Expert Active Directory

Administrer et faire évoluer l'architecture Active Directory actuelle (35000 utilisateurs, nombreux domaines, multiples forêts)
Maintenir le modèle d'administration
Assister les équipes de production pour les mises en service
Garantir le respect de l'application des règles de sécurité en vigueur
Maintien en condition opérationnelle des infrastructures Active Directory
Assurer le support niveau 3 en escalade des équipes de production et être un référent pour les équipes SI sur le domaine Active Directory
Développer des scripts PowerShell, à des fins d'automatisation des processus de maintien en condition opérationnelle et de supervision de l'infrastructure AD
Maintenir à jour la documentation technique de l'infrastructure

Support avancé Niveau 2 et 3 pour les incidents critiques de production
Support avancé VMWare Vsphere 6.5
Gestion d'un ordonnanceur Opcon
Rédaction de scripts de traitements et intégration dans l'outil d'ordonnancement OpCon
Gestion des demandes de changements (CAB)
Rédaction de documents d'Architectures
Rédaction des procédures, modes opératoires
Mise en place de solutions techniques d' interfaces de production (SMA OpCon)
Administration des tenants Microsoft Azure (Création de VM, VNet, VPNs)

Implémentation de l'outil AD Manager Plus (Gestion simplifiée des objets AD)
Implémentation de Stratégies Systèmes (GPO) (Sécurisation des CD, des serveurs membres)
Réorganisation de l'Active Directory (OU, Services Managés)
Construction d'une hiérarchie de groupes imbriqués (nested groups)
Implémentation de la redirection conditionnelle sur l'ensemble des serveurs DNS
Implémentation en cours d'une stratégie de délégation Active Directory
Synchronisation de comptes avec un domaine Azure AD
Implémentation de Microsoft LAPS
Support avancé Niveau 2 et 3 pour les incidents critiques
Design des Architectures et préparation des changements complexes
Gestion d'infrastructures virtualisées et des sauvegardes
Maintenir les matériels, logiciels et ressources techniques
Proposition d'évolutions fonctionnelles et techniques
Rédaction des procédures, modes opératoires
Build de solutions techniques afin de supporter les solutions Canon (Windows / Linux)
Implémentation et administration d'un cluster VMWare Vsphere 6.5
Implémentation et administration d'une baie de stockage DELL Equallogic
Définition des plateformes matérielles

Projets Active Directory

Implémentation de scripts Powershell 

Migration du domaine musik.com vers dzcorp.net (comptes utilisateurs, groupes, maintien des SID)

Restauration de la performance de l’Active Directory

Réorganisation de l’Active Directory (OU)

Construction d’une hiérarchie de groupes imbriqués (nested groups)

Implémentation d’une racine DFS-R

Implémentation d’une stratégie de délégation Active Directory

Implémentations de GPO (WSUS, securisation postes et serveurs…)

Gestion des systèmes Windows

Administration / Optimisation des serveurs Windows

Automatisation des déploiements postes de travail et serveurs

Gestion des sauvegardes systèmes

Gestions de technologies de virtualisation Hyper-V

Diagnostique de dysfonctionnements, maintenances correctives ou curatives

Gestion des serveurs NPS/Radius/LDAP

Compétences sécurité sur domaines PKI / certificats

* Gestion de l’annuaire Active Directory

Implémentation de scripts Powershell pour créer des comptes à partir d’un fichier CSV

Migration du domaine NT DMSA vers l’AD corp.draeger.global

Réorganisation de l’Active Directory (OU)

Construction d’une hiérarchie de groupes imbriqués (nested groups)

Implémentation d’une stratégie de délégation Active Directory

Implémentations de GPO (WSUS, sécurisation postes et serveurs…)

* Gestion des Systèmes et du réseau

Serveurs Windows virtualisés et Téléphonie sur IP

Solution de virtualisation de stockage DataCore San Symphony

Plateforme de monitoring Nagios,Icinga, Centreon

Eléments réseaux (Radius, Wifi, Switchs)

Infrastructure virtualisée VMWare (mise en place en 2007)

Solution SIEM (AlienVault)

Solutions d’impressions (Uniflow, Ecopy et Equitrac)

Solution de virtualisation de postes de travail VMWare Mirage

Administration Tiers 2 SCCM

* Management stratégique

Représenter l’IT dans l’équipe de direction

Représentation nationale dans l’équipe de Management Europe

Contribuer à la stratégie IT, développer l’activité et définir les budgets

Management des projets

Rédaction de cahiers des charges et Conduite du changement

Animation de projets (mettre le client/utilisateur final au cœur du projet)

Présentation en comité de direction du suivi de projet (réunions périodiques)

* Management opérationnel

Définir et gérer les niveaux de services (SLA)

Responsable des dépenses locales

Gestion des fournisseurs IT locaux

Gestion du cycle de vie des services/produits IT

Mise en place/Adaptation des processus IT globaux

Assurer le respect des standards et des règles de gouvernance IT

Création et rationalisation des GPO

Mise en œuvre du durcissement des différentes versions du système d’exploitation Windows en mode projet

Expertise sur Active Directory et les produits Microsoft de manière générale

Prise en charge de procédure de remédiation d’audit de sécurité interne et des outils Qualys et PingCastle

Création de scripts Powershell

Etude d’impact et suivi des migrations techniques

Sécurisation de l’Active Directory et remédiation suivant les préconisations de l’ANSSI et des audits de sécurité internes

 Supervision de l’Active Directory et remédiation des incidents de production critiques

Support avancé Niveau 2 et 3 pour les incidents critiques de production

Rédaction de scripts PowerShell de traitements et intégration dans l’outil d’ordonnancement OpCon

Animation des Change Advisory Board et gestion des demandes de changements (CAB)

Rédaction de documents d’Architectures

Rédaction des procédures, modes opératoires

Mise en place de solutions techniques d’interfaces de production (SMA OpCon)

Administration des tenants Microsoft Azure (Création de VM, VNet, VPNs)

Responsable de l’équipe Ingénierie de production (management de deux consultants)

Migration d’applications critiques vers Microsoft Azure (PLM)

Création et rationalisation des GPO

Définition et mise en œuvre du durcissement des différentes versions du système d’exploitation Windows

 Définition du PRA (Plan de Reprise d’Activité) de l’Active Directory

Expertise sur Active Directory et les produits Microsoft de manière générale

Prise en charge de spécifications techniques, de rédaction de livrables associés et de traitement d’incident de niveau 3

Prise en charge de procédure de remédiation d’audit de sécurité interne et/ou Microsoft

Contribution aux projets en cours

 Etude d’impact et suivi des migrations techniques

Sécurisation de l’Active Directory et remédiation suivant les préconisations de l’ANSSI et des audits de sécurité internes

Supervision de l’Active Directory et remédiation des incidents de production critiques (développement d’une supervision sur Powershell)