Charles-Edouard - Architecte AZURE

Synthèse des expériences

Carrefour (Freelance - ELPIT)
08/2019 - Aujourd'hui
Contexte de la mission
En tant qu’architecte cloud, j’accompagne les différentes équipes dans la migration ou création de leurs applications vers Azure par l’étude, la
validation et la proposition des services à utiliser.
Tâches de la mission
Design architecture
Accompagnement dans la transition vers le cloud
Design d’un datacenter cloud multi région
POC et intégration de nouveaux services
Formation et transfert auprès des Ops
Gouvernance (groupe de management / Policy Azure)
FinOps:
Audi des ressources à l’aide d’un srcipt PowerShel (harmonisation des tags, chasse aux ressources inutilisées, justification des gabartis)
Harmonisation des gabarits (cibler les gabarits des réservations d’instances
Script de mise en conformité
Responsabilisation des équipes sur les coûts
CWPP (Cloud Workload Protection Platform):
Prisma Cloud
Configuration en accord avec les règles RSSI
Environnement technique
Azure & GCP
PowerShell / Azcli / Terraform / Jenkins

ETNA
03/2016 - Aujourd'hui
Contexte de la mission
Le poste d'enseignant à l'ETNA consiste en la réalisation de cours et sujets
mais également en l'accompagnement et l'évaluation des étudiants.
Tâches de la mission
J'interviens en qualité de professeur sur les thèmes suivants :
DevOps:
- Vagrant / ChefDK
- Docker Swarm
- Ansible
Administration Linux:
- DNS
- DHCP
- APACHE
- NGINX
- IPTABLES
- GIT / SVN
Environnement technique
Chef
Vagrant

Suez
(Modis)
08/2017 – 09/2019
Contexte de la mission
En tant qu’architecte cloud, j’accompagne les différentes équipes dans la migration ou création de leurs applications vers Azure par l’étude, la
validation et la proposition des services à utiliser.
Tâches de la mission
Audit de l’infrastructure Azure.
Mise en place de standard de déploiement.
Veille technologique.
Etude et présentation des nouveaux services Azure aux équipes en charge de l’exploitation Azure.
Accompagnement et validation des projets Azure.
Automatiser les déploiements sur Azure (IaaS).
Mise en place de plateformes CI / CD orienté DevOps (Azure DevOps).
Création de template de déploiement Windows / Linux.
Mise en place des stratégies de sauvegarde et de redémarrage des VMs.
Rapport quotidien sur l’état des ressources déployées.
Migration vers un modèle SaaS
Environnement technique
Azure Site Recovery
Azure Backup
Azure Key Vault
Azure Automation
SQL databases
App Service
IaaS (VM, Vnet, Storage, …)
OMS
Template JSON
Azure DevOps

Technologia (Ai3)
07/2017 – 08/2017
Contexte de la mission
Accompagnement à la migration d’Exchange « on premise » vers Office
365.
Tâches de la mission
Audit de l’infrastructure Exchange.
Connexion des deux infrastructures « on premise » et cloud.
Recette du nouvel environnement (routage des emails, OWA, ActiveSync,
…).
Migration par lots automatisé via PowerShell.
Environnement technique
Exchange 2010
Office 365
PowerShell

Oresys
(Ai3)
07/2017
Contexte de la mission
Migration d’une application onprem vers Azure
Tâches de la mission
Audit de l’application
Architecture de l’application dans Azure
Comparatif IaaS / SaaS
Environnement technique
Azure
SQL PaaS
Git
Azure DevOps

Oresys
(Ai3)
06/2017 - 06/2017
Contexte de la mission
Etude d'un PRA vers azure pour l'infrastructure supportant l'authentification
Office 365 (ADFS)
Tâches de la mission
Audit de l'infrastructure ADFS / Azure AD Connect.
Architecture prévisionnelle dans Azure avec Azure Site Recovery.
Environnement technique
ADFS 2.0
Azure AD Connect
Azure Site Recovery
Azure Backup

Imperial
Tobacco
(Ai3)
02/2017 - 05/2017
Contexte de la mission
Accompagnement à la migration intra forêt.
Tâches de la mission
Migration worldwide Active Directory inter foret
12K utilisateurs
ADMT v3.2
Automatisation scripts vbs & PowerShell pour la migration
Environnement technique
PowerShell / VBS
ADMT
Active Directory
GPO
DHCP
DNS

Nexans
(Exakis)
12/2016 - 02/2017
Contexte de la mission
Migration Exchange on premise / google for work vers Office 365
Tâches de la mission
Migration de 16K utilisateurs
Source : On-premises & Google for work (MigrationWiz)
Mise en place de l'hybridation
Identité - Azure AD Connect:
- Password Sync + SSO (maquette)
- Pass-through + SSO (maquette)
- ADFS 3.0
Environnement technique
ADFS 3.0
Azure AD Connect
Exchange 2013
Office 365

Mairie de Paris
(Exakis)
12/2016 - 12/2016
Contexte de la mission
Automatisation de la création des comptes Active Directory / Exchange.
Tâches de la mission
PowerShell:
- Création de l'utilisateur
- Création de la boîte mail dans une forêt de ressource
- Lien entre la boîte mail et l'utilisateur
Environnement technique
PowerShell
Active Directory
Exchange

Henner
(Exakis)
11/2016 - 11/2016
Contexte de la mission
Migration StorSimple
Tâches de la mission
Migration StorSimple
Environnement technique
Azure
StorSimple

Imperial
Tobacco
(Exakis)
07/2016 - 12/2016
Contexte de la mission
Accompagnement à la migration intra forêt.
Tâches de la mission
Migration worldwide Active Directory inter foret
12K utilisateurs
ADMT v3.2
Automatisation scripts vbs & PowerShell:
- Migration à la demande
- Interaction graphique au logon
Environnement technique
PowerShell / VBS
ADMT
Active Directory
GPO
DHCP
DNS

Assu2000
(Exakis)
07/2016 - 07/2016
Contexte de la mission
Implémentation du mécanisme SSO pour Office 365.
Tâches de la mission
Implémentation d'Azure AD Connect.
Configuration des ADFS / WAP.
Environnement technique
Azure
Azure AD Connect
ADFS 3.0 (SSO)

Orcab
(Exakis)
06/2016 - 06/2016
Contexte de la mission
Formation Azure
Tâches de la mission
Formation et accompagnement du client sur le déploiement et la
maintenance d'une infrastructure dans Azure.
Gestion des tags Azure.
Vnet Peering
Implémentation de NSG
Documents d'architecture Azure (logique & réseau)
VPN inter-tenant
Orchestration des VMs (Azure automation)
Environnement technique
Azure

Essilor
(Exakis)
05/2016 - 05/2016
Contexte de la mission
Automatisation du déploiement d'une ferme RDS dans Azure.
Tâches de la mission
- Déploiement complet d'une infrastructure RDS (VM, Endpoint, Service
Cloud,Traffic Manager, High availability)
- Automatisation de l'installation d'une ferme RDS (SQL Mirroring,
Service, Broker, Gateway, Web Access)
Environnement technique
Azure
PowerShell

Areas
(Exakis)
01/2016 - 03/2016
Contexte de la mission
Mise en place d'un PRA et backup dans Azure.
Tâches de la mission
Azure Site Recovery
Azure Backup / Data Protection Management
Azure Automation :
- Déploiement d'une ferme Citrix en cas de PRA
PowerShell :
- Vérification de l'état des sauvegardes (Azure Backup & DPM)
- Vérification de la version des agents
- Désactivation d'Azure Site Recovery en cas de coupure du lien
ExpressRoute
Approvisionnement de machines en IaaS
PRA
Sauvegarde
Environnement technique
Azure Site Recovery
Azure Backup
Azure Automation
PowerShell

Centre
Hospitalier de
Versailles
(Exakis)
01/2016 - 06/2016
Contexte de la mission
Migration DHCP & Exchange.
Tâches de la mission
Migration isc-DHCP vers DHCP 2012 R2
Installation des DHCP en failover
Migration Exchange 2003 vers Exchange 2010
Automatisation des processus en PowerShell
Environnement technique
DHCP 2012 R2
Exchange 2010
PowerShell

Bollore
(Exakis)
01/2016 - 01/2016
Contexte de la mission
Automatisation d'une migration intra forêt.
Tâches de la mission
Adaptation du script PowerShell (réalisé à la SNECMA) pour automatiser
la migration.
Environnement technique
PowerShell
ADMT
Active Directory

Snecma
(Exakis)
10/2015 - 01/2016
Contexte de la mission
Migration inter forêt dans le cadre d'une joint-venture.
Tâches de la mission
Migration Active Directory inter-forêt
2K utilisateurs
ADMT v3.2
Automatisation complète en PowerShell:
- Pré-check
- Lotissement des ADMT
- Migration
- Analyse des logs
- Post-check
- Envoie d'un mail au support sur les statistiques de la migration
Environnement technique
Active Directory
DNS
PowerShell
ADMT

Microsoft MTC
(Econocom)
10/2013 - 10/2015
Contexte de la mission
Configuration et installation d'environnements de POC pour les clients de
Microsoft. Gestion du Datacenter (réseau, stockage, serveur) et de
l’infrastructure Azure.
Tâches de la mission
Gestion du DataCenter (40 racks)
Hébergement de 300 machines virtuelles
Gestion du stockage : EMC VNX, Hitachi, Dell Compellent
Gestion de serveurs
Azure :
Administration
Implémentation d’une infrastructure hybride entre le datacenter et Azure
Migration des serveurs vers Azure (ASR)
Azure automation
Solution System Center 2012 :
SCCM :
Création et gestion des packets, taches de déploiement
Gestion du client sccm
Déploiement d'OS sur un parc d'ordinateurs destiné à la formation.
SCVMM :
Administration de l'hébergements des vm (3 clusters, 300 vm)
Création de templates
SCORCH :
Automatisation de la gestion de switch brocade (VDX 6730/6510) et HP
Procurve.
Creation / suppression / modification de vlan
Gestion des interfaces
SCOM :
Supervision des ressources / Datacenter du MTC
Projet :
Formation Microsoft :
Gestion du planning des formations
Déploiement des image et sources
MDT :
Installation d'un serveur MDT afin d'optimiser les déploiements internes
POC :
Installation de plateformes pour Microsoft.
Technologies : Hyper-V, exchange 2010 / 2013, Lync 2010, SQL 2014
Audiocodes :
Installation Onebox (Lync 2013, SIPTrunk)
Brocade :
Migration de l'existant (12 switch) en fabrique
Autre :
RDGateway, Paloalto, Aruba

Castelis
02/2013 - 10/2013
Contexte de la mission
Renforcement de l'équipe du support pour les clients de Castelis.
Tâches de la mission
Equipe support niveau 2 et 3 (15 entreprises)
- Support téléphonique
- Rédaction de procédures
- Déplacement en clientèle
- Gestion utilisateurs AD
- Installation de NAS
- Maintenance Serveur
- Administration serveur Web Apache
Environnement technique
Active Directory
Exchange 2010
Zimbra
DHCP
DNS

Accuracy
12/2010 - 08/2012
Contexte de la mission
Encadrement de l'équipe Support.
Support utilisateur.
Tâches de la mission
Rédaction de procédures techniques en anglais.
- Interventions Hardware sur ordinateurs.
- Migration du parc de Windows XP à Windows 7.
- Gestion des utilisateurs (AD, Policy, Exchange 2010)
Gestion du parc informatique:
Utilisation et administration de l'outil Landesk :
- Packaging.
- Déploiement de logiciels / packets.
- Déploiement d'ordinateur par PXE
- Injection des drivers
Flote mobile :
BlackBerry Enterprise Server.
- Installation et configuration des utilisateurs et mobiles associés.
- Gestion des polices de restrictions.
VoIP :
Utilisation et administration de l'infrastructure CISCO, messagerie
d'entreprise CUCM ET CUPS
Wifi :
Administration et configuration des bornes et contrôleur Aruba.
OS :
Windows 7
Windows 2008 R2
Environnement technique
Active Directory
Exchange 2010
Landesk
BlackBerry Enterprise Server
DHCP
DNS