Thales - société spécialisé en systèmes d’information critiques et cyber-sécurité
Septembre 2010
à février 2016
CDI
Cholet
France
Administration des équipements réseaux et sécurité d’un centre de données de 200m² : o Configurer les équipements o Diagnostiquer les origines des dysfonctionnements réseaux o Remplacer les équipements lors de pannes matériels o Réaliser le maintien en condition de sécurité
Mise en place d’une plateforme de gestion identitaire et de traçabilité des actes d'administration pour le système d'information du Datacenter : o Installer les systèmes et les applications o Configurer les solutions o Provisionner l'ensemble des profils et droits des administrateurs
Mise en œuvre d’une infrastructure de centralisation des journaux d’événements du Datacenter : o Rédiger les configurations des clients permettant d'externaliser les journaux d'événements o Configurer la solution de collecte o Investiguer dans le puits de logs
Déploiement d’une solution d’audit de vulnérabilités : o Planifier des audits en accord avec les contraintes de production o Créer des « templates » pour les différents types de scans o Réaliser des scans « authentifiés » sur des serveurs, équipements réseaux o Rédiger des procédures d’exploitation des scanners de vulnérabilités
Refonte et fiabilisation de l’architecture réseau du Datacenter : o Remplacer des équipements obsolètes o Configurer des solutions de redondances réseaux (type VPC chez Cisco) o Remplacer des Firewall (changement de constructeur) o Implémenter des systèmes d’authentification (radius, taccas, LDAP, Kerberos, 802.1x) o Rationaliser la matrice des flux réseaux o Harmoniser des procédures (développement de scripts)
Mise en place d’une solution de supervision : o Configurer la solution de surveiller des équipements réseaux, des serveurs et des applications o Développer des scripts pour surveiller l'état des applications o Optimiser les seuils de déclenchement d'alertes
Administration des réseaux du site (environ 2000 points réseaux) : o Configurer les équipements o Diagnostiquer les origines des dysfonctionnements réseaux o Remplacer les équipements lors de pannes matériels o Réaliser le maintien en condition de sécurité
Tuteur pédagogique d'un élève apprenti ingénieur
Technologies : Bash, Cisco, Dell, Extreme Networks, F5 BIG-IP LTM, Juniper (Netscreen et SRX), Kerberos, KVM, LDAP, Nessus, NetIQ Sentinel, Novell Identity Manager, Perl, Puppet, Python, Red Hat, Stonesoft, Stormshield, Suse, VMware, Wallix Adminbastion, Windows Server