Passionné de cybersécurité et plus particulièrement de test d’intrusion, je suis curieux et attentif aux nouvelles failles de sécurité. A travers mes 13 ans d'expériences dans la cybersécurité et infrastructure, j'ai appris à auditer les architectures de mes clients en réalisant des tests d’intrusion et à recommander les meilleures pratiques et remédiations sur les vulnérabilités potentielles. J'ai également travaillé dans la réponse à incidents, mettant en œuvre des analyses approfondies pour identifier et contenir les menaces.
Dans ce cadre, j'ai utilisé CrowdStrike afin de détecter, investiguer et répondre efficacement aux attaques. Par ailleurs, ma certification eCPPT (Certified Professional Penetration Tester) permet de valoriser mes compétences en sécurité offensive auprès des clients.
Contexte : Dans le cadre de l’infogérance du client, l’objectif était de maintenir en conditionopérationnelle le SI en production.
Mode Projet :
● Mettre à jour l'architecture VmWare ESX 5.0 vers 5.5 ● Raccorder plusieurs Serveurs ESX vers un nouveau DataCenter (cube APC) ● Installer et configurer un ESXi 5.5 sur un Serveur DELL PowerEdge R730 ● Migrer un contrôleur de domaine Windows Server 2003 R2 vers Windows Server 2008 R2 ● Migrer un Serveur WSUS 3.0 sous Windows Server 2008 R2 ● POC (Preuve de concept) : Sécurité des postes de travail : Chiffrement Bitlocker ● Mettre en place une architecture VmWare 5.5 de test autour du logiciel MBAM de Microsoft : ● Configurer une plateforme web sécurisée de récupération de clé bitlocker par les utilisateurs et support ● Appliquer des GPO et installer des Agents MBAM sur les clients Windows 7 et 8 ● Mettre en place des certificats pour sécuriser les communications entre le client MBAM et le sited'administration ● Configurer les rapports d'audit et de conformité consultable depuis SCCM ou SQL Reporting ● Mettre à jour la sécurité des serveurs Windows en renouvelant les certificats SHA1 vers SHA256 ● Mettre en place le logiciel Syncback Pro afin de réaliser des transferts de fichiers vers un espaceSFTP ● Mettre en place une automatisation via PowerShell de l'administration Stockage NetApp
Mode Run :
● Gérer au quotidien les incidents techniques liés à l'environnement de travail des utilisateurs ● Analyser les incidents sur l'architecture et mettre à jour les version sur plusieurs logiciels et matériels
