Olivier - DBA REDHAT

Expériences professionnelles :

Du 02/01/2019 à maintenant :

> réalisation Hard Cloud for Total Security sur le produit Databox I.T. :

déploiement de machines virtuelles hyper sécurisées : création, clonage, démarrage, arrêt, suppression
architecture et réalisation du système d’administration automatisé des machines standalone
étude conceptuelle du système d’administration automatisé des machines clusterisées
architecture et réalisation de la gestion de sécurité sur le parc virtuel : flux réseaux, wraps réseaux, sécurisation de l’ensemble du système en mode Enforcing
architecture et réalisation des connexions Hard Cloud : établissement des réseaux individuels sécurisés, établissement des déportations d’écran par client
architecture et réalisation de la solution de sauvegarde des machines
étude conceptuelle de la solution de restitution des machines et du PRA de l’ensemble du parc virtuel
architecture et réalisation de la sauvegarde / restitution des données de production
architecture et réalisation de la répartition des environnements Pré-Production et Production

> cas concrets de déploiements :
poste de travail Foundation 6.4 de développement de sites web HTML5 CSS3 Javascript
serveur et poste de travail Splunk en standalone
poste de travail pour développement d’applications
serveurs clusterisés web, mail, DNS
serveurs standalone base de données MySQL, Git, Nagios

Du 03/01/2018 au 21/12/2018 :

> intervenant sécurité monitoring et Big Data pour Airbus Commercial, Toulouse – Saint-Martin du Touch (31) :

intervention rectificative sur le parc machines suite à un rapport d'audit de sécurité
mise en place de playbooks Ansible pour application de droits restrictifs
refonte du process des sauvegardes avec encryptage des données et authentification sécurisée par Kerberos, géré via des playbooks Ansible
chargement des données sur filesystem spécifique Big Data : Hadoop HDFS
gestion automatisée du parc machine avec Ansible et serveur de centralisation Ansible TOWER
environnement de travail anglophone, interactions avec d’autres experts Splunk étrangers, méthode AGILE

Du 01/10/2016 au 31/12/2017 :

> mise en production du projet Start Up « Gloss It ! » et « Databox » pour Databox I.T., Toulouse (31) :

création d'un Datacenter  : hébergement du site web ******** et des sous-domaines
mise en place des services web clusterisés Haute-Disponibilité : web, mail et DNS
mise en place de machines virtuelles applicatives avec interfaces et connexions graphiques à distance (Cloud)
mise en place du système innovant de génération de graphisme 3D en ligne « Gloss It ! »
hyper-sécurisation du parc et des données
surveillance Nagios avec alertes emails instantannées
gestion du parc automatisée avec SaltStack
gestion des scripts et configurations diverses sur serveur Git


Du 29/06/2015 au 30/09/2016 :

> administrateur système Linux niveau N3 pour le CNES, Toulouse (31) :

gestion automatisée du parc machine avec Salt
gestion et déploiement de Machines Virtuelles sous KVM en domaine sécurisé DMZ
déploiement de stations de travail HP Z440 from scratch, avec sécurisation matériel RAID1 + LVM
écriture d'un script de migration de stations de travail de type monodisque vers RAID 1 software
refonte de la supervision Nagios avec gestion des groupes de machines
résolutions d'incidents N3, gestion d'incidents avec l'outil de ticketing JIRA


Du 05/11/2014 au 31/03/2015 :

> administrateur système Linux niveau N3 pour Intel Corporation, Toulouse (31) :

gestion automatisée du parc machine avec Salt
mise en place d'un parc de Machines Virtuelles sous KVM
mise en place de l'outil de supervision Icinga/Nagios : déploiement from scratch et exploitation
écriture de patches de configuration automatisée
gestion de versionning des patches avec commandes git et serveur Gerrit
résolutions d'incidents N3, gestion d'incidents avec l'outil de ticketing JIRA
environnement d'intégration continu anglophone avec méthodologie AGILE


Du 10/06/2014 au 29/09/2014 :

> analyste et administrateur système Linux niveau N3 pour le groupe GDF-SUEZ à Paris La Défense  :

étude de migration du système SI Linux en place vers une architecture haute disponibilité / haute fiabilité des données :
nouvelle baie de stockage redondante en RAID 10
nouveau plan de sauvegarde des données avec duplication
mise en place d'un système de gestion de parc
mise en place d'un système de surveillance du parc
mise en place d'un système de basculement vers les serveurs de secours pour la haute disponibilité/reprise de l'exploitation et rédaction de procédure
maintenance de scripts C Shell BASH sous Linux Debian 7.5
paramétrage d'un cluster de données sous matériel Dell (baie de stockage, serveurs Powervault), paramétrage multipath, synchronisation outil DRBD, basculement Primaire/Secondaire automatisé par scripts shells
résolutions d'incidents N3, gestion d'incidents avec l'outil de ticketing GLPI
déploiement de nouvelles machines virtuelles sous KVM (QEMU, virt-manager), virtualisation pour Linux
gestion de la sauvegarde : projet de migration de la sauvegarde par scripts internes vers l'outil Tina
projet de mise en place de l'outil de Puppet pour la gestion de parc machines
surveillance du parc machines avec l'outil Icinga : surveillance ressources, sites web, sauvegarde, etc.
surveillance et traitement d'incidents réseau : firewall CheckPoint, contrôleur Wifi Juniper.

2018 : 10 mois : expert sécurité Linux / Splunk pour SOC / RTM, D04, Airbus Commercial, Saint-Martin (31)
2018 : 2 mois : intervenant sécurité Linux, pôle Big Data, M93, Airbus Commercial, Saint-Martin-du-Touch (31)
2017 : 12 mois : architecte déployeur des projets Databox et Glossit pour la start up Databox-IT, Toulouse (31)
2016 : 14 mois : administrateur système Linux N3 pour le CNES, Toulouse (31)
2015 : 5 mois : administrateur système Linux N3 pour Intel Corporation, Toulouse (31)

Du 03/03/2014 au 28/03/2014 :
> écritures de scripts d'automatisation de création de réseaux VPN pour la société Cyclo Pump à Toulouse :
• écriture de scripts C Shell BASH sous Linux pour l'automatisation du déploiement de réseaux virtuels privés VPN sous OpenVPN
• scripts de création de réseaux / scripts de création de clients OpenVpn supplémentaires par réseau
• scripts de déploiement de connexion au niveau clients distants OpenVpn
• passages de paramètres pour la sélection du niveau d'encryptage des clés SSL (outil d'encryptage OpenSSL)
• renforcement des lois de protections réseau via l'outil IPTABLES.

Du 02/01/2013 au 31/11/2013 :
> déploiement de nouveaux serveurs virtuels Linux entièrement Freeware sous Virtual Box (Oracle) pour la société Cyclo Pump à Toulouse :
• déploiement, paramétrage et post-configuration de serveurs de mails Postfix, protocoles SMTP, POP3, sécurisation par authentification SASL, cryptage SSL-TLS, vérifications antivirus et antispam des e-mails avant traitement ; serveurs de relais mail internes (sous-domaines) et externes (Internet),
• déploiement, paramétrage et post-configuration de serveurs webs virtuels fournissant Apache, MySQL, Javascript, style CSS, modules web CGI-BIN,
• télé-administration, télé-maintenance, télé-exploitation par serveurs VNC sécurisés sous tunnels SSH
• intervention sur site de production : paramétrage, surveillance du parc, rectifications, automatisation des sauvegardes, mise en place de PRA, contrôles sécurité.

> mise en place de solutions Cloud Computing PC et SmartPhone pour la société Cyclo Pump :
• accès bureau à distance pour PC en protocole VNC via tunnel sécurisé OpenSSH et réseau OpenVPN
• accès en mode console à distance pour SmartPhone HP Pre 3 via tunnel sécurisé OpenSSH et réseau OpenVPN
• accès interfaces pour bases de données à distance via tunnel sécurisé OpenSSH et réseau OpenVPN

Du 03/09/12 au 31/12/2012 :
> maintenance du parc de serveurs informatiques au CNES à Toulouse niveau N2 :
• administration système de serveurs physiques et virtuels, Linux RHEL 5 et 6, Solaris 8 et 10, Sun AIX et Sparc,
• partitionnement, administration, de systèmes virtualisés : Unix Aix : IBM PowerVM 5-6 / Solaris ZFS / Linux KVM, VmWARE
• télé-administration par connexions à distance sécurisée SSH via des serveurs de rebonds
• déplacement et intervention sur site chez le client : connexion en super-utilisateur pour rétablissement de serveurs niveau 3 avec analyse des fichiers de journalisation pour diagnostic et maintenance évolutive afin de péréniser le parc.
• maintenance niveau I de clusters de calculs

Du 02/04/12 au 31/07/2012 :
> déploiement de serveurs webs virtuels LINUX Mandriva 2011 pour la société Cyclo Pump :
• configuration de 3 machines virtuelles LINUX Mandriva 2011 sous VirtualBox (Oracle) destinées à héberger 3 sites web différents
• mise en connexion des réseaux virtuels et physiques : communications socle physique (LINUX Mandriva 2010) avec les 3 serveurs virtuels + création d'un sous-réseau IP pour les 3 serveurs virtuels
• paramétrage des résolutions de nom des machines virtuelles : serveur DNS virtuel
• raccordement HTTP de l'ancien site web ******** sur l'un des nouveaux serveurs virtuels : abandon de l'hébergement distant pour un hébergement local virtuel : configuration du serveur web Apache 2.2
• création de 2 sous-domaines, ******** puis ******** pour les 2 autres serveurs web virtuels restants
• paramétrage d'un reverse-proxy pour les 2 sous-domaines de manière à n'utiliser que la seule IP publique disponible chez Cyclo Pump
• migration des deux anciens sites Web, ******** et ******** sur les nouveaux serveurs web virtuels Apache
• création/webmastering/développement HTML du nouveau site web ******** .

Du 02/01/12 au 09/03/2012 :
> développeur système pour la société Bouygues Télécom, Paris :
• écriture de scripts en shell Bash et en Python pour réaliser de manière automatique la pré-configuration ainsi que la post-configuration du déploiement des serveurs physiques et virtuels, en prenant en compte différents cas de figures selon l'offre client à satisfaire

Du 25/07/11 au 31/12/2011 :
> intégrateur de serveurs LINUX Red Hat RHEL 5.7, de lames physiques HP Proliant, et de Virtual Machines sur socle VMWARE ESX pour la société Bouygues Télécom, Paris :

• pré-configuration réseau, brassage physique en salle serveur, gestion administrative des process, coordination technique, support N1/N2 sur les tickets des architectes réseau, architectes techniques et chefs de projet déploiement
• masterisation de machines physiques Linux RHEL 5.5 et 5.7 sur HP Proliant GL 380 et 580 G6 et G7
• masterisation de lames physiques Linux RHEL 5.5 et 5.7 sur HP Proliant BL 360 et 460 G1 à G7
• masterisation de machines virtuelles Linux RHEL 5.5 et 5.7 sur socle VMWare ESX
• configuration réseau en post-installation au niveau machine : redondance IP avec bonding sur Vlan Métier, Vlan Sauvegarde, et Vlan Data
• configuration volumétrie : paramétrages de LUNs, baies de stockage SAN et NAS,
• déploiements sur serveurs d'applications Nagios, Patrol, BladeLogic, Spamassassin, etc,
• travail sur les domaines de Test, de Pré-Production et de Production à flux tendu, domaines sécurisés DMZ, et IHD (Internet Haut Débit)
• maintenance niveau I de clusters d'applications serveurs Apache

Du 05/05/08 au 01/05/2011 :
> administration de serveurs LINUX Mandriva pour la société Cyclo Pump :
• re-compilation de noyau Linux avec intégration de modules de gestion L.I.R.C. (Linux Infrared Remote Control) et modules de tuner TNT, compilateur GCC 4.4.3
• serveur Apache 2.2 : constitution d'un réseau Intranet avec Web Modules d'accès bases de données MySQL, requêtes et formulaires Web en mode POST, modules CGI
• serveur MySQL : 5.1.46 migration de moteur MyISAM vers moteur InnoDB, bases de données relationnelle, intégrité référentielle ; migration complète de type d'encodage de ISO-8859-15 vers UTF8
• virtualisation de machines Windows 2000 et XP, Machintosh, Linux Ubuntu, Red Hat avec VMware Client, VMware Server et VirtualBox (Oracle)
• mise en réseaux TCP-IP, configuration manuelle adresses IP fixes, DNS, Bind
• serveur SSH : OpenSSH server 5.5
• serveur de cryptographie OpenSSL
• serveur OpenVPN connexions distantes externes à l'entreprise sécurisées via SSH
• serveur Mail avec Postfix
• serveur NFS partage de fichiers
• serveur VNC prise de contrôle à distance
• gestion packages RPM, modules chargés et services activés : sauvegardes de configuration
• audit sécurité (firewall, iptables, domaines et ports, droits d'accès aux fichiers)

> développement en environnement LINUX pour la société Cyclo Pump :
• scripting : programmation bash C shell : sauvegarde automatique de données, re-configuration automatique système, re-déploiement serveurs et terminaux de travail, traitement de tâches diverses CRON et ANACRON, programmation de scripts automatiques de traitement des données MySQL (ajout d'enregistrements automatiques par service Linux ANACRON dans les tables)

• Lazarus (Pascal Objet libre = Delphi) : interfaces d'accès aux bases de données MySQL : organisation et gestion des données comptables pour l'entreprise (Calculs des comptes et bilans, calculs mensuels automatisés de TVA), interface d'accès rapide aux données MySQL avec recherche relationnelle multi-critères avancée, annuaire d'entreprise personnalisé, exécutables console de traitement de fichiers texte ASCII et UTF8

• SQL : requêtes de recherches avancées dans les tables en mode relationnel type LEFT JOIN, gestion de transactions InnoDB, gestion d'index SQL, gestion de clés étrangères SQL

• programmation Python : modules graphiques 3D sous le logiciel Blender

• programmation de site Web en HTTP, programmation Javascript, programmation feuilles de styles CSS

> formateur sur logiciel libre Blender 3D pour LINUX pour le compte de la société Dawan à Paris.

Du 21/01/08 au 31/03/08 :
> chef de projet Informatique pour la société Sunn-MCC à Saint-Gaudens (31).
> ré-organisation logistique du système d'information : administration Windows et Linux (Serveurs).

Du 16/03/06 au 20/01/08 :
> développement d'un projet personnel : mise au point et dépôt de brevet d'invention européen d'un système de transmission hydraulique : WO 2009016270 (A1) « HYDRAULIC DEVICE, IN PARTICULAR HYDRAULIC PUMP INCLUDING A ROTOR WITH VANES FOR VEHICLE WITH PEDALS »

Du 10/01/05 au 15/03/06 :
> C.D.I. en SSII, développeur Delphi pour le compte de la société Pierre Fabre à Castres (81). Implémentation d'un progiciel de gestion de stock : analyse, codage, tests, intégration, déploiement, maintenance. Gestion de bases de données Oracle, gestion de comptes utilisateurs.

Du 01/02/04 au 09/01/05 :
> période de chômage : formation autodidacte à la programmation Orientée Objet sous Delphi Lazarus (Pascal Objet pour Linux).

Du 02/01/02 au 31/01/04 :
> contrats intérimaires : opérateur transmission de données satellites sur stations UNIX SOLARIS pour la société Alcatel Space Industry pour le compte du Centre National d'Etudes Spatiales de Toulouse.

Du 16/10/99 au 28/09/01 :
> C.D.I. pour l’entreprise Metrolog à Toulouse (31).
Technicien polyvalent, mécanique, électronique, informatique : gestion du parc au niveau Hardware et Software.
Etalonnage en pression et en température de sondes métrologiques pour le domaine médical.