Wakil Aouaci

Conçu et déployé un pipeline d'automatisation des accès (Ansible + Python) sur 4 500 équipements multi-constructeurs (Huawei, Nokia, Cisco, Alcatel) avec réduction du temps de provisioning de ~150h par cycle et élimination des erreurs de configuration manuelles. Piloté la migration antivirus McAfee vers Microsoft Defender sur 400 serveurs Windows en production nationale, sans interruption de service et sans régression de couverture sécurité. Administré CyberArk PAM et le bastion sur un flux de 2 500 connexions privilégiées/jour : RBAC, gestion des identités, audit de sessions et application stricte du moindre privilège. Déployé et administré Citrix StoreFront et NetScaler pour la publication d'applications critiques multi-sites, avec gestion des politiques d'accès et haute disponibilité. Géré les sauvegardes via Veeam Backup et Kasten (Kubernetes) : politiques de rétention, tests de restauration et intégration aux plans de reprise d'activité. Conduit des analyses de vulnérabilités avec Nessus et contribué à l'exploitation du SIEM QRadar : règles de corrélation, analyse des alertes et escalade vers les équipes SOC. Impulsé la culture DevOps au sein du service via GitLab (versionning des configurations, CI pour les scripts d'automatisation) et standardisation des workflows IaC. Coordonné la migration vers un annuaire centralisé pour les plateformes NMS en interface avec les équipes réseau, sécurité et exploitation, réduisant les points de défaillance d'authentification sur l'infrastructure. Participé à la rédaction des politiques de sécurité internes et à leur déclinaison opérationnelle sur le périmètre d'infrastructure, en alignement avec les exigences ANSSI et les audits ISO 27001. Supervisé l'infrastructure via Grafana, Prometheus, ELK Stack, Centreon et Nagios pour la détection proactive des anomalies sur infrastructure télécom nationale.

Administré IAM/RBAC sur périmètre multi-systèmes (Linux, Windows, équipements réseau) couvrant 9 000 comptes en environnement télécom critique, avec durcissement des rôles et segmentation des accès. Administré Active Directory et LDAP à grande échelle : GPO, OUs complexes, hardening CIS Benchmark, audits de comptes à privilèges et supervision de la réplication inter-sites. Conduit des audits de conformité internes sur les référentiels ANSSI et ISO 27001, avec élaboration des plans de remédiation et suivi des actions correctives jusqu'à clôture. Géré les vulnérabilités sur infrastructure télécom nationale : patch management, durcissement OS, revue des services exposés et contrôle des flux réseau. Résolu des incidents critiques N2 en production Linux (RHEL/CentOS) et Windows Server dans le cadre du maintien en condition opérationnelle et des plans de reprise d'activité.