Lavoisier Simo

Projet 1: Implémentation des flux à l'international Pour communiquer avec les datacenters du groupe, des règles globales autorisant tous les services et protocoles avaient été mises en place pour permettre la communication avec les sites à l'international. Actions: – Identification des équipements du SI du site et des différentes communications avec les DCs. – Elaboration de la matrice des flux en se basant sur les logs firewall et implémentation des règles de flux après validation de la matrice. – Implémentation de la restriction. Projet 2: Modification de l'architecture full mesh VPN des sites à l'international en une architecture centralisée Le groupe comporte plusieurs contrôleurs de domaine reparti à l'international et des locals IT responsables de plusieurs sites dans différents pays. Pour faciliter la communication entre les différents pays une architecture full mesh VPN avait été mise en place. Actions: – Mise en place d'une architecture VPN centralisée avec le domaine contrôleur primaire, également avec les autres domaines secondaires et suppression des objets de l'ancienne architecture – Identification des interconnexions pour faciliter la prise en main à distance des locals IT. – Documentation et présentation aux différents collaborateurs de l'équipe Réalisations : – Déploiement des DMZs pour le réseau industriel des sites du groupe (Routage checkpoint et orange, ouverture des flux) – Refonte réseau des sites Industriels (Remplacement des équipements, urbanisation des baies) – Etude de déploiement wifi avec l'outil EKAHAU – Mise en place des clusters checkpoints – Administration des firewalls palo alto et checkpoints – Debug des services N2 (Vlan, Switch, Imprimantes, écran d'affichages) – Traitement des incidents liés au proxy (Catégorisation d'une URL, Bypass d'une URL) – Décommissionnement des équipements réseau Environnement: Palo alto, Checkpoint, Meraki, Proxy cisco WSA, Proxy McAfee, Aruba switching, Wifi Aruba, Cisco switching, Zabbix

– Responsable du traitement de demandes en mode RUN et BUILD – Demande création d'un nouveau vlan (PHPIPAM, DHCP, Nexus, PaloAlto et Checkpoint) – Demande d'ouverture de flux (PaloAlto, Checkpoint, Stormshield et Fortigate) – Demande d'ajout de serveurs au proxy (Umbrella) – Demande d'accès aux URLs via le proxy (Umbrella) – Demande de renouvellement de certificat (XCA, PKI) – Demande de publication de site interne sur le reverse proxy (Netscaler, Console DNS) – Demande de redirection 301, 302 et ajout des entrées de types CNAME et TXT(UltraDNS)

– Sensibiliser les utilisateurs aux bonnes pratiques de la sécurité informatique. – Sécuriser les postes utilisateurs (déploiement et mise à jour antivirus). – Administrer la salle serveur (Routeur, Pare-feu, Switch, Serveur windows, serveur web, AD, DHCP, DNS, VPN, DMZ, NAT). – Configurer et ajouter les nouveaux postes utilisateurs au SI. – Veiller au bon déroulement des sauvegardes (ALTARO VMs Backup, NAS). – Mettre en place une solution de Supervision du parc informatique (Nagios core 4). – Mettre en place, assurer la sécurité et administrer le site web et l'intranet du groupe (WordPress, NextCloud, Let's Encrypt). – Rédiger le cahier charge technique (Description architecture réseau). – Rédiger les modes d'utilisation des solutions mises en place. – Effectuer des propositions en termes de sécurité informatique.

– Veille au bon fonctionnement des équipements réseau – Maintenance des interco fibre optique – Configuration switching – Installation des équipements réseau et brassage dans les baies. – Urbanisation des baies informatique. – Supervision des équipements réseau – Environnement: Windows Server 2006, BTS, BSS, BSU, Fibre optique, switch, Eyes of Network

– Configuration de Base d'un CPE; – Adressage Réseau; – Maintenance des équipements réseaux l'entreprise. – Environnement: Windows, EON, plateforme CPE