Sofiane G.

Expert infrastructure IT avec plus de 5 ans d'expérience sur des environnements hybrides complexes (on-premise, Azure, multi-sites), j'interviens en mission sur la conception, l'administration et la sécurisation des systèmes d'information à haute disponibilité.

Identité & gouvernance des accès

Architecte des politiques IAM en environnement hybride AD/Entra ID : structuration des GPO, déploiement MFA/SSO, Conditional Access, PIM/PAM sur comptes privilégiés. Automatisation complète des cycles de vie utilisateurs (onboarding/offboarding) via PowerShell et Bash. Audits d'accès, détection de dérives, hardening des tiers d'administration.

Sécurité opérationnelle & Zero Trust

Déploiement et opération de firewalls next-gen Palo Alto (PAN-OS), architecture ZTNA, VPN IPsec IKEv2 site-to-site et client. Patch management structuré, gestion des CVE, LDAP sécurisé, LoadBalancer applicatif. Référentiels ISO 27001, ANSSI, CIS Benchmarks.

Infrastructure hybride & cloud

Azure : gouvernance des ressources, déploiement IaC (Terraform/Ansible), M365 hybride Exchange Online/On-Prem, Conditional Access, Graph API, SharePoint, Teams. Virtualisation : VMware vSphere/ESXi, Hyper-V, KVM. Conteneurisation Docker, reverse proxy Nginx/Apache, Postfix, Linux CentOS/Debian/Ubuntu.

MCO, supervision & résilience

Supervision multi-stack : PRTG, Zabbix, Centreon, Grafana. Traitement incidents N2/N3, astreinte, Jira Service Management. PRA/PCA opérationnel, Veeam GFS, tests RTO/RPO. Documentation d'exploitation, runbooks, transfert de compétences.

Infrastructure physique

Exploitation salle serveur : baies, switches Cisco L2/L3, câblage structuré cuivre/fibre, brassage. Routage inter-VLAN, SD-WAN, analyse de trames Wireshark. Administration AV grands comptes : parc de 100+ salles (Logitech Rally Bar, Cisco Codec, Lightware Qubo).