Menu

Salmen HITANA

Paris

En résumé

Ingénieur système, une première expérience chez une multinationale m’a offert plusieurs opportunité de travailler sur des gros projets ainsi contribuer à leurs succès à l’échelle international.

Spécialités : Linux RedHAT, Hardening système, Administration système, tests de pénétration, Ethical hacking, OWASP

RHCE/RHCSA
CEHv7
LPI101

Mes compétences :
Redhat
Sécurité informatique
Linux
Shell
Penetration test
Linux Redhat

Entreprises

  • Orange - Ingénieur Système

    Paris 2014 - maintenant Ingénieur Système, Orange Money Gateway

    • Assurer l’interconnexion entre la plateforme OMC et tous les filiales Orange :
    o Mise en place, configuration des différents composants de la GW (CFT, APACHE as RP, Kannel)
    o Trouble shooting Support L3 sur les incidents du Prod.

    • Mise en place des différentes extensions pour la solution OM :
    o Développement, configuration et intégration des nouvelles solutions (Mass CashIN, Automatic Bill Upload, U2R)

    • Migration OM GW vers Orange Infra (Virtualisation) :
    o Configuration des déférentes VM (RP, Kannel et File Transfert).
    o Rédaction des documents technique (TIG, TOG, MPI)

    • Migration OM GW de l’A/P vers A/A :
    o Réalisation d’étude de faisabilité (compatibilité des protocoles SMMP, PESIT)
    o Réalisation d’étude de migration (mise à jour des configurations applicatives, système et réseaux)
  • Orange - Ingénieur Système et Sécurité

    Paris 2012 - 2013 Ingénieur système et sécurité, projet Orange Money

    • Shell Scripting et packaging RPM
    o Automatisation du hardening du système (RedHAT) et des applications
    o Envoie / Réception des rapports de transactions
    o Vérification des mise à jours des package
    o Vérification la validité des certificats SSL
    o Packaging RPM

    • Assurer l'interconnexion entre la plateforme Orange Money Centralisé (OMC) et leur partenaire (CANAL+, BNP, VISA...)
    o Mise en place, configuration, debug VPN (PFSense, IPSEC), Proxy (SQUID) et Reverse Proxy (Apache)
    o Création et installation des certificats SSL
    o Implémentation des scripts de supervision(Nagios)
    o Support L2 & L3

    • Pentesting et Ethical Hacking (OWASP, OSSTM, ISO27000) sur la solution M-Payment (Orange Money):
    o Rédaction des rapports de sécurité et Risk Assessments
    o Définition et Implémentation du plan d'action

    • Mise en place du projet Log Management Project (plus que 3 millions de logs par jour):
    o Installation et Configuration du Syslog-NG Client et Server
    o Support L2 & L3

    • Mis en place d’un WAF dans l’architecture d’Orange Money (Mod Security).
    • Intégration, installation et configuration/support du service "Orange Money" sur environnements Linux RedHAT.
    • Intégration, installation et configuration: Apache, MySQL, Tomcat,, OpenLDAP, Zend Server, Squid, Nginx, Kannel, WebDAV
    • Configuration de Haute Disponibilité (HeartBeat, Keepalived)
    • Rédaction des TOG er TIG (Technical Operation/Installation Guide)
  • Sagemcom - Stage de fin d'étude

    Rueil-Malmaison 2011 - 2012 Mission: Mise en place d'une plateforme de test de sécurité pour les passerelles résidentielles SagemCOM
     Pentesting sur les 'Gateway" SagemCOM (Livebox, GVT, DTAG ...).
     Elaboration d'un plan de test de sécurité.
     Mise en place d'une plateforme de test de sécurité pour les passerelles résidentielles.

Formations

  • INSAT (Institut National Des Sciences Appliqués Et De Technologies) (Tunis)

    Tunis 2006 - 2012 Diplome National d'Ingénieur

Réseau