Sebastien - DBA OPEN SOURCE
Ref : 091006M003-
75010 PARIS
-
DBA, Consultant, Consultant cybersécurité (48 ans)
-
Freelance
Décembre 2008 – Juin 2009
Calyon – La Défense Freelance
Banque de finance – Service Base de Données – Equipe de 15 personnes
Fonction Responsable Sécurité Bases de Données
Contexte
Projet de sécurisation globale du Système d'Information
Réalisations • Rédaction des « Standards d’Accès aux Bases de Données », document de référence groupe.
• Suivi, gestion et recette des environnements de développements du services (50 Rédaction des standards groupes d'accès aux bases de données
• Suivi des projets de sécurisation des applications critiques: relance des chefs de projets, création et automatisation de KPI multibases liées à la sécurité, gestion des spécifications des fournisseurs
• Analyse de faisabilités: authentification LDAP (Active Directory) et kerberos, écriture de scripts et programmes de références (ksh, java, c).
• Analyse/Spécification d'outils externes: database activity monitoring (Guardium), data masking (Oracle), database encryption, ...
Responsabilités • Responsable de la coordination technique de la rédaction des standards
• Définition de l’architecture cible au niveau de la sécurité des bases de données
Environnement Technique 500 bases Oracle/ 300 bases Sybase/ 200 bases SqlServer
Système d'Exploitation : Unix (AIX, Sun) / Linux (RHE5) / Windows
Août 2008 – Novembre 2008
METRO Cash & Carry – Nanterre Freelance
Grande distribution – Equipe de 5 personnes
Fonction DBA Etudes Oracle
Contexte Application de distribution des données client entre le siège et les filiales.
Réalisations • Intégration de fichiers et extraction XML.
• Refonte des process, optimisation et simplification des traitements
• Ordonnancement des taches.
Responsabilités • Rédaction de « Standards d’Accès aux Bases de Données »
• Définition de l’architecture cible au niveau de la sécurité des bases de données
Environnement Technique • Base de données Oracle 9.2.0.7
• Scripts ksh et Pl-SQL
Mars 2007 – Mars 2008
Société Générale Corporate & Investment Banking (SGCIB) – La Défense Freelance
Banque de finance – BackOffice Dérivés Action Indices (DAI/RBK) – Equipe de 6 personnes, service 55 personnes
Fonction Pole Technique Postrade / Chef Projet Monitoring
Contexte
Système, applications et base de données aux volumétries et criticité élevées
Réalisations • Projets sécurité (accès aux bases de données)
• Revue de code SQL et Shell
• Suivi, gestion et recette des environnements de développements du services (50 personnes)
• Analyse et implémentation de monitoring de 6 applications de post-trade (backoffice)
• Définition des KPI
• Management d'une équipe de 3 personnes
Mise en place des méthodes de travail (environnement, méthodologie, standards de développement)
Responsabilités • Spécification et suivi de l'implémentation des recommandations de sécurité
• Référent technique et d'architecture des développements OffShore (Bangalore, Inde)
Environnement Technique • Base de données Oracle 10G
• Serveurs Solaris 10, Linux RedHat RHE4
Octobre 2006 – Février 2007
Calyon – La Défense Freelance
Banque d’investissement - Equipe Support Calcul VAR de 6 personnes
Fonction DBA Etude Oracle
Contexte Analyse, optimisation de traitements relatifs au calcul de la VAR (Value At Risk).
Réalisations • Audit de l’existant et évaluation des évolutions
• Optimisation de requêtes
• Mise en place d’un suivi de version
• Intégration d’un système de log de base de données
• Spécifications détaillées
Responsabilités • Développement Pl-SQL
• Optimisation
Environnement Technique • Base de données Oracle 9i (9.0.2.0)
• Serveur Hp UX (B.11.23)
• Workstation Windows 2000
Mai 2006 – Août 2006
CapGémini – La Défense Freelance
Société de service – Equipe de 10 personnes
Fonction DBA Etude Oracle
Contexte Migration modèle de données et application vers le nouveau CRM de SFR
Réalisations • Migration
• Livraisons, recette
Responsabilités • Développement Shell Unix (ksh) et Pl-Sql,
• Optimisation
Environnement Technique • Base de données Oracle 9i
• Serveur Hp UX (B.11.11)
• Workstation Windows2000
Mars 2006
Aubert&Duval – Paris Webagency MediaGerance
Service développement – Equipe de 3 personnes
Fonction Intégrateur-développeur
Contexte
Site web Spip, multilingue et intégrant un module dédié au catalogue des produits et à leurs spécifications industrielles (alliages métalliques)
Réalisations • Intégration de l’application
• Réorganisation de l’arborescence
• Développement pour intégrer les fiches produits
Responsabilités • Développement Php, Html/Css
Environnement Technique • Base de données MySql 4
• Spip 1.9
• Php 4
Juillet 2003 - Septembre 2004
Bnp-Paribas – SIG Montreuil SSII Pronext
Service consolidation – Equipe de 8 personnes
Fonction Analyste-programmeur Java - Oracle
Contexte
Système de conversion et consolidation comptable pour l’application des nouvelles normes comptables IAS
Réalisations • Etude des demandes MOA
• Rédaction des spécifications techniques
• Développement Java, Sql, PlSql, scripts bat
• Installation, test et recette
Responsabilités • Développement Java
Environnement Technique • Base de données Oracle 8-9
• Java 1.5, IDE Intellij IDEA
• Gestion source CVS et ClearCase
• Workstation Windows NT-2000
Avril 2003 – Juin 2003
Axa-banque - Levallois SSII Pronext
Banque en ligne – Equipe 20 personnes
Fonction Auditeur Sécurité
Contexte Etude de l’application web existante, et de la chaine d’authentification
Réalisations • Analyse sécurité de l’interface internet et du workflow de données
• Rédaction de nouvelles spécifications d’authentification
Responsabilités • Test d’intrusion, analyse de l’existant
Environnement Technique • Serveur Unix
• Oracle 8-9i
• Modélisation MCD et diagrammes de séquences/états sur Rational Rose
• Workstation Windows NT
Janvier 2003 – Mars 2003
SAGEM – Massy Palaiseau SSII Pronext
Département Aéronautique – Equipe 10 personnes
Fonction Consultant
Contexte Application GSE (Ground System Equipment) pour la programmation d'ACMS (Aircraft Condition Monitoring System = "boite noire") pour l’airbus A380.
Réalisations • Etude de migration
• Analyse des nouvelles spécifications
Responsabilités • Etude d’impact des nouvelles fonctionnalités
• Etude de faisabilité de la migration en java
Environnement Technique • Application initiale PowerBuilder, Sybase
• workstation Windows NT
Février 2002 – Décembre 2002
SAGEM - Montreuil SSII Pronext
Département Militaire – Equipe 25 personnes
Fonction Responsable Base de Données
Contexte Projet SICOPS (Système d'Information et Communication des Opérations de Bases Aériennes) pour l'Armée de l'Air Française
Project classifié Confidentiel Défense
********.php?spage=02010203
Réalisations • Etudes MOA-MOE et sécurité,
• Développement, modélisation, installation et administration
Responsabilités • Responsable Base de Données
Environnement Technique • Oracle – Unix
Janvier 2000 – Octobre 2001
e*ECAD Inc. - Santa-Clara, USA Salarié
Création de logiciel de design électronique – 120 personnes
Fonction Analyste-Programmeur Java - Oracle
Contexte Filiale de Silvaco, editeur de solution pour le design et le test des microprocesseurs.
Eecad fournit une solution web de location logicielle.
Réalisations • Etude et développement middleware Java
• Interface Xml et base de données
• Authentification et sécurisation du site web par session et encryption de
• Données, système de paiement en ligne (création des requêtes carte de crédit, rapports
• d'activités). Indépendance du module et recovery automatique.
Responsabilités • Responsable middleware, paiement en ligne, authentification web
Environnement Technique • Serveur et workstation Unix Solaris 2.7
• Base de données Oracle 8i
• Java 2, Sql, PlSql, XML
• Gestion source CVS
Juillet 1998 – Octobre 1999
Mutuelles de Provence - Marseille Salarié
Mutuelle médicale – 1300 personnes
Fonction Analyste-programmeur base de données
Contexte Etude, développement et administration du logiciel de gestion des centres de santé.
Gestion du recouvrement de la part sécurité sociale.
Réalisations • Suivi d’évolution du modèle conceptuel et physique de la Securité Sociale
• Statistiques et déploiement applicatif automatisé entre sites distants.
Responsabilités • Développement, recette, livraison
Environnement Technique • Serveurs Unix Sinix (SCO Siemens)
• Bases de données Relationnelles Pick
• Sql, scripts sh
• Modélisation MCD et MPD sur AMC Designer
Compétences techniques
Sécurité • Encryption (Blowfish, AES, DES, UnixCrypt, GPG, SSL tunneling, ENCFS...)
• Firewall (iptables)
• Scan réseau (Nmap, Nessus)
• SELinux (Security-Enhanced Linux)
• Détection d'intrusion (Snort)
• SSO (Ldap, Active Directory, Kerberos)
Base de données • Gestion de schéma, de droit, de privilèges
• Modèle conceptuel de Données (MCD) UML (Rational Rose, DBDesigner, PowerAMC), Modèle Physique de Données (MPD)
• Analyse d’architecture, configuration
• Benchmarking et optimisation de requêtes
• Authentification sécurisée (Oracle Wallet, Ldap)
• Gestion centralisée, OEM (Oracle Entreprise Manager), alertes SNMP
Unix/Linux
Linux (RedHat 6 -> Fedora Core 10 64 bits)
Unix (Solaris 2.6-7, HPUX 11.x, Tru64, SCO, Mac OS X)
Langages et formats Java, Shell Unix (sh, ksh, bach, tcsh), Php, Perl, Sql, Pl/Sql, ProC, bat
Normes W3C (HTML, XHTML, XML, CSS, XSLT, DTD)
Compétences fonctionnelles
Normes Norme Qualité ISO-9001 (Auditeur)
Norme Sécurité ISO-17799/27001 (Future auditeur)
Domaine Industrie dont défense
Finance/Banque
Assurance, mutuelles de santé
Internet, paiement en ligne
Gestion de Projet Microsoft Project, Planner
TestDirector, Tracker
Gestion de version CVS, Pvcs, ClearCase
Diplômes et formations
Certifications
Février 2006 Module SQL de la certification Oracle
Oracle – Paris
Mars 2001 Sun Certified Java Programmer
Sun Microsystems, Santa Clara, CA, USA
Formation continue
Juillet 2005 – Janvier 2006 Formation Responsable Qualité et Sécurité Informatiques (6 mois)
Afogec, Paris, France
Formation Qualité par le cabinet CPA Conseil
Attestation Auditeur Qualité ISO-9001
Formation initiale
1998 Maîtrise d'Informatique
Université de Luminy, Marseille, France
1997 Bachelor of Science (BSC) Computer Studies with Applied Mathematics
Grade 2.2, University of Derby, Royaume Uni
1996 DUT Génie des Télécommunications et Réseaux
Marseille, France.
Langues
Anglais Courant
Allemand Notions
Français langue maternelle