WISSAM FARAG

Interventions en architecture, migration et sécurisation d'environnements on-premises cloud et Microsoft 365 pour collectivités, établissements de santé, acteurs financiers et entreprises multi-sites. Focus conformité (NIS2, DORA, SOC2, RGPD, PCDI DSS), souveraineté numérique et IA on-premise. ► Hébergeur PCI DSS - Architecte Infrastructure & Team Lead – Audit complet de l'infrastructure IT (compute, stockage, réseau, sauvegarde, supervision) et conception de l'architecture cible de sortie de VMware vers Proxmox VE : +200 VMs sur deux clusters de production, continuité de service 24/7 – Pilotage du programme de migration : plan en 9 vagues par criticité croissante avec jalons GO/NOGO, phase 0 de POC et validation de compatibilité KVM des appliances éditeur, stratégie de rollback par vague, calendrier aligné sur les échéances de licences (dérisquage Broadcom) – Mise en place de l'automatisation : Ansible pour l'industrialisation post-migration (agents invités, reconfiguration réseau, harmonisation du durcissement sur l'ensemble du parc), trajectoire IaC avec OpenTofu pour le provisionnement des futures VMs natives – Cadrage de la plateforme DevOps cible : Kubernetes, GitOps, CI/CD, trajectoire microservices – Évaluation et préconisation d'outillage : supervision (Zabbix), GRC (CISO Assistant) ; modélisation TCO par VM pour objectiver la facturation interne ► Mairie A - Modernisation Exchange & sécurité M365 (500 utilisateurs) – Upgrade de l'Exchange Server on-premise et mise en place d'une infrastructure Exchange hybride. – Migration des boîtes aux lettres vers Exchange Online avec plan de co-existence et bascule. – Migration du serveur de fichiers vers SharePoint Online (structuration des espaces, droits, gouvernance documentaire). – Mise en place de politiques DLP (Data Loss Prevention) sur les données sensibles. – Conception et déploiement de workflows d'automatisation de gestion des identités et des devices (onboarding/offboarding, groupes dynamiques, Intune). – Audit de sécurité Microsoft 365 et mise en place de mesures de remédiation alignées sur NIS2, SOC2 et RGPD. – Mise en place de Customer Managed Keys (CMK) pour le chiffrement avancé des données. ► Mairie B - Migration Exchange Online & modernisation du poste utilisateur (600 utilisateurs) – Migration complète d'Exchange on-premise vers Exchange Online (stratégie, co-existence, bascule, nettoyage). – Migration du serveur de fichiers vers SharePoint Online et des profils itinérants vers OneDrive. – Mise en place de politiques DLP sur les données sensibles et confidentielles. – Audit de sécurité Microsoft 365 et plan de remédiation aligné sur NIS2, SOC2 et RGPD. – Déploiement de workflows d'automatisation identité / device (M365 + Intune). – Mise en place de CMK pour le chiffrement des données Microsoft 365. ► Mairie C - Migration complète vers Microsoft 365 (150 utilisateurs) – Migration globale vers Microsoft 365 (tenant, messagerie, fichiers, profils utilisateurs). – Migration d'Exchange on-premise vers Exchange Online. – Migration du serveur de fichiers vers SharePoint et des profils itinérants vers OneDrive. – Mise en place de DLP et de politiques de sécurité adaptées au contexte de la collectivité. – Audit de sécurité M365 et mise en conformité NIS2, SOC2, RGPD. – Déploiement d'automatisations identité / device (groupes dynamiques, Intune, règles d'attribution). – Mise en place de CMK pour le chiffrement côté client. ► Centre Hospitalier – Audit sécurité M365 & infrastructure réseau – Audit de sécurité Microsoft 365 complet et définition du plan de remédiation (durcissement, gouvernance des accès, conformité). – Mise en place du réseau d'un nouveau bâtiment hospitalier (architecture, configuration, sécurité, interconnexion avec l'existant). ► Agence de notation (multi-sites) – Fusion de tenants Microsoft 365 (250 utilisateurs) – Migration tenant-to-tenant Microsoft 365 dans le cadre d'une fusion (Exchange, OneDrive, SharePoint, Teams, identités). – Mise en place de politiques DLP adaptées aux données financières et réglementées. – Audit de sécurité et durcissement pour conformité DORA, NIS2, SOC2, RGPD. – Déploiement de workflows d'automatisation de gestion des identités et des devices (processus standardisés multi-sites). – Mise en place de CMK pour assurer le contrôle du chiffrement. – Accompagnement des équipes IT et métiers (gouvernance, bonnes pratiques, documentation, transfert de compétences). ► Banque d'investissement – Modernisation et sécurisation M365 (80 utilisateurs) – Migration complète vers Microsoft 365 avec mise en place d'un environnement hybride puis bascule. – Migration Exchange vers Exchange Online, serveurs de fichiers vers SharePoint, profils itinérants vers OneDrive. – Déploiement de DLP sur les données sensibles et réglementées. – Audit de sécurité et mise en conformité NIS2, SOC2, RGPD. – Mise en place de workflows d'automatisation identité / device. – Mise en place de CMK pour le chiffrement des données critiques. ► Family Office - Environnement M365 sécurisé et souverain (25 utilisateurs) – Migration complète vers Microsoft 365 pour un environnement à forte sensibilité. – Migration Exchange vers Exchange Online, serveurs de fichiers vers SharePoint, profils itinérants vers OneDrive. – Mise en place de DLP, durcissement des accès, politiques de surveillance et d'alerte. – Audit de sécurité et alignement sur NIS2, SOC2, RGPD. – Automatisation de la gestion des identités et des devices via workflows M365 + Intune. – Mise en place de CMK pour garder la maîtrise totale du chiffrement. Projets IA souveraine Conception, développement et déploiement de solutions d'intelligence artificielle entièrement souveraines : infrastructure hébergée chez le client sur hardware dédié, stack logicielle 100% open source, LLM locaux sans aucune communication vers des API externes (OpenAl, Anthropic, etc.). Maîtrise complète de la chaîne, du serveur physique au modèle d'inférence. ► Chatbot interne de recherche documentaire – Conception et déploiement d'un chatbot interne basé sur un LLM local avec pipeline RAG (Retrieval-Augmented Generation). – Indexation et vectorisation du corpus documentaire interne du client (procédures, base de connaissances, documentation technique). – Interface conversationnelle sécurisée avec contrôle d'accès fin, journalisation des requêtes et traçabilité complète. – Infrastructure souveraine : serveur physique dédié hébergé dans les locaux du client, aucune donnée ne sort du périmètre. – Stack open source: modèle LLM local, base vectorielle, API d'inférence, interface utilisateur - aucune dépendance propriétaire. ► Agent IA de gestion des mails – RFQ Management (Shipping) – Développement d'un agent IA de tri, classification et reporting automatique des emails de demandes de cotation (RFQ – Request For Quotation) dans le secteur du shipping. – Analyse automatique du contenu des emails entrants: identification du type de demande, extraction des données clés (routes, volumes, délais), qualification et routage intelligent. – Génération de rapports de suivi consolidés pour le management (volumétrie, temps de réponse, typologie des demandes). – Intégration avec les outils de messagerie existants du client, sans modification de l'environnement utilisateur. – Infrastructure 100% souveraine: hardware dédié hébergé chez le client, modèle LLM local, pipeline de traitement open source. ► Agent IA de gestion des mails – Vessel Position Tracking (Shipping) – Développement d'un agent IA spécialisé dans le tri, l'organisation et le reporting des emails de positions de navires (vessel position reports). – Extraction automatique des données de positionnement (coordonnées, ETA, statut, cargaison) à partir de formats d'emails hétérogènes. – Consolidation des informations opérationnelles dans des tableaux de bord exploitables par les équipes commerciales et opérationnelles. – Corrélation automatique avec les historiques de positionnement pour détecter les tendances et optimiser les prises de décision. Autres solutions développées – Outil d'audit automatique Microsoft 365: analyse de la posture de sécurité, scoring et recommandations de remédiation. – Solution de versioning Microsoft Entra : suivi et historisation des modifications de configuration Entra ID. – Outil de Pilotage Microsoft 365 en mode hybrid ou full cloud.

En charge de la conception, du déploiement, de l'exploitation et de l'automatisation d'une infrastructure hybride moderne combinant on-premise, virtualisation, conteneurisation et services Microsoft 365, dans un environnement multi-sites à forte exigence de sécurité et de disponibilité (éducation nationale). Travail en binôme avec un autre expert infrastructure, en collaboration avec les équipes réseaux, sécurité et poste de travail. Nombres d'utilisateurs : 5 000 Sécurité & gestion des identités – Conception et exploitation d'architectures hybrides AD on-prem / Entra ID / Microsoft 365 (Exchange, SharePoint/OneDrive, Teams, authentification et fédération). – Mise en œuvre et maintien de la synchronisation d'identités (Entra Connect, filtres, UPN, MFA, Conditional Access) en multi-sites et multi-tenants. – Sécurisation de l'écosystème M365: Zero Trust, durcissement, segmentation des accès, DLP, gouvernance et conformité. – Mise en place du principe de moindre privilège dans AD et Entra ID, revue des délégations et comptes à privilèges. – Automatisation des audits AD (exécution hebdomadaire, suivi des scores, plan de remédiation). – Administration avancée de la PKI et des certificats. Administration systèmes avancée – Administration avancée Windows Server (AD DS, GPO, DNS, DHCP, fichiers, RDS, PKI, RAS) : MCO/MCS Windows Server 2016/2019/2022. – Administration avancée Linux (Debian/Ubuntu): services, sécurité, haute disponibilité, automatisation. – Gestion intégrale du tenant Microsoft 365 Education: sécurité, conformité, licences, connecteurs, add-ons (SDS, écoles, classes, groupes). – Administration des devices et de la mobilité (Android/iOS) via Intune, Apple School/Business Manager, Samsung Knox. – Refonte complète de SCCM: réorganisation des collections, packaging d'applications, séquences de tâches, règles de déploiement automatique, rapports Power BI. Infrastructure, virtualisation & sauvegarde – Administration et évolution des plateformes de virtualisation VMware (clusters multi-sites, ressources, templates) et infrastructures de stockage. – Mise en place et exploitation des sauvegardes: Veeam B&R, Veeam M365 et Kasten K10 pour les environnements virtuels, M365 et Kubernetes. – Étude et dimensionnement d'un PRA/PCA orienté infrastructure hyperconvergée sur 3 sites (remplacement de clusters répartis sur 11 sites). – Mise en place d'une politique de sauvegarde 3-2-1-1-0, gestion centralisée des baies de stockage et des onduleurs. – Création et exploitation d'une infrastructure de test dédiée. Kubernetes, DevOps & automatisation – Conception, déploiement et exploitation de clusters Kubernetes on-prem (workloads, réseau, ingress, sécurité, haute dispo). – Migration de nombreux services depuis des VMs Linux vers K8s: GLPI, MariaDB Galera, PostgreSQL, IPAM, Grafana, ELK, GitLab, AWX, Wiki.js, Rustdesk, N8N, Onetimesecret. – Industrialisation et automatisation des déploiements via Ansible, AWX, Terraform, intégration CI/CD GitLab. – Remplacement de Jobscheduler par N8N pour un fonctionnement API + workflows; reprise et signature des scripts. – Hardening et mise en place de templates de VM Linux et Windows. – Développement de scripts et outils internes: PowerShell, Rust, API REST, Microsoft Graph (onboarding/offboarding, gestion des licences, reporting). Supervision & observabilité – Déploiement et exploitation d'une supervision centralisée Zabbix: indicateurs, modèles, alerting intelligent, dashboards pour l'infrastructure hybride multi-sites. – Mise en place de l'analyse de logs centralisée : Graylog / ELK Stack (Elasticsearch, Logstash, Kibana). – Visualisation et métrologie avancée via Grafana. – Support N3 / expertise: résolution d'incidents complexes, analyse de causes racines sur l'ensemble du périmètre hybride. Outils métiers & digitalisation interne – Développement de Power Apps métiers : « trousseau support » (recherche hostname, reset password), « calendrier » (gestion RH du SI), « arrivants » (suivi entrées/sorties personnel SI). – Conception et maintien de portails / interfaces web internes (Vue.js, Nuxt.js, Next.js) pour l'auto-service IT et les tableaux de bord d'exploitation. – Mise en place d'un Wiki (Outline) et rédaction de procédures techniques et opérationnelles. Pilotage & gouvernance – Participation aux budgets, aux appels d'offres et aux consultations liés aux infrastructures systèmes et à la sécurité. – Définition des standards, politiques de sécurité (Zero Trust, durcissement, segmentation) et documentation technique. – Pilotage et suivi de projets d'infrastructure de bout en bout (cadrage, planification, coordination, documentation). – Processus d'homologation d'infrastructures et d'applications.

– Gestion complète de l'infrastructure informatique dans un environnement international multi-entités. – Migration vers Microsoft 365: Exchange 2003 → Exchange Online, serveur de fichiers → SharePoint, déploiement Intune. – Renouvellement complet du datacenter: dimensionnement serveurs, rack auto-climatisé, remplacement Cisco → Fortinet, segmentation VLAN, QoS. – Projets téléphonie Cisco CUCM : upgrade CUCM, implémentation Call Recording, intégration Imagicle (Blue Attendant, Stone Fax). – Mise en place de PowerApps (gestion de stock), workflows, sécurisation de la messagerie (Vade Secure, EOP). – Rédaction de procédures, tutoriels vidéo (MS Stream), formation utilisateurs. – Négociation contrats prestataires et partenaires.

– Intégration de Microsoft SCCM: coordination interne/prestataire, rationalisation du parc applicatif, gestion des applications legacy. – Définition de la matrice de responsabilités, SLA fournisseur, processus de validation SI. – Accompagnement au changement, plan de déploiement, sensibilisation et formation utilisateurs. – Gestion du parc informatique: stocks, masterisation (WDS), GPO, support utilisateurs.

– Administration VMware, serveurs Windows (2003-2016), Active Directory, PowerShell. – Dépannage hardware/software pour clients privés et entreprises, déploiement de postes. – Création, maintenance et gestion de sites web, référencement Google, e-réputation. – Déploiement du parc informatique de la Mairie de Monaco.

– Support technique N2/N3 pour les restaurants Quick: administration serveurs Windows, gestion de caisse, automatisation PowerShell, formations. – Back Office Technique N2 pour NRJ Mobile/El Télécom : gestion des incidents, base de connaissances, procédures. – Technico-commercial WIN GSM: support logiciel, Power BI, création de site web et marketing digital. – Manager technique Stars'N'Bars : maintenance simulateurs, modélisation circuits, événements, liaison éditeur SIMBIN (anglais).