CV/Mission d'Administrateur Windows Bitlocker freelance

Exemple de missions de Stéphane,
Administrateur Windows Bitlocker habitant Paris (75)

Expérience professionnelle

ISAGRI
BEAUVAIS : Depuis le 22/08/2022
LEAD DEVOPS ARCHITECTE MULTICLOUD AWS & AZURE pour l’infogérance des infrastructures d’ISAGRI.
J’avais pour mission :
• Définir et déployer l'Architecture d'une infrastructure IT on Premise et on Cloud AWS et AZURE
• Administration systèmes et réseaux UNIX/LINUX/WINDOWS on Premise et on Cloud AWS et AZURE
• Déploiement automatiques avec l’IaC des instances virtuelles, VM et Containers avec TERRAFORM en YAML ET
HCL.
• Profilage des codes, Intégration et compilation automatique des codes avec JENKINS et MAVEN.
• Faire des études comparatives et de performances de chaque outils DevOps afin de l’adapter au mieux aux
besoins des utilisateurs et à leur expérience.
• Former les ingénieurs DevOps juniors pour les faire monter en compétences et accompagner nos clients lors de
la mise en place des nouveaux outils DevOps et des améliorations de sécurités.
• Gestion des cycles de vies des projets avec Trello, KANBAN et GITLAB CI.
• Définir et déployer une infrastructure de développement et de production avec les clusters Kubernetes sur AWS
EKS, AZURE AKS, et Openshift
Automatisation des infrastructures physiques et virtuelles on Cloud avec Infrastructure As Code via AWS Cloud
Formation et AZURE DevOps.
• Piloter le Maintien en Condition Opérationnelle des machines virtuelles et des containers.
• Assurer la scalabilité et l'élasticité des infrastructures déployés avec AWS AUTOSCALLING, AWS ELB/ALB et
AZURE AUTOSCALE.
• Participer aux réunions de pilotage des projets en tant que référent DevOps.
• Résolutions des incidents de niveau 3.
• Rédaction des Documents d'Architecture technique (DAT) et des Documents d'Exploitation (DEX)
• Amélioration continues et veille technologiques et Accompagnement clients et formations
Environnement technique
• SYSTEMES D'EXPLOITATION: UBUNTU, WINDOWS 10 & 11, WINDOWS SERVER 2019
• METHODOLOGIES: AGILE SCRUM, ITIL V3, DevOps,
• LANGAGES DE PROGRAMMATIONS : SHELL, YAML ET JSON, HCL, AWS CLI, AZURE CLI, SQL, PYTHON, JAVA
• API: ODBC, JDBC
• SGBDR : Mysql-Server, Sql-server
• INTEGRATION AUTOMATIQUE: JENKINS, MAVEN, GITLAB CI
• VERSIONING SERVER: GITHUB, GITLAB, GIT
• VIRTUALISATION PAR CONTAINERS: DOCKER, KUBERNETES, AWS EKS, AZURE AKS, OPENSHIFT
• AUTOMATISATION DES INFRASTRUCTURES: TERRAFORM, HELM
• SERVEURS: LAMP, TOMCAT, MYSQLD, NFS, SMBD, CIFS, IIS
• PROTOCOLS: TCP/IP, SSH, VLAN, VPN, RDP
• CLOUD AWS : AWS EC2, AWS EKS, AWS ECS, AWS ECR, AWS RDS,AWS FUNCTION,AWS FARGATE, AWS CDK,
AWS S3, AWS EBS,AWS LIGHTSAL, AWS ELASTIC BEANSTALK, AWS EFS, AWS ALB, AWS VPC, AWS STORAGE
GATEWAY, AWS CLOUDWATCH, AWS CLOUDFORMATION, AWS CLOUDTRAIL, SECURITY GROUP, AWS IAM,
AWS CLOUDFRONT, AWS WAF, AWS SQS, AWS LAMBDA, AWS BATCH, AWS SNS, AWS CLI, AWS AMI
AWS ROUTE53, AWS ASG, AWS NAT GATEWAY
• CLOUD AZURE: Services Kubernetes, Storage Account, Machine virtuelle Azure, Azure file, Azure DNS, Azure CLI
• MACHINE VIRTUELLE: VMWARE, VIRTUALBOX
• CLUSTERING : Kubernetes
• MONITORING : AWS CLOUDWATCH, AZURE MONITOR, PROMETHEUS, GRAFANA, Stack TICK, Zabbix
• SIEM : ELK
• Web Application Firewall: PROXY SQUID, REVERSE PROXY SQUID, Azure WAF
• Sécurisation des Flux: SSL, TLS

Environnement fonctionnel: Agriculture

THALES DIGITAL SOLUTIONS
RUNGIS : Depuis le 12/07/2021 au 12/08/2022
ARCHITECTE DEVSECOPS MULTICLOUD AWS & AZURE au sein de l'équipe THALES DIGITAL SOLUTION à Rungis et Singapour.
Dans le cadre de la création d'un simulateur d'exercice de vol commerciaux, pour prédire les trajectoires de vol afin de
réduire les risques de croisement accidentel des avions.
Je fais partie d'une équipe de 8 ingénieurs spécialisés dans le DevSecOps MultiCloud AWS et Azure. Au sein de THALES
DIGITAL SOLUTIONS, nous apportant notre expertise DevSecOps on Cloud AWS et Azure en travaillant avec des équipes multidisciplinaires et internationaux de THALES Singapour qui sont spécialisé dans la gestion de projet critique de THALES,
de base de données, et de sécurité IT. J’avais pour missions principaux :
• Définir et déployer l'Architecture réseaux et systèmes d'une infrastructure IT on Premise et on Cloud Azure
• Administration systèmes et réseaux UNIX/LINUX/WINDOWS on Premise et on Cloud Azure
• Développement automatiques des VM et Containers avec TERRAFORM YAML, JSON et HCL.
• Déploiement solution de stockage on Cloud AWS et on Cloud Azure comme AWS EFS, S3 et AZURE BLOB
• Déploiement d'une passerelle pour la prise en main à distance avec guacamole sur AWS ELASTIC BEANSTALK
• Installation des serveurs IIS et MSSQL et intégration des Frameworks .NET comme DNN sur AKS
• Installation des serveurs LAMP et intégration des Frameworks HTML, PHP (Bootstrap et Jooma) sur AWS EKS
• Installation des serveurs LAMP et intégration des Frameworks PYTHON comme DJANGO sur AZURE AKS
• Installation du serveur TOMCAT et intégration des Frameworks JAVA comme HIBERNATE, JAVAFX sur AWS
ELASTIC BEANSTALK
• Déploiement des serveurs proxy comme INGRESS KONG pour kubernetes.
• Profilage des codes, Intégration et compilation automatique des codes avec JENKINS et MAVEN
• Gestion des cycles de vies des projets.
• Définir et déployer une infrastructure de développement et de production avec les clusters Kubernetes sur le
cloud AWS avec EKS et le cloud Azure avec AKS et sur Red Hat Openshift.
• Automatisation des infrastructures avec Terraform, AWS Cloud FORMATION et AZURE DevOps.
• Piloter le Maintien en Condition Opérationnelle des machines virtuelles et des containers.
• Assurer la scalabilité et l'élasticité des infrastructures déployés.
• Assurer la sécurité des infrastructures déployées dans une démarche DevSecOps.
• Sécuriser les Applications avec du SSL/TLS.
• Sécurisation du réseau avec la mise en place de la DMZ et des différentes VLANs des services IT.
• Sécurisation des accès aux réseaux avec le bastion SSH TELEPORT on premise et AZURE Bastion on Cloud
• Sécurisation web avec les Firewalls applicatifs comme Squid, Varnish, AWS WAF, AZURE WAF,
• Sécurisation des infrastructures avec les Firewalls physiques CISCO ASA, CISCO MERAKI, et PFSENSE
• Sécurisation PROACTIVE des infrastructures IT et des applications avec SPLUNK et AZURE SENTINEL.
• Sauvegarde 3.2.1 des infrastructures on premise sur des baies NAS basée sur l’EXAGRID EX84, et sur le Cloud
AWS S3, AZURE BLOB, et sur des supports amovibles chiffrés avec BITLOCKER.
• Participer aux réunions de pilotage des projets en tant que référent DevOps avec les équipes internationales.
• Résolutions des incidents de niveau 3.
• Rédaction des Documents d'Architecture technique (DAT) et des Documents d'Exploitation (DEX)
• Amélioration continues et veille technologiques et Accompagnement clients et formations
Environnement technique
• SYSTEMES D'EXPLOITATION: CentOS7, RED HAT ENTERPRISE LINUX 7, UBUNTU TRUSTY, MAC OSX BIG SURE
• METHODOLOGIES: AGILE SCRUM, ITIL V3, DevOps, DevSecOps.
• LANGAGES DE PROGRAMMATIONS : PYTHON, SHELL, YAML ET JSON, HCL, AWS CLI, AZURE CLI, SQL, JAVA
• API: ODBC, JDBC
• SGBDR : Mysql-Server, Sql-server
• INTEGRATION AUTOMATIQUE: JENKINS, MAVEN, GITLAB CI
• VERSIONING SERVER: GITHUB, GITLAB, GIT
• VIRTUALISATION PAR CONTAINERS: DOCKER, KUBERNETES, AWS EKS, AZURE AKS, Openshift
• AUTOMATISATION DES INFRASTRUCTURES: TERRAFORM, HELM
• SERVEURS: LAMP, TOMCAT, MYSQLD, NFS, SMBD, CIFS
• PROTOCOLS: TCP/IP, SSH,VLAN, VPN, RDP
• CLOUD AWS : AWS EC2, AWS EKS, AWS ECS, AWS ECR, AWS RDS,AWS FUNCTION,AWS FARGATE, AWS CDK,
AWS S3, AWS EBS,AWS LIGHTSAL, AWS ELASTIC BEANSTALK, AWS EFS, AWS ALB, AWS VPC, AWS STORAGE
GATEWAY, AWS CLOUDWATCH, AWS CLOUDFORMATION, AWS CLOUDTRAIL, SECURITY GROUP, AWS IAM,
AWS CLOUDFRONT, AWS WAF, AWS SQS, AWS LAMBDA, AWS BATCH, AWS SNS, AWS CLI, AWS AMI
AWS ROUTE53, AWS ASG, AWS NAT GATEWAY
• CLOUD AZURE: Services Kubernetes, Storage Account, Machine virtuelle Azure, Azure file, Azure DNS, Azure CLI
• MACHINE VIRTUELLE ON PREMISE: VMWARE, VIRTUALBOX
• CLUSTERING : Kubernetes, AWS EKS, AZURE AKS, AWS ELB/ALB
• MONITORING : AWS CLOUDWATCH, AZURE MONITOR, PROMETHEUS, GRAFANA, SPLUN, ELK
• IDENTITY AND ACCESS MANAGEMENT: Active Directory, OPENLDAP, AWS IAM, AWS SYSTEM MANAGER , AZURE
ACTIVE DIRECTORY, GOOGLE CLOUD IAM
• FIREWALL: IPTABLE, CISCO ASA 5506, CISCO MERAKI MX84, FORTINET NSE 7, AWS SECURITY GROUP, AZURE
NETWORK SECURITY GROUP, GOOGLE CLOUD ARMOR
• BASTION SSH : TELEPORT, WALLIX, AZURE BASTION
• SIEM & SOAR : SPLUNK, AZURE SENTINEL, ELK
• WEB APPLICATION FIREWALL: PROXY SQUID, REVERSE PROXY SQUID, AWS WAF, AZURE WAF, GOOGLE CLOUD
ARMOR
• SECURISATION DES FLUX: SSL, TLS
• EDR : OSSEC et Snort
Page 6 sur 9
• ETHICAL HACKING : KALI, CHNTPW, ARPSPOOF, WIRESHARK, AIRCRACK, AIRMON-NG, AIRODUMP,
HPING, NMAP, MITM
• SCA/SAST TOOLS: Jfrog, nexus, NPM audit / Fortify, veracode
• DAST/IAST TOOLS : BURP Suite, AppSpider / Hdiv detection , TOP TEN OWASP
• RASP TOOLS : Fortify, OpenRASP, HDIV
•
• Proxy: INGRESS KONG, HAProxy
• Web Application Firewall: PROXY SQUID, REVERSE PROXY SQUID, AWS WAF, Azure WAF
• Sécurisation des Flux: SSL, TLS

Environnement fonctionnel: Aéronautique

CEMENT ROADSTONE HOLDINGS
Paris 16 : depuis le 01/07/2019 au 02/07/2021
ARCHITECTE DEVSECOPS MULTICLOUD AWS & AZURE pour l’infogérance des infrastructures de CRH au sein de l’équipe de RITEC.
• Définir et déployer l'Architecture réseaux et systèmes d'une infrastructure IT
• Administration systèmes et réseaux UNIX/LINUX/WINDOWS.
• Migration des annuaires on premise Open LDAP et ACTIVE DIRECTORY vers On Cloud AZURE et AWS.
• Définir et déployer des serveurs d'authentification tel que AWS IAM ET AZURE ENTRA ID dans le Cloud.
• Déploiement des Firewall de niveau 4 et des firewall Applicatifs (WAF) comme AWS WAF et AZURE WAF
• Intégration et exploitation d’un SOC basé sur le SIEM SPLUNK et AZURE SENTINEL
• Développement en SHELL, POWERSHELL, SQL, JAVA, PYTHON, RUBY, YAML ET JSON.
• Profilage des code...