Alexandre FAYE

Mes compétences
en production

Virtualisation haute disponibilité, identités hybrides, cybersécurité et automatisation : les technologies que je pilote au quotidien sur des infrastructures critiques, et celles que j'approfondis en formation et dans mon home lab.

Un socle
infrastructure

J'administre vSphere 7.0 et 8.0 et des clusters vSAN étendus sur deux datacenters, avec serveurs Witness. Du rack au provisioning des ESXi, je maîtrise le cycle de vie complet du matériel. Côté systèmes, je gère des domaines Active Directory complexes et la gouvernance du tenant Azure AD / M365 : MFA, accès conditionnel et AD Connect.

Mes domaines
techniques

Projets
stratégiques

Migration SharePoint, fusion des SI de Pierrefitte et Saint-Denis, et un home lab pour tester avant la production.

1500
utilisateurs migrés
vers SharePoint
2
villes aux SI
unifiés
2
serveurs Dell PowerEdge
dans mon home lab

Détails

Expertise
professionnelle

Des datacenters aux identités, de la détection des menaces à l’automatisation : voici, domaine par domaine, ce que je pilote au quotidien en production, ce que j’approfondis en formation et ce que je construis chez moi, dans mon home lab.

01Infrastructures & sécurité

Expertise VMware

Administration avancée de vSphere (7.0 & 8.0) et gestion de clusters étendus sur deux datacenters (Dual-Site) pour garantir une haute disponibilité totale.

Stockage vSAN

Configuration, extension et monitoring de clusters vSAN. Déploiement stratégique de serveurs Witness pour la résilience du stockage virtualisé.

Hardware & compute

Cycle de vie complet du matériel : installation physique, mise en rack, câblage structuré et configuration logicielle (provisioning) des serveurs ESXi.

02Systèmes & identités hybrides

Active Directory

Gestion de domaines complexes, mise en place de relations d’approbation et industrialisation de l’administration via ADManager Plus.

Azure AD / M365

Gouvernance complète du tenant, déploiement du MFA, stratégies d’accès conditionnel et gestion de la synchronisation d’identités (AD Connect).

Services Windows

Maîtrise des rôles critiques (GPO, DFS, DNS, DHCP) et pilotage des campagnes de patch management via WSUS et Ivanti.

03Sécurité & gestion des flux

Détection & réponse

Administration de l’EDR SentinelOne et exploitation de la plateforme XDR Sekoia pour la corrélation d’événements et la réponse aux incidents.

Vulnerability management

Analyse continue via Cyberwatch, suivi rigoureux du cycle de vie des correctifs et application des normes de durcissement.

Proxy & reverse proxy

Configuration et mise à jour de Proxy Artica et administration de F5 BIG-IP (gestion des nodes, pools et rédaction d’iRules sur mesure).

04Linux & open source

Administration serveur

Déploiement et sécurisation de distributions Debian, Ubuntu et Rocky en environnement de production.

Services & web

Configuration de serveurs web (Nginx, Apache), serveurs de fichiers (Samba) et gestion des permissions avancées.

Maintenance

Analyse de logs, gestion des dépôts et automatisation des mises à jour système. Supervision avec Servicenav / EV Observe.

05Projets stratégiques & automatisation

Migration cloud

Pilotage technique de la migration SharePoint pour 1 500 utilisateurs, incluant la planification, le transfert de données et l’accompagnement au changement.

Fusion de SI

Collaboration active à la fusion des infrastructures critiques entre les villes de Pierrefitte et Saint-Denis (unification des annuaires et des ressources).

DevOps & documentation

Optimisation des ressources via Docker et rédaction systématique de documentations techniques (DAT/DEX) pour assurer la pérennité des systèmes.

Les projets et architectures présentés sur ce site ont été anonymisés ou modifiés afin de respecter la confidentialité et les politiques de sécurité des organisations partenaires. Aucune donnée sensible ou critique n’est exposée publiquement.

06Expertise académique & ingénierie

Architecture & cloud hybride

Conception d’environnements virtualisés (vSphere, vSAN, Proxmox) et déploiement d’architectures multi-cloud (AWS, Azure, GCP). Étude du stockage distribué (Ceph) et de l’hyperconvergence (Nutanix).

Sécurité & résilience des systèmes

Mise en œuvre de stratégies Zero Trust et durcissement système (Linux LPIC / Red Hat, Windows Server). Préparation aux certifications Palo Alto (PCNSA) et Juniper (JNCIA).

Automatisation & culture DevOps

Industrialisation via l’Infrastructure as Code (Terraform, Ansible) et orchestration de containers (Kubernetes, Docker). Mise en place de pipelines GitLab CI/CD.

07Personnel & home lab

Hardware

Architecture serveur & virtualisation

Mise en œuvre d’une infrastructure physique basée sur deux serveurs Dell PowerEdge. Configuration de l’hyperviseur pour simuler des scénarios d’entreprise (HA, migration à chaud).

Web & accès

Hébergement web & sécurité

Auto-hébergement complet de mon portfolio alexandre-faye.fr sur un mini-PC dédié. Gestion de la stack LAMP et optimisation des performances. Tunnel VPN personnel pour sécuriser les accès distants à mon infrastructure et chiffrer mes flux de navigation.

Média & stockage

Streaming & gestion de données

Serveur multimédia Plex avec gestion automatisée des bibliothèques et transcodage matériel. Organisation de volumes de données persistants et stratégies de sauvegarde pour mes services critiques.

Services

Conteneurisation & orchestration

Déploiement et gestion d’une stack de conteneurs incluant Wiki.js, Nextcloud (cloud privé) et Erugo (transfert de fichiers sécurisé).

Contact / 05

Un besointechnique ?

Une architecture à concevoir, un projet à piloter, une infrastructure à durcir ?
Écrivez-moi.

[email protected] ↗
Votre message↗

Vous recevrez une copie
de votre message par e-mail.