أو
Steven Gaman

Steven Gaman

استشاري تقني في Tanium | مهندس أنظمة وشبكات وأمن سيبراني
📍 باريس, فرنسا · (0) · عضو منذ
التوفر
🏠 يعمل عن بُعد / من منزله نعم لا
🧰 يتنقل إلى موقع العميل نعم لا
⚡

تقديم

أعمل منذ 10 سنوات على أنظمة معلومات تختلف خصوصية كل منها: وزارة، وقطاع الأدوية، والسلع الفاخرة، وخدمات إدارة تقنية المعلومات، ومجموعة مدرجة في مؤشر CAC 40. لكل منها قيودها وإيقاعها وتحدياتها. وقد أدركت أن فهم طريقة عمل المؤسسة قبل تأمين نظام معلوماتها أمر بالغ الأهمية.

عمليًا، يمكنني مساعدتكم في:
- ترحيل بنية تحتية قديمة أو تحديثها أو إعادة تنظيمها؛
- إبقاء نظام المعلومات محدّثًا وآمنًا على المدى الطويل؛
- الاستفادة الفعلية من Tanium (الرؤية، والامتثال، والاستجابة للحوادث) بدلًا من استخدام 20٪ فقط من إمكاناته؛
- تقديم دعم للمستخدمين من المستوى الثاني أو الثالث لتخفيف الضغط عن الفريق الداخلي؛
- للأفراد: تقديم المشورة والمساعدة في استكشاف أعطال الكمبيوتر وإصلاحها بمختلف أنواعها.

ما يعكس أسلوبي في التعاون: الشفافية، والإنصات، والمثابرة في فهم الاحتياج الحقيقي بدلًا من تقديم حلول تبدو جيدة على الورق فقط.

إذا كان هذا يناسبكم، فتواصلوا معي.
متاح للعمل عن بُعد أو في منطقة إيل دو فرانس.
🛠️

الخدمات المقدمة

2 خدمات
📋

المسار

مهندس أنظمة وشبكات وأمن
I-TRACING · 01/02/2024 – 05/06/2026
المسؤوليات:
- ضمان الصيانة التشغيلية والأمنية (MCO/MCS، المستوى 2/3) لأدوات الأمن لدى عملائنا (XEM وIAM وEDR)
- التعاون مع فرق BUILD وSOC في مشاريع العملاء، بدءًا من تحديد الاحتياجات وحتى النشر التشغيلي

تتيح لي الأدوات التي أديرها اليوم تعزيز خبرتي في الأمن السيبراني التشغيلي والاستراتيجي ضمن بيئة متعددة العملاء (EDR وXEM وThreat Intel)، كما تمكّنني من تغطية جوانب متعددة من الأمن السيبراني:
• الإدارة الاستباقية للمخاطر المرتبطة بالثغرات (إدارة دورات نشر التصحيحات)
• إدارة مخاطر تقنية المعلومات وإعداد تقارير الأمن (CVE والامتثال)
• تحسين عمليات تقنية المعلومات واسعة النطاق (نشر التطبيقات والبرامج النصية على نطاق واسع)
• إدارة جرد أصول تقنية المعلومات
• التطبيق المتسق لسياسات الأمن (المركزة ونشر خطوط الأساس الأمنية)
• تعزيز الإنتاجية من خلال تنسيق عمليات تقنية المعلومات (سير عمل مؤتمت، وتكامل مع حلول أخرى)
مساعد مسؤول أمن نظم المعلومات
HELPLINE · 01/09/2022 – 01/09/2023
المسؤوليات:
• المشاركة اليومية في مركز العمليات الأمنية الداخلي (SOC)
• معالجة الحوادث الأمنية
• إدارة حلّ للتوعية بالتصيّد الاحتيالي، مع إطلاق حملة شهرية وتحليل النتائج وعرضها
• تدقيق أمن نظم المعلومات بالاستناد إلى دليل النظافة الأمنية الصادر عن الوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI)
• الإشراف على فحص ثغرات خوادم الويب وخطط المعالجة المرتبطة بها
• إجراء رصد منتظم للتطورات التقنية والثغرات الأمنية
• تقديم إحاطة أسبوعية حول المستجدات في مجال الأمن السيبراني
• إعداد خطط لمعالجة الثغرات السيبرانية وتصحيحها ومتابعة تنفيذها
• صياغة سياسات وإجراءات ضمن إطار شهادة ISO 27001

المشاريع:
• تطبيق دليل النظافة الأمنية الصادر عن ANSSI على نظام المعلومات لدينا
• دراسة استخدام مصفوفة MITRE ATT&CK على نظام المعلومات لدينا
• دراسة نموذج انعدام الثقة (Zero Trust) والتعريف به وتقديمه إلى مديري إدارة نظم المعلومات (DSI)
• إنشاء برنامج نصي بلغة PowerShell لأتمتة مراجعة حسابات نظام إدارة أمن المعلومات (SMSI)
مساعد مدير تقنية المعلومات
Hôtel de Crillon, A Rosewood Hotel · 01/10/2020 – 01/08/2022
المسؤوليات:
• تقديم دعم من المستوى الأول والثاني في بيئة Windows باستخدام أداة مستقلة لإدارة التذاكر
• إدارة انضمام المستخدمين ومغادرتهم وفق إجراء لتفعيل صلاحيات الوصول وإلغاء تفعيلها
• استقبال المستخدمين الجدد من خلال «مقدمة في تقنية المعلومات»، مع التذكير بأفضل ممارسات الأمن
• إدارة الأصول (الهواتف الذكية ومحطات العمل والخوادم) باستخدام نظام MDM وقاعدة بيانات CMDB
• إدارة تطبيقات الأعمال الفندقية (المشتريات، الاستقبال، خدمات النزلاء، SPA، الشؤون المالية، POS، PMS)
• ضمان استمرارية تشغيل البنية التحتية للأنظمة والشبكات وصيانتها

المشاريع:
• إنشاء مختبر يضم خادمين فعليين يعملان بنظام VMware ESXi
• إنشاء محتوى في BookStack لتجميع قاعدة المعرفة الداخلية

الأدوات:
• أداة لتصوير الأنظمة وإدارة الأصول (FOG، OCS)
• إدارة الدليل (AD)
• حل لمراقبة البنية التحتية (Zabbix)
• أدوات النسخ الاحتياطي (Synology، Veeam Backup)
• حل للمحاكاة الافتراضية (VMware ESXi)
• حل MDM (Samsung Knox)
فني أنظمة وشبكات
Ministère de l'Éducation nationale et de la Jeunesse · 01/10/2019 – 01/12/2019
مهمة تهدف إلى وضع خطة لترحيل أجهزة العمل إلى Windows 10.

تحت إشراف مسؤول تقنية المعلومات عن البنية التحتية للأنظمة والشبكات:
- دعم المستخدمين من المستوى الأول (تقديم المساعدة في الموقع أو عن بُعد باستخدام برنامج AnyDesk)
- بيئة Windows/Mac OS
- إدارة خدمة مكتب المساعدة (باستخدام حل Isilog البرمجي)
- نشر أنظمة Windows 7–10 (نحو 40 جهاز عمل)
- إدارة جرد الأصول والمعدات التقنية (Isilog).
فني أنظمة وشبكات
Ministère de l'Éducation nationale et de la Jeunesse · 01/03/2019 – 01/06/2019
تحت إشراف مسؤول البنية التحتية لأنظمة وشبكات تكنولوجيا المعلومات:
دعم المستخدمين من المستوى الأول (التدخل بالقرب من المستخدم أو عن بُعد عبر برنامج AnyDesk)
- بيئة Windows/Mac OS X
- إدارة خدمة مكتب المساعدة (باستخدام حل Isilog البرمجي)
- نشر أنظمة Windows 7-10 (نحو 50 محطة عمل)
- إدارة جرد أصول تكنولوجيا المعلومات (Isilog).
فني شبكات
Sysmex France · 01/09/2016 – 01/07/2018
تحت إشراف مسؤول قسم تكنولوجيا المعلومات:

- تقديم دعم للمستخدمين من المستوى الأول والثاني في بيئة Windows. (تقديم الدعم في الموقع أو عن بُعد باستخدام برنامجي Skype Entreprise وGoToAssist)

- إدارة النطاق باستخدام خدمة الدليل النشط Active Directory.

- إدارة تذاكر الحوادث (حل برمجي DellKace).

- نشر أنظمة Windows 7–10.

- إدارة جرد أصول ومعدات تكنولوجيا المعلومات (DellKace).

- إدارة معدات الشبكات (موجّهات/مبدّلات Cisco) وخوادم Windows/Linux.

- مراقبة البنية التحتية للشبكة والخوادم (حل برمجي Nagios).

- تهيئة هواتف Avaya الثابتة.
ماجستير في الأنظمة والشبكات والحوسبة السحابية
ESGI · 2021 – 2023
الأنظمة:
- ضمان التوافر العالي لخدمات الويب
- إدارة متقدمة لأنظمة Linux (LPIC 2 / Red Hat II)
- البرمجة النصية على الخوادم باستخدام Windows PowerShell

الشبكات:
- Cisco CCNP Enterprise (ENCOR / ENARSI)
- المحاكاة الافتراضية للشبكات والشبكات المعرفة برمجيًا (SDN)

المحاكاة الافتراضية والحوسبة السحابية:
- المحاكاة الافتراضية المتقدمة باستخدام VMware
- أتمتة المحاكاة الافتراضية
- Docker ومنهجية DevOps
- الحوسبة السحابية AWS

الأمن:
- أمن متقدم للأنظمة
- الأمن المؤسسي

أدوات التواصل:
- التواصل المهني
- إدارة مشاريع نظم المعلومات
بكالوريوس في الأنظمة والشبكات والحوسبة السحابية
ESGI · 2020 – 2021
علوم الهندسة:
- الخوارزميات المتقدمة: القوائم والفرز والأشجار
- هندسة وتصميم قواعد البيانات العلائقية
- البرمجة بلغة Python

الأنظمة:
- إدارة Linux المتقدمة (LPIC 101 / Red Hat I)
- إدارة أنظمة وشبكات Windows Server 2016/2019
- الإدارة ومنهجية استكشاف الأعطال والإشراف باستخدام EyesOfNetwork

الشبكات:
- بروتوكولات الشبكات وهندستها المتقدمة
- شبكات مزوّدي الخدمة
- تقنيات وشهادات CCNA الأكاديمية من 1 إلى 4

الافتراضية والحوسبة السحابية:
- الافتراضية والحوسبة السحابية ومراكز البيانات
- نظرة عامة على الحوسبة السحابية
- Microsoft Azure
شهادة التقني العالي في خدمات تكنولوجيا المعلومات للمؤسسات
تقنية ECE · 2016 – 2018
البكالوريا المهنية في الأنظمة الإلكترونية الرقمية
ثانوية كليمان أدر متعددة التخصصات في تورنان أون بري · 2013 – 2016
🇫🇷الفرنسية
🕐

أوقات العمل

الإثنين
من09h00إلى18h00
☕من12h00إلى13h00
الثلاثاء
من09h00إلى18h00
☕من12h00إلى13h00
الأربعاء
من09h00إلى18h00
☕من12h00إلى13h00
الخميس
من09h00إلى18h00
☕من12h00إلى13h00
الجمعة ▪ يومنا هذا
من09h00إلى18h00
☕من12h00إلى13h00
السبت
مغلق
الأحَد
مغلق
⭐

التقييمات

لا توجد تقييمات

⚠️
يرجى كزبون لإعطاء رأيكم
💬
لا توجد تقييمات في الوقت الحالي.
كونوا أول من يشارك تجربته مع هذا المحترف.