OUSSAMA MAHIAOUI

– Superviser et gérer les opérations quotidiennes de l'infrastructure physique et virtuelle (surveillance des serveurs, des applications, Azure Cloud). – Administration et support niveau 2/3 de l'environnement Citrix Cloud : – Gestion des catalogues machines et Delivery Groups – Déploiement d'images master (MCS) – Configuration de Citrix Gateway – Supervision des performances utilisateurs – Gestion des incidents critiques – Administration et optimisation de Citrix Workspace Environment Management (WEM) – Migration des GPO complexes vers WEM – Gestion intelligente du CPU (CPU spike protection) – Gestion dynamique de la RAM – Priorisation des processus critiques – Remplacement / optimisation des GPO lourdes – Gestion des profils utilisateurs – Assurer les mises à jour systèmes, les patchs de sécurité et le suivi de la conformité (Wallix, Vmware Esxi/Vspherer, Citrix Netscaler, HPE Simplivity, Dell VxRail). – Administration et supervision avancée de l'infra hyperconvergé Simplivity et VxRail – Gérer le plan de production : traitements, opérations de mise en production, opérations techniques. – Planification des opérations changes y compris la mise en place de calendriers de maintenance, les mises à jour logicielles et la gestion des sauvegardes. – Installer et mettre à jour Veeam Backup & Replication, configurer les serveurs Veeam (Backup Server, Proxy, Repository), gestion d'archivage sur Tape, Créer et planifier les jobs de sauvegarde, Définir les politiques de rétention, – Ajouter les infrastructures à protéger : – VMware vSphere – Microsoft Hyper-V – Serveurs physiques (Windows/Linux) – Cloud (Azure, AWS.) – Préparation et animation des réunions hebdomadaires Cotech avec le client. – Garantir la sécurité des systèmes informatiques en mettant en place des politiques de sécurité, des pares-feux Fortinet, suivi de patch antivirus et en surveillant les menaces potentielles à la sécurité. – Identifier les opportunités d'amélioration et de l'optimisation des performances des systèmes. – Gestion des incidents N2 et N3 (prise en charge, résolution et mettre à jour la base de connaissance) – Windows Server 2016-2019-2022 (Active Directory, GPO, Ségrégation de rôles, /Linux (Ubuntu, CentOS, Migration, patching de sécu CVE, analyse de logs) – Administrer les serveurs et clusters SQL server AON, faire évoluer et maintenir en condition opérationnelle. – Configurer et gérer des stratégies de groupe GPO. – Virtualisation et Containerisation DOCKER, Hyper-V, VMWARE – Assurer l'astreinte 24h/24 et 7j/7 selon les besoins. – Assurer un monitoring quotidien des baies de stockage – Création des storages groups et volumes – Création et configuration des partages NFS et SMB – Gestion des quotas d'utilisation des partages – Administration Backup O365 et Veeam B&R – Assurer un monitoring quotidien des processus de sauvegarde Veeam One – Assurer la réplication des sauvegardes sur bandes magnétique – Assurer la restauration des données selon le besoin (restauration totale ou partielle) – Assurer les prérequis du projet (Plan d'adressage IP, Création des VMs, DNS, SMTP, Firewall, Monitoring) avec les équipes concernées – Installation du système d'exploitation et mettre en place les configurations nécessaires (réseau, packages, user/group, SNMP, ...etc.) selon les besoins du client – Assurer l'automatisation des tâches répétitifs par des Template – Documenter les aspects techniques et les détails du déploiement du projet

– Administration et sécurité des Systèmes et Réseaux : – Supervision et filtrage du trafic réseau (gestion des règles et politiques d'accès). – Optimisation des règles et des politiques de firewall. – Configurer la liste de contrôle d'accès basée sur MAC (ACL) sur switches Cisco. – Installer et configurer des VPN site to site. – Installation et configuration des liaisons Radio PTP (grande distance). – Installation et configuration des réseaux Wifi Mesh géré par un contrôleur. – Mise en place de système de téléphonie VOIP Yealink et le relier avec une solution de communication unifier via cloud MyIstra soft phone. – Mise en place System Endpoint Protection basé sur bitdefender gravityzone et déploiement de nouveaux Par-feu/Proxy basé sur Pfsense et Squid. – Installation et configuration de nouveaux réseaux LAN, VPN, VLANS à l'aide de switches Cisco, Ubiquiti. – Sécurisation du domaine et de service messagerie contre l'Hameçonnage (phishing) a l'aide des protocoles d'authentification SPF, DKIM et DMARC. – Installation et déploiement et sécurisation d'un serveur de gestion d'impression par réseau : YSoft SafeQ – Effectuer des analyses de codes malveillant en utilisant la sandbox Bitdefender GravityZone – Détection des menaces à l'aide de Threats Xplorer Bitdefender GravityZone – L'investigation la gestion et le suivi des risques via GravityZone Agent/Cloud – Configuration et initialisation des Token Swift via 3SKey pour cryptage des transactions bancaires. – Administration système : – Windows Server 2016-2019 (Active Directory, WSUS, GPO, Ségrégation de rôles, cloisonnement réseau (forêt, DC, OU ...) /Linux (Ubuntu, CentOS, Migration, patching de sécu CVE, analyse de logs, sudo, ssh, sshd, blocage/ouverture de ports ...) – Concevoir, administrer les serveurs et clusters DC Active Directory faire évoluer et maintenir en condition opérationnelle. – Configurer et gérer des stratégies de groupe GPO. – Virtualisation et Containerisation DOCKER, Hyper-V, VMWARE – Migration de la messagerie professionnelle d'Orange Business vers OVHCloud sans interruption de service – Déploiement d'une solution de supervision "Monitoring" des infrastructures réseau ZABBIX SNMP sous linux (en VM sous Hyper-V, VMWARE). – Déploiement des images WIM WDS pour les systèmes d'exploitation Windows. – Déployer les services de mise à jour de Windows Server via WSUS Role – Gestion des incidents (prise en charge, résolution et mettre à jour la base de connaissance) – Installation et mise à jour des packages dans les systèmes – Application des correctifs de sécurité – Assurer le monitoring des FileSystems via un script Shell – Assurer la mise à niveau des systèmes (in place or from scratch upgrade) – Assurer l'astreinte 24h/24 et 7j/7 selon les besoins. – Administration Stockage : – Assurer un monitoring quotidien des baies de stockage – Création des Alias et zone dans les SAN switches – Création des storages groups et volumes – Générer les rapports de performances – Création et configuration des partages NFS et SMB – Gestion des quotas d'utilisation des partages – Administration Backup : – Assurer un monitoring quotidien des processus de sauvegarde – Mettre en place la configuration nécessaire pour assurer la sauvegarde du client (Backup snapshot ou avec agent) – Assurer la sauvegarde des NAS via SynologyDrive – Externaliser les archives vers AWS S3 – Assurer la réplication des sauvegardes – Assurer la restauration des données selon le besoin (restauration totale ou partielle) – Assurer l'astreinte 24h/24 et 7j/7 selon les besoins – Gestion Projets : – Discuter et valider les documents HLD/LLD du projet. – Assurer les prérequis du projet (Plan d'adressage IP, Création des VMs, DNS, SMTP, Firewall, Monitoring) avec les équipes concernées – Installation du système d'exploitation et mettre en place les configurations nécessaires (réseau, packages, user/group, ACL, sudo, ...etc.) selon les besoins du client – Assurer l'automatisation des tâches répétitifs par des playbooks Ansible – Documenter les aspects techniques et les détails du déploiement du projet

– PROJET: Frontend et backend développement d'un logiciel de dimensionnement réseau 3G. – Développement d'un logiciel de dimensionnement réseau 3G Mobile avec JAVA SE + JAVAFX API (RIA) + Google Maps JavaScript API. – Planification – Conception – Création de contenu – Développement – Tests – Déploiement et maintenance

– PROJET: Installation de l'infrastructure physique de plusieurs centres de données – Tirage de câbles FTP depuis les points de démarcation (prises réseau RJ45) vers les baies dans le local technique. – Connexion des panneaux de brassage. – Passages des câbles dans leurs chemins. – Fixation des équipements réseaux rackable (Routeurs, Switches, Serveurs, Tiroirs optiques, ...etc) dans la baie réseau. – Certification de câblage et des connexions avec des appareil pour certification des câbles FLUKE NETWORKS