – Script powershell – Mise en place d'Azure Domaine Services (ADDS) – Windows Intune – Debian 10 (apt-cache, relais mail,upgrade kernel, realmd,Apache/MySQL/ GLPI, Apache Guacamole) – Vmware (Création de VM, groupe de ports distribués,snapshot, Installation d'un VCSA 7.0U2C, Upgrade Esxi 6.0>6.7U3b>7.0U2a, intégration du VCSA dans l'AD, Ajout des ESX au cluster, ajout de datastore) – NAS Synology DSM 7.0.1 (Formatage, RAID 6,Hot Spare, LACP, LUN, ISCSI) – Windows Serveur 2016/2019 (NAS,AD/GPO,SCCM,WSUS, serveur d'impression, PKI,NPS – Migration de l'inventaire snipeIT -> GLPI – Palo Alto (Policy) – Fortigate (Policy,NAT), upgrade Firmware,LDAP – Juniper (vlan, LACP) – DNS:Infoblox, Cloudfare/Gandi – Cisco Meraki, Antispam ESA/SMA – Antivirus FireEye – Gestion des tickets – Gestion des incidents de production – Support utilisateur/Gestion des nouveaux collaborateurs – Patch management

– Supervision sous nagios des différentes infrastructures infogérés – MCO de niveau 1, 2 et 3. – Gestion des sauvegardes (HP Data Protector Manager) – Déclenchement et suivi des interventions internes/externes. – Support utilisateurs AD/AS400. – Interventions sur équipements info-gérés et répartis sur 4 DataCenters – Exploitation infrastructure virtualisée (vmware: création, migration, redimensionnement de machines virtuelles, sauvegarde). – Administration : - ISS, Failover Cluster Management, DHCP, Active Directory. – Linux: ProFTPd, bind9, LAMP, LVM, GNOME/LXDE. – Environnement : Fortigate, Windows Server 2003/2008/2012, RedHat/Debian, AIX-HPUX,, VmWare, ESX, AS400, NetApp, NAS, SAN, Barracuda, MySQL, Oracle, Cisco, Cyberark. – Rédaction de procédures, DAT/DEX

– Technicien support niveau 1 et 2. – Prise en main à distance (Teamviewer, ssh, telnet, RDP). – TCP/IP, FTP, configuration routeur, ADSL. – Diagnostic à distance (Netmeter, CrystalDisk/HD tune, Memtest, HWMonitor, logs) – Rédaction de procédures techniques. – Gestion des tickets/BackOffice. – Supervision architecture (DataMiner, Zenoss).