Laurent - Administrateur système HPUX

Références projets

RATP – DSIT / PropulseIT - Noisy le Grand En cours depuis Nov. 2019
CONSULTANT CLOUD COMPUTING VMware vRO/vRA (Tps partiel 3/5)
Périmètre TECHNIQUE: 5300 VMs / vRO v7.3 / vRA v 7.3 / vCenter 6.0 / Efficient IP (IPAM) / CMDB / vRops / Ansible / LogInsight / Commvault / ++

PERIMETRE COLLABORATIF : Renforcement et assistance d’une équipe de 2 personnes responsable du MCO et des évolutions du Cloud privé de la RATP.
REALISATIONS
Acquisition et exploitation de l’API de l’IPAM (Efficient IP SOLIDServer) requêtes REST unitaires en lecture, suppression, création et modification de record DNS et d’alias et de recherche d’IP disponibles.
Livraison d’un XASS à l’usage des admin fonctionnels leur permettant de gérer pour les intégrateurs les services disponibles du catalogue.
Etude et réalisation d’un flow d’aide à la migration de VMs entre LANs. Vérification prérequis (IP serveur et applicative dans l’IPAM et sur les vCacVMs) et migration (libération des IP sources et créations des DNS record cible avec leurs alias. Mise à jour des properties vCAC des VM migrées.
Test de bout en bout : Développement complet d’un flow testant périodiquement le provisionnement de bout en bout d’un ensemble de VM, ayant la capacité d’apprendre à reconnaître les erreurs rencontrées (Distance de Levenstein scorisée avec granularité) et de capitaliser sur leur résolution pour diriger ensuite automatiquement des alertes vers les équipes concernées.
Surveillance Réseaux : IP disponibles et faux positifs : Etude et réalisation d’un flow parcourant via l’IPAM tous les LANs inscrit dans les réservations de vRA rattaché aux offres, pour comptabiliser les IPs utilisés, les IP libres, ou les IP inutilement réservées. Remontées d’alertes (Anomalies ou Action requise) en direction des équipes réseaux et orchestration.
Développement d’un ensemble de flow pour la fourniture de KPI (Mail avec csv en pièce jointe) basés sur la collecte des token d’exécution de workflows choisis.
Migration vers une nouvelle version du plan d’adressage IP
Objectifs : récupérer un grand nombre d’IP dans chaque lan et permettre de provisionner jusqu’à 10 IP applicatve par serveur (Au lieu d’une seule). Indisponibilité de 24 heures max.
Elaboration d’une feuille de route détaillant dans l’ordre toutes les implémentations à prévoir dans les différentes chaînes d’orchestration (Event broker). Implémentation des changements :
Etude d’impact, développement et test de tous les nouveaux composants à mettre en place lors de la MEP.
Centralisation de constantes dédiées (débuts et fins de plage IP + switch de bascule pour le changement de mode d’adressage)
Flow d’automatisation pour le parcours de tous les réseaux en vue de leur initialisation et mise en conformité avec le nouveau plan d’adressage.
Réalisation de blueprints XAAS pour la gestion des IP applicative conforme aux règles du nouveau plan d’adressage
Recette & Mise en production.

DEPUIS JANVIER 2019
SFR DISTRIBUTION / ACENSI - COURBEVOIE
INGENIEUR CLOUD COMPUTING pour le projet PHOENIX (Cloud public sous VMware)
PÉRIMÈTRE TECHNIQUE: vCloud Director 9.2, vRealize Orchestrator 7.4, vSphere, NSX-V, Infoblox, Salt, Wallix Bastion, PPS, jira, NetBackup, RDN(Generation de nom unique).
PERIMETRE COLLABORATIF : Dans le cadre d’un forfait en mode Agile au sein d’une équipe de 4 développeurs. En relation, Avec l’architecte cloud, VMware, les équipes Infrastructure et les équipes d’exploitations :
REALISATIONS (MODE AGIL)
 Etude de vCloud Director dans le cadre du projet Phoenix et des offres « hosting « et « housing »
 Migration et Portage de blueprint vRA vers des services vCloudDirector (Animé par vRO)
 Workshops de méthodes et technique de développement / tests unitaires et process de livraison.
 Implémentation sur vRO d’un IPAM interne pour la gestion des IP sur objets « vCloud External Network » - Objets multi scopes (SCOPE = CIDR + pool d’IP + ranges IP) avec fonction de réservation temporaire.
 Workshops sur technos connexes : NetBackup, Life Cycle Manager, vRealize Operations
 Acquisition et exploitation d'APIs pour l’intégration de Infoblox, PPS, WALLIX, RDN, SALT etc..
 IAAS : Implémentation du use case IAAS de provisionnement de VM (Windows et Linux) dans les organisations cloud (vDC + réseaux NSX)
Détails :
 Au sein d’une organisation : Choix du site principal, choix de l’organisation, choix d'un vDC (Virtual data center), choix du Network de l'orgVDC, choix de la vApp de destination, choix du nbre de vCPU, choix du nombre de coeur, choix de la quantité de RAM, choix de la politique de stockage, choix du type d’OS, choix du hardware, choix de la version d’OS, choix du type de connectivité réseau, et choix du nombre de VM à déployer.
 Création de l’organisation (Avec ses méta-datas + création du edge client avec ses règles d’affinités et attribution automatique de ses IP de rattachement aux réseaux d’admin et public.

MARS 2016 – JANVIER 2019
BNP PARIBAS / BP2I / BSM - MONTREUIL
DESIGNER VRO pour le Cloud BP2I de BNP Paribas (VMware)
PÉRIMÈTRE TECHNIQUE: vRealize Orchestrator 7.2, NetApp MétroCluster, WFA, Isilon (EMC), Maximo
Asset Management. Puis, IBM ICO + ICD et BPM.
PERIMETRE COLLABORATIF : Equipes stockage, fournisseurs EMC et NetApp, architectes stockage, équipe gestion de projets, équipes de développements et d’exploitation de l’orchestrateur central IBM Maximo et du portail TSAM, Puis de l’orchestrateur IBM ICO + ICD et BPM.
REALISATIONS
 PROJET FAAS (File as a service) Technologie Netapp – Orchestration technique via vRO basée sur moteur d’états résiliant :
 Définition et implémentation des objets fonctionnels, élaboration de la roadmap des développements conjoints en amont avec les équipes IBM et en aval avec les fournisseurs et les référents stockage.
 Acquisition et exploitation des API NetApp (WFA)
 Design du workflow central de management des shares (Création, suppression, modification et listing des « shares » en protocoles NFS3, NFS4, CIFS hébergés sur métrocluster NetApp
 Fourniture de l’API VCO d’orchestration de « Fileaas » en trois phases : Mode bouchon, mode simulation, et mode connecté
 Après 9 version successives, livraison de FAAS v10 retenue en tant que « Solution groupe BNP » , intégrant la segmentation multi NAS, éliminant toute adhérence aux environnements et fournissant en plus de l’API une GUI aux différents acteurs du SI avec gestion de périmètres orchestrables et de privilèges.
 Intégration du workflow précédent FAAS_vRO dans IBM/ICO :
 Design et implémentation de la passerelle entre les orchestrateurs ICO et vRO
 Implémentation des convertisseur BO/JSON et JSON/BO exploitant la passerelle
 PROJET LB_DNS : Design et implémentation d’orchestration du service « Load balancer DNS » en mode « moteur d’états résiliant »
 Acquisition des API du LB_DNS de l’infocentre
 Design du process BPM
 Implémentation & Tests
 Packaging de l’offre ICO (Reprise d’orchestration à travers des « inbox »)
 Etude et livraison d’une METHODE de DESIGN et d’implémentation d’orchestration technique basée sur le principe du moteur d’état à la MOE cloud.
 Pré-étude de design et de faisabilité pour la future offre « Appliance As A Service »
 PROJET Gérer Alias : Etude et développement du workflow technique pour la création, la lecture et la suppression des alias DNS (Basé sur moteur d’états résiliant).
 PROJET LISTER_BASE : Etude et développement d’un module d’orchestration technique notifiant les changements de configuration Oracle au sein d’instances de bases présentes dans un scope de VM donné, permettant la mise à jour d’un référentiel (BDD) présent au sein de l’orchestrateur central ICD et fournissant en parallèle un second référentiel dynamique de noms pour la création de nouvelles d’instances.
 Etude et réalisation en Javascript d’un connecteur réalisant le mapping automatique entre les APIs de l’api-gateway du méta-orchestrateur et les inputs d’orchestrations techniques.
 Migration d’orchestration du module « LISTER_BASE » de ICO vers vRO.


2014 - 2015 THALES / ATOS Meudon La Forêt Indépendant
DEVELOPPEUR vMware vCenter Orchestrator Cloud privé
Dans le cadre du projet EF++, Infrastructure virtuelle de fourniture de Cloud privé à destination des entités THALES. Périmètre technique : vCenter 5.1, vCloud Director, vShield, Operation Manager, PowerShell, BASH, JavaScript, Suse Linux Entreprise Server 11, OSGD, Terminal Server, GPO, Active directory.
REALISATION: En liaison avec le chef de projet EF++ : Traduction d’expression de besoin, conceptualisation des moyens techniques à mettre en œuvre. Mise en œuvre des solutions à base de workflows VCO (vCenter Orchestrator), utilisant l’API VCO 5.1 et JavaScript.
Mise au point d’un système de post-installation adaptif pour les VM (Linux ou Windows) en cours de déploiement.
Documentation technique pour 13 workflows - Documentation d’exploitation avancée pour le workflow de post-installation.
Exploitation du workflow de post-installation pour la customisation Windows Update (Serveur WSUS) et l’inscription des VM dans le monitoring TMT (Thales Monitoring Template).

2013 GIVAUDAN / ATOS Genève / Bezon Indépendant
INGENIEUR SYSTEMES LINUX & AIX
Dans le cadre du projet MayFlower (Infogérance de l’informatique du groupe GIVAUDAN - Industrie du parfum) a Genève – 450 serveurs
En équipe : Audit, puis réalisation, des actions à mener en 4 phases principal : Workshop, Shadowing, Mirroring, Desk, pour la reprise de l’infogérance du site client par ATOS.

2012 - 2013 EDF / ATOS 92 Colombes Indépendant
INDUSTRIALISATEUR OUTILS SYSTEMES
Dans le cadre du projet SIMM V7 :
Migration de l’outil central d’exploitation APPSIM de l’infrastructure SIMM V6 vers L’INFRASTRUCTURE H.A. (SIMM V7) – Réalisation d’un POC pour la refonte de APPSIM V7 – Développement et déploiement.

2012 Oberthur 92 Colombe (Carte à puce) Indépendant
INTEGRATEUR REGION PLATEFORME ORANGE-Santander
Intégration de Systèmes Télécom NFC basée sur AFSCM V2 (Linux RedHat - Oracle - SQL Server – JBOSS - Apache – IIS - Framework EWAM - Serveur OTA ALM d’Oberthur - Emulation HSM)
Intégration de plateformes de paiement en ligne OTA (Carte à puce et Smartphone NFC) : PROJET ORANGE-SANTANDEUR

2011 Edenwall Paris 11eme (Conception de firewal) Indépendant
ADMINISTRATEUR INFRA OPENSOURCE
Consultant Administrateur Systèmes Linux (Mission interim)
MCO et support aux Utilisateurs

2010 – 2011 HSBC 92- La Défense Indépendant
INTEGRATEUR IdentiKey PROJET 2FA
Dans le cadre du projet 2FA (Two Factor Authentification pour la Banque en ligne) : Système d’authentification forte exploitant des token)
Environnement systèmes : , Véritas Cluster Système, Oracle RAC 11G, Oracle DataGuard, SuSe 10, VMWare 3.5, , Patrol, ntp, LVM, Load balancing, GSLB – Requêtes SOAP - Probing et failover
Intégration Industrialisation et mise en production du progiciel « VASCO Identikey » en relation avec la MOA (UK et FR) et la MOE (FR).

2009 CREDIT AGRICOLE 92 Courbevoie Indépendant
ADMINISTRATEUR / ARCHITECTE UNIX
Dans une équipe de 3 personnes assurant la gestion de l'infrastructure CHEUVREUX (3000 équipements dont 800 serveurs UNIX (RedHat + Sun)
• Installation, configuration et administration de RedHat Network Satellite :
• Installation, configuration et mise en service, d’un SAN HP (Deux EVA 8400 + Brocade en double fabric)
• Scripting de hardening pour 7 machines en DMZ - Assainissement de 3000 fichiers de configuration critique (Sun et Redhat) (Mise au point d’un agent vérificateur) - Support Niveaux 3 unix – MCO - Administration accès SSH : Distribution des clés publiques - Déploiement des applications backoffice - Installation réseau (PXE) avec Anaconda/kickstart - Administration DHCP, NIS, NFS (NetApp).

2008 R.F.S (Reuters Financial Software) 92 Puteaux Indépendant
ADMINISTRATEUR UNIX / Windows
Administration Système des infrastructures RFS (2700 équipements dont 500 serveurs AIX et Solaris plus 220 serveurs Windows)
PREPARATION D’INFRASTRUCTURE VMWARE (ESX sur Bladecenter IBM) : Création de 16 machines virtuelles Solaris 10 pour la plateforme RMDS (Reuters Market Data System) (Système temps réel pour salle de marché).
SUPPORT (CALLS LOTUS NOTES)
MCO UNIX - Gestion/attribution des adresses IP - Suivi Interventions hardware fournisseurs GESTION ANNUAIRES : Active directory + Exchange + Notes, Domaine (NIS)

2007 RTE (Réseaux Transport Electricité - EDF) 92 Courbevoie Indépendant
INTEGRATEUR Applications nationales
Consultant : Pour RTE à la CIT Cellule d’Intégration Technique.
• INTEGRATION de la plateforme décisionnelle du CIREF
(Centre d’Information du Réseau Electrique Français) :
Intégration technique sur 3 serveurs IBM PL250 en AIX 5.3 + SAN HITACHI. (SAS9 (Décisionnel), Weblogic, Apache, CFT, Oracle Partitionning, Outils de sauvegardes, de supervision et d’ordonnancement). Validation d’intégration d’applications N-Tiers métier (GED)
• Portail RTENET : Validation d’intégration des patchs
• Projet EMMA : Analyse de risque (1 mois) pour la refonte de deux applications Marchés.

2007 AREVA (Energie nucléaire) 78 Saint-Quentin Euriware
ADMINISTRATEUR UNIX (HP-UX LINUX AIX SOLARIS)
Plateau AREVA NC-NP-RLF (Compte Cogema Framatome Areva). Equipe CSI_UNIX.
Administration UNIX : MCO ( Traitement des incidents systèmes remonté par TNG, Traitement des demandes Systèmes (Siebel) - Déploiement d’agents OMNIVISION - Dimensionnements LVM sur AIX et HP - Restaurations NETNACKUP – Audit de ressources pour 8 bases Oracle répartie sur 3 machines.
Support :
Montée de version pour l’application CMN (Comptabilité Matière nucléaire) en recette et en production.

2006-2007 CETELEM (Crédit conso) 92 Levallois-Perret Via Quatrem
INTEGRATEUR & Admin UNIX pour l'EDITIQUE de CETELEM
Environnement système: Solaris – Linux - CFT – FTP - Windows 2K
Développement Pour l’éditique de CETELEM-COFINOGA (projet Alliance) : Aiguillage, routage et adaptation de flux éditique : Optimisation et développement de l'existant. Encadrement d’expressions de besoins. Recette et mise en production. Suivi de prod et reprise d'incidents

2005-2006 RENAULT 92 Le Plessis Robinson Via ATOS-Origin
ANALYSTE D’EXPLOITATION / INDUSTRIALISATEUR
Département ATOS Infogérance : pour Renault SAS Equinove Département Commerce & Logistique.
Industrialisateur pour le CRM Renault (appli mondiale), ainsi que 6 autres applications moins critiques : Avec le support du projet : Déploiements applicatifs (Siebel, Websphere et Oracle) sur Sun, IBM et HP – Suivi de prod – Traitement et reprise d’incidents – Extension des flux de traitements sous Autosys – Mise à jour des dossiers « Exploitation » et « Descriptif d’application ».

2004 RICOH (Périphériques multifonctions) 92 Clamart En interne
INGÉNIEUR SUPPORT
Département marketing : Laboratoire de tests et d'essais digital : Tests produits, Expertise UNIX, veille technologique, support.
Support des ITC - Expertise UNIX et veille technologique - Validations des spécifications produits – Synthèse des incidents et des solutions - Reporting aux cellules marketing et techniques – Mise en évidence et suivi des demandes de développements - Administration système du labo – Transfert de connaissance vers la force de vente et la technique.

2001-2003 RENAULT (Techno-Centre) 78 Guyancourt Via Alten
ADMINISTRATEUR UNIX
Au sein d’une équipe de 7 personnes administrant l’informatique du Design de Renault (20 serveurs, 300 postes et leurs périphériques.
Environnement système : IRIX, HP-UX, NIS, NFS, Automount, NT4/2000, Filer (Network Applyance), samba, intranet, FTP anonyme.
Administration unix niveau 1 & 2 - Suivi des interventions fournisseurs - Installation, configuration et intégration des stations UNIX (IRIX) dans le domaine NIS Restaurations et sauvegardes sur Tina - Exploitation FILER NetAPP - Surveillance systèmes Big Brother - scripting outils système et production : (Génération de CDROM confidentielles et impression grand format)
Environnement logiciel : CAO : Alias, Euclide, Catia, Maya, Opticore - PAO : Photoshop, Illustrator, Bureautique : Pack office Microsoft, Acrobate, Netscape.