Ab - Administrateur réseaux UNIX

EXPERIENCES PROFESSIONNELLES

Février 2017 - aujourd’hui,
Coyote System à Suresnes :
Conception et commercialisation de systèmes : d'assistance d'aide à la conduite, de géolocalisation, tracking de véhicule, de gestion de flotte de véhicule.

Mise en place d’un PRA : infrastructure, documentation et réalisation des tests de reprises
Mise en place d’une infrastructure de sauvegardes isolées anti-ransomware
Migration de 80% du SI vers le Cloud Azure (300 VM)
Migration des 20 % restant vers une infrastructure ESX Vmware
P2V d’une partie de l’infra vers le Cloud Azure ou vers des ESX
Automatisation et industrialisation de la migration vers le Coud Azure
Mise en place de reporting journalier d’exploitation en scripte bash et html
Mise en place d’architecture HA, basée sur HaProxy et KeepAlived
Mise en place de la supervision Centreon et développement de sonde
Mise en place de clusters applicatif sous RedHat ou Pacemaker et DRBD
Migration du serveurs Centos 5 et 6 vers Centos 7
Installation / MAJ de clusters d’ESX version 6
Gestion des patchs de sécurité
Analyse et identification des problèmes de performance au niveau système et applicatif.
Mise en place d’une stratégie de backup systèmes pour les serveurs physique Linux (dump système),
Administration de bases données, Postgres et Mysql, scriptes de mise en sauvegarde tests de restauration.

Juin 2012 - décembre 2016
THALES à Valence :
Conception d’architecture IT, hébergement, supervision et exploitation d’infrastructures et d’applications critiques, à et militaire, solutions de sécurité cryptographiques.

Respect des processus ITIL et ISO 20 000
Analyse et identification des problèmes de performance.
Industrialisation des installations et des MAJ (serveurs kickstart/pxe wds).
Migration « à chaud » de baies de stockage Netapp vers EMC VPLEX pour les serveurs sous RedHat, HPUX, Solaris (pvmove et ZFS).
Mise en place de clusters sous RedHat et HPUX.
Installation / MAJ de clusters d’ESX 5 Vmware HA/DRS.
Gestion des problèmes de performance sous Vmware (dimensionnement, charge, ballooning, alignement des données, etc …)
Industrialisation des déploiements de patchs de sécurité critique sous RedHat et Solaris
Définition d’une nouvelle infrastructure NIS et migration vers 3 serveurs RedHat 6 (1800 comptes), réorganisation des maps de l'automount.
Industrialisation de la migration de tous les clients NIS sur la nouvelle infrastructure, clients sous RedHat, Solaris, AIX et HPUX.
Mise en place de solutions de para-vitalisation avec OpenVZ sous Debian (Container).
P2V de serveurs physique Solaris 10 vers une architecture Ldom sur Sparc T4-2 et T5-2.
P2V de serveurs physique Solaris 8 et 9 vers des Branded Zone Solaris sur des Ldom en Solaris 10 toujours sur Sparc T4-2 et T5-2.
Live Upgrade Solaris, en vue de migration sur des baies de stockages récentes ou en vue d'un P2V.
Définition et mise en place d’une stratégie de backup systèmes pour les OS: RedHat (dump système), Solaris (flar, UFS dump, snapshot ZFS), AIX (mksysb) et HPUX(Ignite).
Mise en place des PRA pour les applications critique du groupe Thales (infrastructure, documentation, mise en œuvre)

2014 – 2015 Architecte PRA (Plan de Reprise d'Activité après sinistre)
Pour les applications hébergées sous RHEL, Solaris, AIX, HPUX, VMWARE, Windows Server, Base de
données Oracle, Mysql, Clear Case, serveur de Licence.

Collecte des informations et mise en place de stratégies de reprises.

Rédaction de la documentation technique en vue d'un test réel.

Définition de l’architecture système et réseau du PRA dans un Data Room dédié.

Pilotage et/ou mise en oeuvre de l’architecture de repli.

Réalisation des tests de bascule réelle.

Suite aux tests, préconisations des améliorations techniques à apporter au site de production.

Retour d’expérience et capitalisation sur les tests réels par une mise à jour des documents de reprise.

2012 – 2013 Administration systèmes niveau 2 et 3
Pour le Data Center en «dual Building» de Valence certifié ISO 20 000 et ISO 27 000.

Installation, optimisation, administration d’un parc de 1300 serveurs dont 900 VMs, sous RHEL,
Solaris, AIX, HPUX, VMWARE, Windows Server.

P2V de serveurs physique HPUX vers une architecture HP Integrity VM.

Migration d’un environnement de 30 serveurs SAP sous HPUX vers SAP sous Linux

Respect des processus ITIL et ISO 20 000.

Migration « à chaud » de baies de stockage Netapp vers EMC VPLEX pour les serveurs sous RHEL,
HPUX, Solaris (pvmove et ZFS).

Mise en place de clusters sous RHEL et HPUX.

Définition d’une nouvelle infrastructure NIS et migration vers 3 serveurs RHEL 6 (1800 comptes),
réorganisation des maps de l'automount.

Industrialisation de la migration de tous les clients NIS sur la nouvelle infrastructure, clients sous
RHEL, Solaris, AIX et HPUX.

Mise en place de solutions de para-vitalisation avec OpenVZ sous Debian.

P2V de serveurs physique Solaris 10 vers une architecture Ldom sur Sparc T4-2 et T5-2.

P2V de serveurs physique Solaris 8 et 9 vers des Branded Zone Solaris sur des Ldom en Solaris 10
toujours sur Sparc T4-2 et T5-2.

Live Upgrade Solaris, en vue de migration sur des baies de stockages récentes ou en vue d'un P2V.

Définition et mise en place d’une stratégie de backup systèmes pour les OS: RHEL (dump
système), Solaris (flar, UFS dump, snapshot ZFS), AIX (mksysb) et HPUX(Ignite).

1996 à 2012 Groupe ACRI SA à Sophia Antipolis (Indépendant)
Simulation Spatial, Traitement d'images satellites, développement de systèmes d’observation de la terre,
Mécanique des fluides, Modélisation.

2011 – 2012 Architecte Data Center
Refonte du Data Center de 120 serveurs, 160 To.

Réorganisation réseau : installation d'un nouveau coeur de réseau implémentant : la gestion des
vlans, Le routage inter-vlans, le routage entre DMZ, l'interconnexion des sites distants, la solution est
articulée autour d'une dorsale haut débit fibre optique, d'une architecture VLAN / Spanning Tree /
VRRP, basé sur des Switchs HP procurve 6200, HP ProCurve 2910, HP ProCurve 2950 ainsi qu'un
firewall Checkpoint de type UTM-1 3073 et Checkpoint UTM-1 136 pour les sites distants.

Réorganisation de l'active directory, autour de 2 contrôleurs de domaine, intégrant la partie NIS et
DNS qui était auparavant sous UNIX.

Réorganisation de la messagerie, migration des BALs depuis Imap / Sendmail vers MS Exchange
2010, tout en gardant la partie transport SMTP et MX sous Sendmail et Brightmail, les MX étant gérés
en interne.

Réorganisation du système de sauvegarde, anciennement basé sur du shell script (tar, rsync, dd
etc …) autour de la solution Netbackup.

Déploiement d'un système de monitoring : Nagios, patché avec des scripts "maison", pour coller
au milieu à l'infrastructure, afin de surveiller l'ensemble des serveurs, des applications et des services.

1996 – 2010 Administration systèmes et réseaux niveau 2 et 3

Installation, optimisation, administration d’un parc de 120 serveurs applicatifs et de calculateurs
intensifs sous Linux, Solaris, AIX, OpenBSD, IRIX, Windows Server.

Formation et assistance aux nouveaux développeurs sur les systèmes UNIX, la compilation et le
portage entre nos différents systèmes UNIX, support avant-projet sur les phases technique et le
chiffrage matériel, en proposant différentes alternatives techniques.

Conception d'une architecture de messagerie anti-spam, Open Source redondante, autour de 2 MX
Sendmail + LibMilter / imap /pop3 / Horde IMP, implémentant les fonctionnalités de rejet 550 du
protocole SMTP.

Déploiement et administration d'un NAS Netapp, Gestion des snapshots en CIFS et NFS.

Installation, administration, sécurisation, optimisation des serveurs : APACHE / JAVA / TOMCAT / FTP
/ Mysql / PHP / DNS / LDAP

Conception d'une interface web de transferts de fichiers sécurisés, en PHP, afin d'échanger de gros
documents avec les clients, solution basée sur l'envoi de lien par mail et authentification par contrôle de
checksum MD5 du fichier, afin d'éviter de générer des mots de passes / login.

Mise en place d'une solution VPN autour d'Openvpn pour l'interconnexion des sites distants et l'accès
distant

Gestion des firewalls sous Iptables, IPFilter.
Principaux clients: ESA (Agence Spatial Européenne), CNES, ESRINE, Thales Space.

1994 à 1996 DIA3 à Paris (Salarié)
Revendeur IBM AIX RS6000, CAO / Image de synthèse
Administrateur Système et Réseaux

Installation et administration sur site de serveurs sous AIX/RS6000. SGI/IRIX, des logiciels de CAO,
CFAO et d'images de synthèses (Catia, Caeds, Tdimage, Wrapstyler).

Clonage, Scripting de procédures de backup.

Migration du parc IBM 3151 vers RS6000.

Installation d'un parc de 220 serveurs AIX RS6000 chez airbus industrie à Blagnac
Principaux Clients: Airbus Industrie Toulouse Blagnac, Renault, Valéo

1991 à 1994 Groupe ABMI à Lyon (Salarié)
Revendeur IBM AIX RS6000, CAO / CFAO
Administrateur Système et Réseaux

Développement en C et en Shell sur plateforme AIX / RS6000.

Installation et administration sur site de serveurs sous AIX / RS6000.

Installation d'un parc de 130 serveurs chez PSA.

Installation des supports des logiciels : Catia, Caeds.