Samy Bekkouche

BUILD : – Administration et sécurisation Active Directory & Azure AD – Migration de serveurs on-prem vers le cloud (Azure) – Création de scripts Terraform, PowerShell et Python – Mise en place de la gestion des identités (IAM, SSO, OpenID, SAML) – Mise en place de Azure Filer – Mise en place des nouvelles suscription (recommandation Microsoft) + VNET & SUBNET – Administration de O365 – Traitement des alertes/incidents de sécu (Defender) – Traitement des failles de sécu PingCastle / Security rating / Stoik. RUN : – Support N2/N3 et gestion des tickets – Maintenance de la partie VOIP – Remédiation et gestion des correctifs avec Tanium – Administration de la messagerie Exchange – Troubleshooting des flux sur Meraki – Administration Azure DevOps et gestion des pipelines CI/CD – Maintenance et exploitation des infrastructures réseaux et cloud – Gestion des accès conditionnels et des certificats PKI – Participation à la rédaction de documentations techniques

BUILD : – Administration et sécurisation Active Directory & Azure AD – Migration de serveurs on-prem vers le cloud (Azure) – Création de scripts Terraform, PowerShell et Python – Mise en place de la gestion des identités (IAM, SSO, OpenID, SAML) – Configuration et administration des baies de stockage NetApp (SAN & NAS) – Configuration et optimisation des bases de données SQL Server Cloud – Implémentation de solutions de supervision et d'automatisation – Utilisation de Tanium Asset pour recenser l'ensemble des équipements du parc (serveurs, postes, périphériques). – Vérification de la conformité logicielle : version des systèmes d'exploitation, patchs installés, logiciels obsolètes. – Identification des machines non conformes ou non managées. RUN : – Support N2/N3 et gestion des tickets – Maintenance de la partie VOIP – Administration de la messagerie Exchange – Troubleshooting des flux sur Meraki – Administration Azure DevOps et gestion des pipelines CI/CD – Maintenance et exploitation des infrastructures réseaux et cloud – Gestion des accès conditionnels et des certificats PKI – Participation à la rédaction de documentations techniques

BUILD : – Configuration des firewalls (Palo Alto, Sophos, WatchGuard) – Gestion des flux réseaux et configurations VLAN – Mise en place des GPO recommandées par l'ANSSI – Administration de la messagerie (BAL, RULES, QUEUE, etc.) – Migration et administration des solutions de sauvegarde (Veeam, NetApp) – Utilisation de Tanium Patch pour déployer les mises à jour critiques de sécurité sur l'ensemble du parc. – Suivi des vulnérabilités détectées via Tanium Comply ou Tanium Vulnerability. – Rédaction de rapports de conformité pour démontrer l'état de mise à jour des systèmes. – Planification de campagnes de remédiation. RUN : – Support N3 et résolution des incidents complexes – Supervision et gestion du Wifi sur Meraki – Supervision et traitement des alertes Tenable – Maintenance de la partie VOIP – Administration Microsoft Office 365 et Exchange – Gestion des accès conditionnels et de l'authentification multi-facteur (MFA) – Maintenance des bornes Wi-Fi (ExtremeCloud)

– Automatisation de tâches en PowerShell / Python – Mise en place de serveurs de fichiers sur Azure Filer et VM Cloud – Gestion des déploiements via Azure DevOps et Jenkins – Supervision et gestion des environnement Docker – Administration Linux (installation d'environnements Java, Apache, etc.) – Administration O365 et Exchange (BAL partagées, SharePoint, OneDrive) – Gestion des pipelines CI/CD et des référentiels GitLab – Déploiement de serveurs en recette, préproduction et production – Mise en place de SSO pour les applications d'entreprise

– Automatisation de tâches (DailyCheck, Création de Lignes Teams, etc..) en PowerShell / Python (AZURE DEVOPS, AWS) – Automatisation des tâches d'administration et de déploiement des services. – Mise en place d'un Serveur d'impression, mise en place d'un RDS. – Mise en place de Azure DevOps – RUN tickets N2-N3 – Administration SCCM – Administration Citrix – Administration de Microsoft O365 (Administration des BAL Partagé, des règles EXCHANGE, création + affectation de lignes TEAMS en PowerShell, SHAREPOINT, ONEDRIVE) – Gestion des Backups (Acronis, VEEAM) – Gestion de Firewalls, Création de Règles, Ouverture de Flux, Bascule de ligne Internet Sewan sur Bouygues, Gestion du Traffic Internet, Troubleshooting, etc.. – Administration des serveurs Microsoft Windows (AD, Planification de tâches, GPO, Services, WSUS). – Administration & configuration des NAS des clients – Mise en place de Projet (Mise à niveau De serveur de PROD (IDRAC/ILO) – Administration de Services d'envoi de Mail (MailJet, Mandrillapp, OVH (DKIM, SPF etc.) – Administration de serveurs Linux (REDHAT, DEBIAN, SMB). – Support Niveau 2 (Réseaux / Systèmes / Backup / Cloud). – Gestion de la supervision Site24. – Mise en place de procédures.