Lamine FOFANA

Dans le cadre d'un projet de gestion d'obsolescence d'un système en architecture client-serveur – mise en place de 4 serveur en production + 4 autre en Spare qui permet la gestion de la signalisation ferroviaire (Projet SNCF) Administration des Systèmes d'Information : – Mise en place, Installation et configuration de 4 serveurs HP ProLiant Gen11 – Configuration du stockage en RAID 1 (Mirroring) – Installation et configuration Windows Server 2022. – Mise en place et administration des rôles : – Active Directory / ADDS (contrôleur de domaine) Serveur DNS Serveur DFS + réplication DFS Serveur Web IIS Server – Équilibrage de charge réseau (NLB) ADCS/PKI – Création, configuration et déploiement de certificats pour Windows 10/11/Kiosk (Dalle tactile et poste opérateur) Installation et configuration de l'outil CIS CAT PTO sur Windows serveur 2022 Installation et configuration de CIS ASSESSSOR / CIS Dashboard + Génération d'un rapport au format HTML et PDF pour avoir le niveau du durcissement des serveurs et postes client, afin d'avoir un Scoring de 21 à 80% voir + Hardening et sécurisation de l'environnement Active Directory (contrôleurs de domaine) Durcissement OS Windows Server 2022 via GPO et LGPO (GPO en local) sur les postes client Windows 10/11 Formation des apprentis pour la mise en place LGPO sur les postes client win10/11 – Mise à jour antivirus + correctifs KB Microsoft. – Mise en place d'un outil d'audit – WinAudit – Sauvegarde avec Clonezilla + Validation des procédures de création et restauration d'images (Clonezilla). – Formation des collaborateurs (équipe de cybersécurité) pour l'utilisation de l'outils d'assessment – CIS CAT PRO – Mise à jour et création des procédures d'installation et maintenance ("from scratch"). Administration des réseaux – Configuration du NIC teaming pour la haute disponibilité réseau. – Configuration du regroupement réseau sur Windows Server 2022. – Équilibrage de charge réseau (NLB) Sécurité & Conformité – Hardening Active Directory et Windows Server 2022. – Déploiement PKI / ADCS. – Utilisation CIS-CAT PRO pour mesurer la conformité CIS Benchmarks. Mise en place des exigences SSI : Ο Complexité mot de passe Ο Procédures de réinitialisation BIOS Ο Durcissement global environnement Configuration du pare-feu Windows + ajout des règles Ο Gestion des mises à jour de sécurité & antivirus. Support & Exploitation N2 / N3 (incident sur réplication Active directory, DFS et DFS-R) – Installation, configuration et tests de l'application métier SYPRAI. – Validation de fonctionnement système en environnement usine. – Contribution à la définition, rédaction et validation des procédures d'exploitation. – Pilotage technique des phases : installation, intégration, tests usine. – Rédaction de la documentation Environnement Technique : (Windows SRV 2022, Windows10/11, linux, CIS CAT PRO, Benchmark CIS (Cybersécurité), réseau, Clonezilla, Syprai (application métier)

Administration complète Microsoft AD : – Windows Server 2016/2012R2/2008 – Gestion des GPO, DHCP, DNS, PKI. Projet de mise à niveau des serveurs 2008 → 2012 (environnement dev, qualif, production). Hardening Active Directory (renforcement de la sécurité, Tiering Model). Installation / configuration SCCM pour déploiements et patchs (KB sécurité Windows Server). Gestion des mises à jour BIOS / iDRAC / ESXi dans le cadre de la conformité. Installation & configuration applicative Projet STREAMSERVE : – Installation Windows Server 2016 – Installation IIS, FTP/FTPS – Déploiement certificat SSL pour le serveur Web IIS, – Configuration lecteur virtuel via IIS – Installation / configuration SQL Express 2012 – Rédaction de la documentation technique – Collaboration étroite avec l'architecte logiciel. Documentation & processus : Rédaction documentation d'architecture et exploitation. Administration Réseaux – Gestion des ouvertures de flux (firewall) pour projets applicatifs (STREAMSERVE, TSM) Virtualisation (VMWare ESXI 7 et 8) – Migration des machines virtuelles entre Datacenters Paris / Marseille (impacts réseau et stockage). – Migration de datastores VMware. – Mise à jour Bios ESXi + VCenter pour conformité. – VMware VCenter server : Mise à jour de VCenter de Paris et Marseille (3 trois vulnérabilités affectent les versions 7.0 et 8.0 (CVE-2024-37079, CVE-2024-37080 et CVE-2024-37081) publiée le 18 Juin 2024 Exchange SERVER 2016 – Administration Exchange 2016: Gestion boîtes mail, listes de diffusion, licences, alias, migrations et transferts de boite mail, – Administration Teams, SharePoint, OneDrive (gestion utilisateurs, incidents). Sauvegarde – Administration des sauvegardes via Netvault : Ο sauvegarde, restauration, troubleshooting. – Mise en place d'un nouveau serveur de backup TSM : Ο Installation & configuration TSM + (DAT et DEX) Ο Serveur Proxy TSM Ο Serveur de fichier TSM Ο Intégration du plugin TSM pour VMware (sauvegarde VM) Ο Tests recette et mise en production Gestion de la matrice flux firewall (TSM + VMware VCenter) Sécurité et conformité – Participation au projet Hardening Active Directory. – Gestion de Tenable: scans de vulnérabilités, analyse CVE, correction des failles. Désactivation du protocole SSLv2, DES, 3DES Via la base de registre Windows et scripts PowerShell. Mise à jour ESXi + bios pour conformité. Gestion des accès privilégiés Serveur Bastion / PAM (Wallix, Symantec Privileged Access Manager): gestion des accès sensibles, création de comptes PAM, ajout des serveurs dans le périmètre PAM. Référent technique Nagios / Centreon : réunion, optimisation du monitoring. Support et exploitation N2 / N3 – Référent technique TSM (Serveur de Backup) – Incident TSM (résolution d'incident sur les problèmes de backup récurrent sur certaines machine virtuelle) – Incident messagerie (résolution sur les problèmes d'envoi et de réception de mail) – Demande d'habitation sur la gestion des droits NTFS + divers demande – Gestion des incidents et demande sur Topdesk et Mantis – Demande de CAB via ServiceNow (demande et planification des projets de migration, montée de version, mise en place TSM, divers demande Run et build, Astreinte HNO) Environment technique: Windows Server, Linux, as400, SQL server, Windows Server, Citrix, Firewall, VMware, Linux, security, SCCM, Tenable (security), AIX, SQL, Netvault, TSM, Topdesk, ServiceNow, Mantis

– Administration Microsoft Azure (azure on-Promise), installation des machines virtuelle, Gestion Azure Backup, installation de l'agent Mars, Gestion des incidents sur azure, Gestion Intune, Gestion MFA, Administration Tenant Office 365 – Gestion Exchange serveur, Gestion des Boîtes mail, Liste de diffusions, Gestion des licences, Transfert de mail, Gestion des alias, Gestion des PST, Gestion de TEAMS, SharePoint, Gestion des incidents) – Administration Firewall (Ajout des règles de firewall sur Fortinet, Sophos, Sonic Wall, Stormshield, OPNSense, Mise à jour des Firewall, Création des comptes VPN) – Administration VCenter 6.7 (Gestion cluster, Gestion de Datacenter, Banque de données, Création de VM, HA, DRS, VMotion,) – Administration News Veeam Backup Edition 11 (Sauvegarde, restauration de machine virtuelle, restauration des fichiers, restauration de VM complète) – Administration Backup Exec (Sauvegarde incrémentielle, Sauvegarde complète restauration des données) – Administration Citrix (Citrix studio, Gestion des incidents Citrix) – Administration de Windows serveur 2019, 2012R2, 2016, 2008R2 (Gestion AD, serveur de fichier, outils d'administration, MCO, Gestion du server Manager, Admin center administration) – Administration de contrôleur Wifi –HP ARUBA( gestion bornes wifi) – Administration des switch HP ARUBA (Gestion des Vlan, Gestion HP IMC, Analyse des logs,) – Gestion SNAV- supervision (Vérification, Analyse des alertes, configuration du protocole SNMP) – Gestion Fuze (Gestion de plateforme téléphonique) – Inwebo Authenticator 6 (Multi-Factor Authentication) environnements Technique : Windows Serveur, Linux, Citrix, Firewall, VMware, Cloud Azure Microsoft, Gestion de CVE (security) switch HP), Backup Exec, switch HP Aruba, SNAV, Fuze, Inwebo authenticator, Veeam, O365

– Intervention concernant un problème de réseau dans le bureau du cabinet de la garde des Sceaux (Analyse, diagnostic de la root cause, network troubleshooting) – Administration AD (création des comptes d'utilisateur en masse) – Administration des équipements Avaya (Vlan) – Administration VMware vSphere 7.0, Microsoft Hyper-V – Projet de renouvellement des commutateurs et routeur – Administration Centreon V.20 – Gestion de l'authentification par Mac Adress – Administration Exchange 2010 ET 2016 (création des boites mail en masse + script PowerShell) – Projet conception (Mise en place d'un SRV Dell, Install et configuration VMware 7.0) – Gestion du DHCP, serveur d'impression, Gestion des Badges (configuration) – Déplacements ponctuels sur divers site ministériels (Brassage réseau) – Netbackup (Sauvegarde et restauration) Environnement technique: AVAYA, Nortel, Windows server, VMware, GLPI, SCCM, Hyper-V, ESX, Office Scan Trend Micro, Net backup, Centreon, Switch, Router

– Administration Windows Server 2016, 2012 R2, STORAGE server 2012 R2, 2008R2, 2003 (Installation et configuration, Gestion AD, Migration rôles FSMO, DNS, DHCP, SMB, NTFS, Gestion des quotas, Gestion des partages et du stockage, Gestion Pool de stockage, Disque virtuelle et Volume, Gestion ISCSI Target,) – JIRA Software (installation SRV linux (Ubuntu), configuration de la base de donnés MySQL) – Installation et configuration du serveur CENTREON et ZABBIX (installation et configuration, configuration SNMP, Ajout et configuration des hôtes serveur et poste client,) – Gestion des incidents sur les serveurs linux et Windows (serveur Apache, MySQL, Mariadb, Réseau, – Administration Owncloud + Migration vers OneDrive – Administration Firewall Fortigate 300C (Création des règles de Pare-feu, Gestion du NAT avec le Virtual IP (installation et configuration de l'accès à distance sur le VPN FORTICLIENT) – Projet de conception (mise en place du serveur HP ProLiant Gen, Installation et configuration du VCenter server Appliance, VSphere 6.5, ESXI, Hôte, Cluster, Datacenter, Lun, Datastore, Gestion Vswitch, Group de ports, Nic Physiques, Nic VMkernel, Stockage NFS, VMFS5) – Gestion VMware VCenter concerter standalone (conversion des machines physique en virtuelle) – Administration News Veeam Backup Edition 9.5 (Sauvegarde, restauration de Vm, Failover, Réplication) – Gestion Backup Exec (Sauvegarde incrémentielle, Full, restauration des données + Installation et configuration de backup Exec) – Administration Office 365 (création et gestion des boites mail, gestion des alias, gestion des boites aux lettres partagées, Gestion de liste et groupe de distribution, Gestion des incidents, transfert de courrier, restriction des droits, Gestion des licences Office EXANGE ONLINE ET PREMIUM) – Mise en place et configuration d'un NAS Synology diskstation 1817+ (RAID 5 et 6 + Mise en place d'un NAS en High Availability via une connexion Heartbeat 2 NAS, 1 actif et 1passif, permutation automatique, réplication, sauvegarde des données), Projet de conception d'un SAN, NAS, Hyperviseur HP (Rackage serveur, configuration Raid 5), Brassage réseau (switch HP) – Serveur de déploiement (CloneZilla) – Administration server Kaspersky Endpoint (serveur antivirus) – Administration téléphonique Omnivista (création ligne téléphonique, affectations de ligne, désaffection, groupement téléphonique, reset password, suppression boite mail) – Gestion du serveur GLPI sous Ubuntu (Outil de Ticketing GLPI, Gestion du parc informatique, Création Ticket, gestion incident technique sur GLPI) – Support Niveau 2 et 3 – Gestion des commandes (matériel informatique et téléphonique) – Rédaction des documentations (Procédure techniques/utilisateurs) environnements Technique : Windows (7/8/10), Mac OSX, Linux, Windows Server, Firewall, VMware, FortiClient, NAS, SAN, GLPI, Kaspersky, O365, Backup Exec, CloneZilla, Omnivista, Veeam backup, owncloud, Onedrive, Jira software

– Administration de l'Active Directory (ADDS, DHCP, DNS, WSUS, OU) – Projet (succursale Strasbourg) Installation, configuration server 2012(ADDS, – DHCP, DNS, ADCS) – Projet installation, config Citrix (Xenapp, Xendesktop, receiver) – Installation, configuration de VMware ESXI 5.0, vSphere client – Gestion de certificat (ajout des certificats via la console MMC) – Installation, configuration, récupération des données Lotus Notes – Gestion des incidents de sécurité (Sysaid), gestion de Qualys (outils de – Scan de Vulnérabilité + patch Management), Gestion de NICE – Gestion de McAfee Epolicy Orchestrator (DLP, HIP, pare-feu) – Mise en place des procédures, et des schémas architecture réseau – Brassage réseaux, sauvegarde master (Symantec Ghost solution) – Projet de mise en place de la norme PCI-DSS (protection des données bancaires) environnements Technique : Windows Server, McAfee, DHCP,DNS, ADCS, AD, WSUS, O365, VPN, Exchange, TeamViewer, GLPI, Win7/, Symantec Ghost, PCI-DSS, Qualys, SysAid, Lotus notes, Citrix, Nice

– Packaging Applicatif, ITSM (outils Services Management) – Gestion d'application métier – Gestion Assystweb – Gestion de la téléphonie sur IP (configuration, accès vlan) environnements Technique : Windows Server, Assystweb, Téléphonies sur IP, Vlan

– Coordinateur technique (Suivi, analyse et relance des incidents (ITSM BMC READY, Landesk Management) – Gestion de Landesk Management (télédistribution de logiciel) – Déploiement de poste informatique + support de proximité – Installation, configuration et création de compte Lotus Notes, LYNC, – Projet de Migration Windows, office, annuaire active directory (WOAM) environnement Technique : Windows Server, Landesk, Ghost, Lotus Notes, Lync, HP Asset management, assetcenter

– Gestion du parc informatique – Déploiement de poste de travail + support de proximité – Gestion Active Directory – Gestion ServiceNow Environnement Technique : Windows poste client, ServiceNow, SCCM, Outlook

– Installation de Bloomberg, Reuters (environnement des traders, bourse) – Déploiements, migration des postes et du serveur de messagerie de France à l'Italie. – Changement des postes et récupération des données (Symantec Ghost solution)

– Migration des boîtes aux lettres Outlook vers nouveau serveur Exchange – Configuration du serveur de messagerie sur les téléphones mobile et poste de travail (téléphone BlackBerry) – Migration de 100 postes utilisateurs Environnement Technique : Windows poste client, Téléphonie mobile, Exchange, Outlook, Blackberry messagerie

– Déploiements des postes informatiques (400 postes utilisateurs environ) – Utilisation ASSETCENTER pour la mise à jour des interventions (outil de Gestion du parc Informatique). – Support de proximité (changement des postes, récupération des données via un script Informatique + incident Niveau 2 sur les applications métiers) – Installation d'application Bancaire + Messagerie Outlook, Lotus Notes Environnement Technique : Windows poste client, ASSETCENTER, Exchange, Outlook, Lotus Notes, divers Application Métier

– Installation, configuration d'Outlook et de lotus Notes – Récupération des données de messagerie – Configuration clé 3G orange Environnement Technique : Windows poste client, Outlook, Lotus Notes, divers Application Métier

– Configuration, installations et mise à jour des postes – Support aux utilisateurs – Configuration d'imprimante, déploiement des pc portable et desktop – Récupération des données de messagerie sur Lotus Notes Environnement Technique : Windows poste client, Lotus Notes, divers Application Métier

– Installation et maintenance des postes de travail et d'équipements informatiques – Installation, paramétrage et maintenance d'imprimantes, échange standard – Migration de Messagerie Outlook (Projet à la Préfecture de Cergy-Pontoise dans les bureaux d'avocat) Environnement Technique : Windows poste client, Outlook, Carte mère d'imprimante, Hardware pc- et Imprimante, consommable, cartouche d'encre