Tom Belotti

Ingénieur systèmes

En prestation au sein d'une entreprise du secteur de l'énergie, j'exerce diverses missions :

Administration systèmes

• Maintien en condition opérationnelle
• Analyse/traitement de demandes et incident de niveau 2-3 (ITIL)
• Maître d'œuvre sur un projet de refonte d'un Active Directory devant respecter les conventions IAM mise en place
• Elaboration de divers scripts PowerShell GUI avec Powershell Studio : création de mails de communication pour les utilisateurs finaux, gestion de création/modification/suppression de répertoires partagés (serveurs fichiers Windows Server) en se basant sur une demande (via ITSM), renommage d'attributs Active Directory, etc.
• Elaboration de documentations techniques et utilisateurs

 

Maître d'ouvrage sur la partie Identity and Access Management (IAM)

• Contrôle et mise en place des flux (MIM, ODI, Powershell, Varonis DatAdvantage) permettant d'alimenter l'outil IAM developpé
• Définition et application de procédure/convention sur les objets AD et Microsoft Entra ID (utilisateurs et groupes) ainsi que la gestion des droits d'accès sur les répertoires partagés (Windows Server)
• Formation et gestion du respect des procédures sur les revues d'habilitations : droits d'accès sur les répertoires partagés

Administrateur Systèmes (Contrat de professionalisation, Supinfo)

Réalisation d'un mémoire de fin d'étude sur la problématique suivante : "Comment améliorer l'expérience utilisateur à travers les télécommunications sans fil ?". Ce projet a impliqué :

• Gestion d'équipe utilisant des méthodes agiles
• Rédaction d'un cahier des charges détaillé
• Analyse comparative pour le choix des appareils mobiles, des routeurs 4G et de l'opérateur mobile.
• Établissement d'un budget, distinguant entre les dépenses opérationnelles (OPEX) et les dépenses d'investissement (CAPEX)
• Développement de procédures techniques pour le prestataire chargé du paramétrage des appareils mobiles et des routeurs 4G
• Implémentation de restrictions et de règles de conformité pour les téléphones mobiles via l'outil MDM "Microsoft Intune"
• Création de guides d'utilisation pour les utilisateurs concernant les équipements mobiles
• Transition de la téléphonie fixe (ADSL, ligne analogique, IPBX) vers la téléphonie mobile (routeur 4G et appareils mobiles)
• Mise en place d'un standard automatique (Serveur Vocal Interactif)
• Avantages : Économies de 50 000 € par an (sur une période de 36 mois), uniformisation du parc télécom, augmentation de la mobilité et gain de temps lors du déploiement

Assistant SI (Stages, SUPINFO)

Dans le cadre de mes différents stages (temps partiel et temps plein), j'ai travaillé en autonomie sur des nombreux tâches ou projets tels que :

• Gestion d'un parc informatique comprenant 250 utilisateurs
• Gestion des utilisateurs via l'Azure Active Directory
• Gestion des droits d'accès sur SharePoint Online
• Formation et support utilisateurs
• Etablissement de procédures techniques et utilisateurs
• Automatisation d'une partie du paramétrage des PC à l'aide de PowerShell, ADMX, OMA-URI, et Microsoft Intune (MDM)
• Création d'une page web (HTML & CSS) regroupant tous les outils utilisés au sein de l'entreprise
• Mise en place de restrictions et des règles de conformité sur les ordinateurs avec Microsoft Intune
• Mise en place d'un système de ticket (OsTicket) pour quantifier et assurer un suivi des demandes et incidents utilisateurs
• Établissement d'un inventaire informatique avec l'aide de GLPI et d'OCS Inventory NG
• Configuration d'un système de connexion Wi-Fi (bornes Sophos) fonctionnant sur le principe de "voucher" et interfacé avec le pare-feu (Sophos)
• Déploiement et synchronisation de bibliothèques de documents SharePoint sur les OneDrive Entreprise de 180 postes PC

Assistant SI (Stages, SUPINFO)

Pendant mes différents stages, que ce soit à temps partiel ou à temps plein, j'ai eu l'occasion de travailler de manière autonome sur de nombreux projets et tâches, notamment :

• Développement d'un site web de monitoring permettant de surveiller l'état de la connexion internet de différents sites. Ce projet a été réalisé en utilisant les langages PHP et MySQL, ainsi que le Framework CSS Bootstrap 3.
• Contribution à un projet d'externalisation des données vers le cloud, spécifiquement vers Microsoft E3

Interview et réalisation d'une vidéo éducative

Pour mon TPE (Travail Personnel Encadré), épreuve anticipée du Baccalauréat, j'ai choisi comme problématique : "La vitesse de la lumière est-elle une barrière infranchissable ?". Dans ce cadre, j'ai réalisé une vidéo à l'Observatoire de Lyon (Saint-Genis-Laval) et créé un site web. Ce travail a attiré l'attention d'Hélène POTE, réalisatrice de la chaîne CAPCANAL, qui a décidé de filmer à nouveau l'expérience pour l'inclure dans une vidéo diffusée en Décembre 2012 sur cette chaîne.

Bénévolat dans un centre de vacances

Aide à l'intendance, à la propreté des locaux et à la vaisselle pendant une période de deux semaines.

Stage d'observation

Pendant mon année de seconde au lycée, j'ai effectué un stage d'observation d'une semaine au sein du service d'urbanisme de la marie de Bron. J'ai été exposé aux domaines de l'éclairage public, de l'informatique et de la maintenance, ainsi que de la gestion des espaces verts

Expert en informatique et systèmes d'information, Master of Science

Réalisation d'un mémoire de fin d'études portant sur l'amélioration de l'expérience utilisateur grâce aux moyens de télécommunications sans fil.

Spécialiste en informatique, Bachelor of Science

Diplôme universitaire technologique en informatique

Baccalauréat Scientifique, SVT

Mes Outils 1001 Repas

• Page web regroupant tous les raccourcis vers les outils utilisés au sein de l'entreprise
• Développé en HTML et Framework Bootstrap 4 CSS
• Mise en place d'un SSL Gateway (OVH) pour le protocole HTTPS incluant le Load Balancing

GLPI & OCS Inventory NG

• Gestion d'un inventaire informatique
• Import automatique des garanties constructeurs sur les PC
• Import automatique des PC (caractéristiques et logiciels installés) depuis OCS
• Règle d'import pour lier les éléments à un lieu et à une entité

Automatisation du paramétrage de PC

Avec l'aide de Microsoft Intune :

• Gestion de règles de restrictions et de conformité
• Installation/Suppression/Mise à jour d'application via scripts PowerShell ou Win32App
• SSO pour les applications Microsoft Office et outils internes
• Fichiers ADMX permettant de régler les extensions de Google Chrome
• Paramètres OMA-URI
• Activation de Windows Autopilot Deployment

Qwirk++ Chat

Projet réalisé avec 3 membres.

Objectif : Mettre en place notre propre système de messagerie comme Skype ou Slack. L'application devra être multiplateforme (Windows, MacOS et Linux) et être synchronisée entre 3 datacenters (Toronto, Dallas et New York)

Partie infrastructure

• Outils utilisés : VMware Workstation 12, Microsoft Windows Server 2016 Standard, Microsoft Windows 10 Pro, Ubuntu 16.04 LTS
• 8 serveurs physiques : 1 serveur contrôleur de domaine, 4 serveurs Hyper-V gérant 2 clusters distincts, 3 serveurs baie de SAN iSCSI
• 1 machine virtualisée par les hyperviseurs : 1 serveur web et base de données
• 1 Pare-feu sous pfSense 2.3.1
• 3 réseaux : 1 LAN pour la partie administration, 1 LAN pour la connexion avec la baie de stockage SAN, 1 WAN pour connecter le pare-feu avec internet

 

Partie Développement

• Back-end : ASP.NET MVC 4, API SNCF, Base de données SQL Server 2014
• Front-end : Angular JS, Framework Bootstrap CSS
• Application mobile (iOS) : Swift

 

Documentations

• Rapport technique de l'infrastructure
• Manuel d'utilisation de l'infrastructure

Microsoft Exchange

Projet réalisé avec 3 membres.

Objectif : Migrer une solution existante avec une infrastructure Linux vers une solution Exchange avec une infrastructure Windows.

Fonctionnalités mises en place

• Import des utilisateurs via un script PowerShell
• Accès au OWA en HTTPS
• Auto Discover
• Load Balancing pour les deux serveurs CAS
• DAG pour les deux serveurs de Mailbox
• Flux SMTP

 

Outils utilisés

• Windows Server 2012 R2
• Microsoft Exchange Server 2013
• Microsoft Office 2013

 

Documentations

• Télécharger la présentation technique d'avant-vente

vSphere

Projet réalisé avec 3 membres.

Objectif : Mettre en place notre propre IaaS (Infrastructure as a Service) pour les proposer à nos clients.

Architecture mise en place

• 3 hyperviseurs ESX
• 1 cluster DRS automatisé
• 1 serveur WS2K12 avec le rôle Active Directory Domain Services
• 1 serveur iSCSI fonctionnement comme une baie de stockage (RAID 1) pour héberger les machines virtuelles clientes
• 1 serveur iSCSI fonctionnement comme une baie de stockage (SAN en RAID 5) pour héberger les machines virtuelles clientes
• 1 serveur de sauvegarde en cas de perte de la baie SAN
• 3 réseaux : 1 réseau pour les VMs avec 2 cartes réseaux sur chaque serveur en load balancing ; 1 réseau vMotion permettant d'assurer la haute disponibilité et offrir la migration d'une VM à chaud d'un hyperviseur vers un autre ; 1 réseau utilisé pour faire communiquer les disques iSCSI des hyperviseurs avec la baie SAN

 

Outils utilisés

• Windows Server 2012 R2
• VMware vSphere
• VMware vCenter Server
• Veeam Backup & Replication

 

Documentations

• Présentation technique d'avant-vente

SharePoint & Workflow

Projet réalisé avec 2 membres.

Objectif : Mettre en place une infrastructure SharePoint complète pour une ville avec plusieurs sites distincts en fonction de l'importance des projets.

Fonctionnalités mises en place

• Sites de collection
• Bibliothèques de documents, listes, projets
• Formulaire débouchant sur un workflow
• Génération d'un contrat automatique à partir d'un template

 

Outils utilisés

• Windows Server 2012 R2
• Microsoft SharePoint Server 2013
• Microsoft Exchange Server 2013
• Microsoft SQL Server 2012
• Microsoft SharePoint Designer 2013

 

Documentations

• Présentation technique d'avant-vente

 

Train Commander

Projet de fin d'année réalisé avec 6 membres (4 s'occupant de la partie développement et 2 s'occupant de la partie infrastructure).

Objectif : Faire un site internet et une application mobile où l'utilisateur à la possibilité de chercher, réserver et payer un billet de train.

Partie infrastructure

• Outils utilisés : VMware Workstation 11, Microsoft Windows Server 2012 R2 Standard & Datacenter, Microsoft Windows 10 Pro, Microsoft SQL Server 2014 Standard
• 3 serveurs physiques : 1 serveur faisant office de baie de stockage SAN iSCSI avec un RAID 5 ; 2 serveurs servant d'hyperviseurs (rôle Hyper-V) montés en cluster
• 4 machines virtualisées par les hyperviseurs : 1 serveur contrôleur de domaine, 1 serveur web avec ISS 8, 1 serveur de base de données sous SQL Server, 1 PC de test
• 1 Pare-feu sous pfSense 2.3.1
• 3 réseaux : 1 LAN pour la partie administration, 1 LAN pour la connexion avec la baie de stockage SAN, 1 WAN pour connecter le pare-feu avec internet

 

Partie Développement

• Back-end : ASP.NET MVC 4, API SNCF, Base de données SQL Server 2014
• Front-end : Angular JS, Framework Bootstrap CSS
• Application mobile (iOS) : Swift

 

Documentations

• Rapport technique de l'infrastructure
• Manuel d'utilisation de l'infrastructure

Active Directory

Projet réalisé avec 3 membres.

Objectif : Mise en place d'une infrastructure informatique sous Windows Serveur 2012 R2 Standard (avec Active Directory).

Fonctionnalités mises en place

• Ajout d'utilisateur avec un script powershell
• Création de GPO (Applications, fond d'écran, page d'accueil web...)
• Gestion du serveur DNS
• Création d'un serveur RODC
• Création d'une relation de confiance de type forêt entre une architecture fonctionnant sous Windows Server 2008 R2 et Windows Server 2012 R2

 

Outils utilisés

• Windows Server 2008 R2
• Windows Server 2012 R2

 

Documentations

• Proposition commerciale
• Présentation technique d'avant-vente

Serveur Mail sous Debian

Projet réalisé avec 4 membres.

Objectif : Mise en place d'un serveur mail avec de la haute disponibilité et de la redondance de donnée sous Debian Jessie 8.

Fonctionnalités mises en place

• Gestion de la haute disponibilité : Pacemaker, DRBD
• Serveur DNS : Bind9
• Serveur Mail : Postfix, Courier, Rainloop, Nginx
• Accès aux données à distance : NFS
• Gestion d'une politique de sécurité : SELinux
• Gestion de modules : Puppet

 

Outils utilisés

• Linux Debian 8 Jessie

 

Documentations

• Présentation technique