Expériences — Stephane BOUHET

Expériences

Intune Infrastructure Interne :
> Provisionnement d'appareils W11 avec AutoPilot et les profils de déploiement personalisés.
> Mise à jour :
KB/CU + Office + Edge + OS + Drivers + BIOS
> Mise en place BIOS PWD par Certificats en QR Code + Hardening avec le Portail Partenaire HP
> Durcissement avec Intune Endpoint Security ASR
(Attack Surface Reduction)
> Gestion de la Conformité
> Mise en place de groupe dynamiques
Formations :
> Microsoft Windows Endpoint
Administrator (MD-102)
> Citrix Virtual Apps and Desktops
Administration (CVAD)

Build Windows 11 :
> Nouveau Master + Migration
Séquence de tâche avec Drivers & BIOS
MCO & MCS :
> Mise à jour : KB/CU + Office + Edge + Chrome + Apps

(MCS)
Maintien en Conditions de Sécurité :
> Gestion des mises à jour de sécurité :
Automatic Deployment Rule (ADR)
Software Updates / Cumulatives Updates
> Gestion des configurations de sécurité :
Passage en https (RGPD)
Certificats SSL (PKI)
Config de l'Autorité de Certification (CA)
Installation des certificats via IIS
> Chiffrement des données :
BitLocker avec MECM
> Gestion des Non Conformité (NC) :
Desired Configuration Management (DCM)
Création des collections de Compliance :
Scripts de Remédiations / PowerShell
> Gestion des accès :
Administration des rôles et des autorisations
- 3 Management Point (MP)
- 4 Distribution Point (DP)
  > Mise à jour des Drivers et des BIOS
(MCO)
Maintien en Conditions Opérationnelles :
3 environnements différents :
Validation / Production / Sécurisé
> Surveillance de l'infrastructure :
Monitoring et LOGS / Rapport SQL et Analyses
> Optimisation de l'infrastructure :
Tâche de maintenances
Gestion des performances
Gestion de l'espace disque et sauvegardes
Insights > Suppressions objets inutilisés
> Gestion des changements :
Tests en environnement de Validation
Mise à jour de la console SCCM
Mise à jour de l'ADK
Mise en place du Boot PXE sécurisé
Analyses du PARC avec Nexthink :
(Investigations : Lenteurs / Crashs / BSOD)
Gestion des Tuiles (GPO)
> Plan de reprise d'activité (PRA) :
3 scénario : Base SQL / Serveur SQL / Primary
Gestion des déploiements :
> Création de collections sur requêtes :
Query WMI :
Base de Registre / Variable / Active Directory / Vlan-Boundary / Matériel / Logiciel / OS /
> Powershell
> PatchMyPC (10 applications)
> Validation d'applications (UAT)
> Création de notifications (Toasts)
> Personnalisation de séquence de tâche
Migration vers Windows 11
> Séquence de tâches OS Upgrade Package
23H2 avec drivers (9500 Machines)
Standard / Engineering / Virtual Machines
Qualification matérielles :
Modèles HP / DELL / GETAC
Laptops | Tablet | Desktops | VM
(Workstation Engineering)
> BIOS/Drivers/Power Scheme/Benchmarks
> Blancco : Suppression de données HDD
Gestion du Master W10
SCCM : Task Sequences (6 Childs)
WinPE / Operating System
Multi-Domaine (Active Directory)
BIOS / Drivers / Hotkeys / Boot Image
Power Settings
Conformité aux règles IM Security
Gestion vSphere (Virtual Machine) :
> Créations / Modifications / Documentations
4 types de VM différentes :
Standard / Citrix / Engineering / Light

Description de l'entreprise

Airbus Defence & Space

Packaging :
Création, modification et gestion de scripts via PowerShell
Bibliothèque de commandes PowerShell
Recherche de commandes silencieuses
Gestion des fichiers sources :
EXE, MSI (+MST), CMD, BAT
Création de Fichier de réponse :
INF, ISS, XML
Installations / Désinstallations
Implémentations des licences et des variables environnement
Gestion des raccourcis, de la base registre, des partitions et de l'espace disque
Intégration des packages vers Microsoft SCCM 2016 pour Safran Groupe (SAF)
Safran Helicopter Engine (SHE)
Safran Transmission System (STS)
[ 9000 Users ] [ 2500 Applications ]
W7 + W10
Migration Altiris vers SCCM
Migration des packages industriels/métiers
=> Batch vers PowerShell
Intégration des packages vers Microsoft SCCM 2007 pour Thalès Alenia Space (TAS)
[ 4000 Users ] [ 1500 Applications ]
W7 + Migration W10
Création, configuration et déploiement des applications et collections SCCM 2007 / 2016
Administration SCCM :
- Prérequis, Dépendances,
  Méthode de détections, Supersedence
- Points et groupes de distributions
- Cibles et règles d'appartenance
- Monitoring et statuts de distribution
- Catalogue d'applications et Centre logiciel
Utilisation de la suite AdminStudio 2016 :
Advanced Repackager / Installer 13.6
InstallShield 2015 / Tuner 2016
Modifications de sources
Gestion des Machines Virtuelles (VM) de tests sous VSphere
(Configuration / Snapshots / Revert)
Tests sous VM W7 et VM W10
Rédaction des procédures de déploiements aux normes et standards définis
Respect des délais de Livraison en fonction du planning et de la complexité.

Description de l'entreprise

Safran (SHE) / Thalès (TAS)

Réversibilité, passage de connaissances.
Résolutions des Incidents et des Demandes via CA SDM (Gestion des changements)
Mise à jour de la CMDB du Parc informatique du Cnes (PIC)
Déploiement des systèmes d'exploitation (Microsoft MDT)
Masters => W7 32 / W7 Métier 64 / Missions / W10 / SCI
Gestion de l'Active Directory : Création des -OU / Groupes
Gestion des sauvegardes de données (EMC AVAMAR)
Sauvegardes et Restauration de profils (Microsoft USMT)
Gestion de la BDD des câblages & Réseaux (Arc BMC 3)
Configuration du Wifi via Certificat P12
(Demandes PKI)
Création et Passage de KIT Antivirus (McAfee / Sophos)
Connexions VPN (Nomadisme via Console Antivirus ePO)
Edition des Cartes Scytale (TOPE)
Installation nouvelles applications :
Création de Procédures (PRIMO)
Tour des salles Serveurs & Réformes Serveurs
Impressions HRAccess / Rotation des médias
Réintégration de Non-Conformités (NC)

Description de l'entreprise

Centre National d'Etude Spatiale (CNES)

Support, gestion et configuration des infrastructures DSI
(Poste de Travail / Serveurs / Equipements Réseaux)
Gestion des demandes et incidents au support DSI (GLPI)
Mise en place de Gabarit / Template de Tickets
Gestion de la CMDB dynamique du parc (OCS Inventory)
Gestion des badges, des comptes et des applications AIRBUS (UEA NG Tool / OnSite / REACT)
Configuration du déploiement de Masters (MDT / WDS)
Gestion et Configuration de l'Active Directory (AD) de la DSI
( -Ou / Ordinateur / Utilisateurs / Création de GPO & GPP)
Création de dossiers avec droits sur le DFS pour les Projets (avec Quotas & Alertes)
Montage de serveurs physiques sous ESX/ESXi
(Configuration RAID 0/1/5/50)
Création, gestion et configuration de Machines Virtuelles
(VMware / vShère / vCenter Converter)
Paramétrages optimisés des VM & Snapshots
Gestion des Autorisation & Exclusions sur le DHCP
Cryptage de disques & restrictions BIOS.
Visibilité sur le Catalogue de Services et les SLA
(Amélioration Continue)
Migration de la CMDB statique vers ITOP (Users + PC) Serveurs / Switchs / Onduleurs
Déclaration, Configuration et Gestions d'Onduleurs HP
(Alertes & Contrôle)
Analyses & Suivis des rapports Antivirus (Kaspersky)
Installations des Mises à jour Windows (WSUS)
Application des Règles de nommage (ITIL)
Suivis d'Inventaire sur OCS et de Monitoring sur NAGIOS