Missions LINUX : Découvrez les dernières offres publiées

Aperçu des missions de Raphael,
freelance LINUX résidant dans la Haute-Savoie (74)

DÉTAILS EXPÉRIENCES PROFESSIONNELLES Système - réseau - sécurité - architecture infra

05.2019-03.2024
Administrateur Système, spécialiste Linux - Centrale de Compensation (Genève, interne, CDI)
Partie sécurité :
Développement SIEM basé sur ELK
Hardening parc serveurs Linux selon CIS, (déploiements ansible), rapports OpenSCAP
Infra Nessus, gestion et corrections des vulnérabilités
Audit sécurité de la plateforme de paiements, suggestions et mises en place des remédiations
Partie système :
Administration linux de la plateforme de paiements (chaînes paiement rentes AVS/AI)
Participation à la migration des applications depuis mainframe IBM vers serveurs linux (projet rehosting)
Gestion infrastructure RHDS (LDAP RedHat)
Installation, puis administration RedHat Satellite (repos packages et versionning pour campagnes de patching)
Développement/expertise bas niveau monitoring Centreon (niveau DBs de Centreon)
Évolutions et déploiements rôles/playbooks ansible via Git (notamment pour les campagnes de patching)
Administration infrastructure OpenShift (ArgoCD, charts Helm)

08.2018- 04.2019
Consultant Systèmes Linux - Clever Net Systems (Genève, CDI)
Missions de consulting linux chez différents clients grands comptes de la région genevoise
Installation et configuration de Red Hat Satellite 6.3, 6.4. Patching OS linux via Satellite
Expertise développement Puppet et Ansible : différents modules développés, dont celui de sécurité CIS
Mise en place de databases MariaDB chiffrées et répliquées, et d’infratructure Apache Solr
Développements PHP sous YII
Gestion de monitoring : Munin, Centreon

01.2018- 07.2018
Ingénieur Systèmes HPC - Bull/Atos (Échirolles - FR, CDI)
Installation et configuration de clusters linux hautes performances (SCS5 R1, SCS5 R2)
Bull Sequana X1000, High Performance Computing
Techniques/logiciels utilisés et maîtrisés :
Réseaux infiniband 100Gb/s (Mellanox)
Filesystem distribué Lustre haute performance (Shine)
OpenMPI, SLURM
PCS, pacemaker, corosync, heartbeat HA
Kickstart, PXE, iPXE, IPMI, BMC, IMSM Raid
Baies de stockage NetApp, bases de données postgreSQL
DNS, DHCP, proxy squid, ypbind
VLANs, switchs Cisco, iptables
KVM libvirt, puppet, git
Baies NetApp, NFS, gestion du raid avec LVM.

06.2017- 12.2017
Ingénieur Systèmes - EDF (Grenoble - FR, Consultant Kaizen, CDI)
Masterisation de serveurs Linux pour différents paliers matériels (RHEL et CentOS 6.x, 7.x)
Développement des masters sous Eclipse, et via SVN
Déploiement des masters par kickstart et PXE
Sécurisation des masters (hardening système et réseau : grsecurity, sysctls, iptables, fail2ban)
Configuration et gestion serveurs HP G6/G7/G8 (cartes iLO, smart-array P410 raid hardware)
Installation et configuration KVM-qemu (libvirtd-*), et VMware ESXi 6.0 + 6.5
PoC comparatifs solutions d’inventaire linux :
GLPI/Fusion Inventory ; OCS Inventory ; Ivanti Inventory (Landesk)
2

01.2011- 05.2017
Ingénieur/Architecte Systèmes, Réseaux, Sécurité - Eliot/OMP (Voiron/Lyon - FR, CDI)
Partie projet
Conception de l’évolution de l’architecture système, réseau et sécuritaire :
- reprise en main complète de l’existant, réflexion sur la refonte, puis mise en place et suivi des évolutions.
- gestion de l’évolution des paliers matériels (achats, devis) : serveurs, firewalls, routeurs, switches.
- relations avec les opérateurs : mise en place de nouveaux liens avec nos partenaires et migrations.
Partie infrastructure matérielle
Gestion physique intégrale du DataCenter : 10 baies 42U sur 2 étages.
Cablage (ethernet, fibre), rackage serveurs, firewalls, routeurs, switches.
Upgrades RAM, CPU, disques, modules SFP.
Service de piquet 24/24.
Partie réseau
Conception, mise en place, et suivi de l’éclatement du lien internet existant en 3 liens internet différents opérateurs.
Routage avancé entre les différents sites Eliot et vers les partenaires.
Analyse avancée (bas niveau) de tous types de protocoles, debug et optimisation des traffics.
Amélioration de la qualité du réseau (QoS, débits, segmentation, load-balancing).
Conception/installation/administration de la QoS sur les firewalls/routeurs (notamment avec tc sous linux).
Conception/installation/administration d’un cluster RADIUS hautement disponible, pour authentification
GPRS, 3G, ou 4G via APN privées, et RAS GSM.
Interactions soutenues avec les opérateurs.
Mise en place de la gestion des VLANs, des liens trunk (802.1q) sur firewalls et switches.
Mise en place de liens aggrégés (bonding côté linux, etherchannel côté switch).
Mise en place sur firewalls/routeurs : keepalived, ipvs (round-robin load-balancer), conntrackd.
Configuration et évolutions du spanning-tree sur les switches.
Partie sécurité
Pentests réseau standards et avancés sur l’infrastructure Eliot.
Configuration avancée des règles de firewall (iptables, SNAT, DNAT, ... fail2ban).
Tests de charge (DoS) sur serveurs (outils perso : centaines de milliers de connexions TCP, code en C/libpcap-dev,
réglages kernel et tuning de code sur les sockets TCP).
Mise en place de sécurités contre tous types d’attaques : récursivité DNS, DDoS SYN flood, UDP flood, icmp...
Mise en place de tunnels IPsec :
- tunnels symétriques standards à clés partagées avec les opérateurs et avec nos partenaires,
- conception et mise au point d’une solution Eliot (maitrise de la chaîne de bout en bout, racoon sous
linux, ShrewSoft sous windows), avec gestion du service sous Windows (Cygwin).
Partie système
Installation, configuration, administration :
- multipathd et powerpath pour LUNs sur baies EMC (CX4) + PowerVault (MD3200),
- clusters VMware-ESX (4, 5 et 6) et clusters KVM-Qemu,
- clusters haute-disponibilté Heartbeat, DRBD,
- cluster MySQL (ndb storage),
- DNS (bind) vues publiques et privées, réplication master/slave multi-sites, round-robin d’IPs,
- serveurs mails postfix sécurisés, quotas proftpd, reverse-proxies Apache, certificats SSL, exports NFS,
- cartes Eicon (RNIS) pour serveurs RAS (confs pppd avec appel aux radius),
- DRACs sur tous les types de serveurs Dell (serial console, IPv4),
Étude et programmation (en C) de communications kernel avec Netlink sockets.

01.2010- 12.2010
Développeur kernel Android et kernel linux embarqué - Eliot/OMP (Voiron/Lyon - FR)
Pour mobiles Eliot, sur diverses cartes de développement (i.MX27, S3C6410) :
- compilation croisée pour ARM Cortex A7 / A8,
- minimisation des temps de boot,
- optimisation des différents filesystems (UbiFS, SquashFS, ...) pour gestion des crashs,
- gestion des bus CAN, usb, des ports série, scanneur de barcodes, cartes chauffeurs, caméra...
3

2008-2010 Ingénieur Infrastructure Réseau - Capgemini (Grenoble - FR, freelance)
- Administration/configuration backbone Schneider : chassis Cisco 4500, 6513 (fédérateurs), et tout type de
switches Cisco (du 2940 à 8 ports au 6513 à 11 slots). Incluant : la configuration Spanning-Tree, HSRP, VRRP,
les aspects sécurité : port-security, storm-control, dhcp snooping, arp inspection.
- Routage avec Cisco 2811, Cisco 3750. Mise en place puis administration routes OSPF, BGP.
- Administration/configuration switches Avaya P333T, routeurs Avaya P333R.
- Développement de scripts shell pour tc (gestion bande passante - QoS sous linux).
- Administration/configuration Alteon : load-balancing.
- Configuration FreeBSD boostedge (compression http).
- Sondes Accellent (sous linux), logiciels Cacti, HP-OpenView, CiscoWorks.
- Programmation C sous Unix/Linux/Windows d’outils permettant de récupérer directement les informations
SNMP des équipements réseaux.
- Programmation d’outils réseau bas-niveau (en C) liés à la sécurité des sites Schneider.
- Configuration/administration contrôleurs WIFI Cisco 4400 (WLC), et aussi WCS (sous linux).
- Configuration/administration de bornes wifi (autonomes ou via WLC), en mode H-REAP ou local.
- Configuration/administration serveurs RADIUS (sous Solaris).
- Interactions permanentes avec les équipes système (VMware, linux, Windows, Citrix).
- Supervision des équipes d’installation sur sites Schneider.

2007-2008 Ingénieur Sécurité : pentests - veille technologique - Lexsi (Montreuil - FR, CDI)
- Étude pratique (principalement via linux) de failles critiques sur différents types d’équipements (switchescommutateurs, routeurs, toutes marques (Cisco, Nortel, Avaya...), de failles OS (Windows, Linux, AIX,...),
de failles logicielles (exemple php, avec notamment Cacti, ou failles apache, MRTG, Nagios...), de failles des
implémentations couches réseaux (exemples : VLAN, WIFI, ftp, tftp...).
- Tests d’intrusion réseaux (pentests) : VLAN, WIFI, Zéro-knowledge, failles : applicatives, réseaux, firewall...
- Rédaction d’articles (veille technologique) : bilan des failles découvertes et parades proposées.

2005-2007 Ingénieur Systèmes et Réseaux - Illicom > Influe > Generix (Chatou > Suresnes - FR, CDI)
Tâches effectuées
- Reprise en main complète de l’infrastructure réseau et système existante : 50 serveurs sur 3 sites, 80% linux
(majorité Debian), 20% Win2000/03 server, AIX, + 30 machines virtuelles sous VMware GSX.
- Gestion physique complète des baies dans les 3 datacenters.
- Administration de switchs et FW (Cisco, PIX/ASA, 3Com, Dell) : VLANs, etherchannel, spanning-tree, VPN
IPSec, vlans mode trunk, access-lists.
- Migration complète chez un nouvel hébergeur (installation infrastructure réseau : switches, routeurs, firewalls,
serveurs et clusters, bascules des flux sur les nouveaux liens).
- Mise en place de nouveaux liens (MPLS, RNIS, tunnels VPN, liens IPSec), d’interconnexions avec nos clients (et
nos 4 agences en province) : liaisons spécialisées MPLS, ADSL, SDSL, X25, liaisons mutualisées ou de backup :
RNIS, Global Intranet (frame relay), ENX, interfaçage avec nos routeurs/fw linux et Cisco.
- Mise en place d’IPS et d’IDS : Snort et Nessus, et de QoS (ingress + egress avec tc sur routeur/fw linux).
- Administrati...