Objectifs
• Le SITIV traite l'informatique de 8 villes de la métropole lyonnaise et de la Loire.
• Le projet ambitionne d'offrir aux villes adhérentes une infrastructure homogène, complètement gérée par le SITIV, et un Plan de Reprise d'Activité (PRA).
Mon rôle
• Architecturer, définir les besoins pour la nouvelle infrastructure.
• Rédiger l’appel d’offres.
• Évaluer les offres et émettre un avis pour la décision d’achat du SITIV.
Technologies
• Serveurs et stockage virtualisé : HPE, Dell/EMC.
• Virtualisation VMware.
Résultats
• Le SITIV a passé le marché et débute la mise en œuvre du projet.
• Une solution pensée pour évoluer vers un cloud communautaire pour les villes.
Objectif Construire une offre de Disaster Recovery as a Service (DRaaS) :service de Plan de Reprise d’Activité (PRA) informatique après sinistre fondé sur l’utilisation de services de cloud computing publics.
Mon rôle
• Définir l’offre de service : périmètres, composantes, prix.
• Architecturer et mettre en œuvre la plateforme technique fondée sur OpenStack/KVM.
• Réaliser les outils (intégration technique, scripts) pour industrialiser la prise en charge du Plan de Reprise d’Activité (PRA) des clients.
• Accompagner les clients dans leur démarche d’organisation et de mise en œuvre d’un Plan de Reprise d’Activité.
Plusieurs missions sur des thèmes techniques, connexes au cloud et à sa sécurité : gestion des identités, « dépérimétrisation », documents et droits numériques.
Single Sign On (SSO), Fédération d’identités
Objectifs
• Exploiter une unique base de comptes d’utilisateurs, tant sur l’implantation in-situ (on premise) et que dans le cloud.
• Accepter des identités externes, approuvées, sur le système d’information de l’entreprise.
Objectif Piloter le service informatique
Organisation Temps partiel (1/2), en adéquation avec les besoins, et moyens, limités d’une structure de taille moyenne.
Mon rôle
• Assurer l’adéquation des services informatiques aux besoins des utilisateurs.
• Coordonner les actions des personnels du service.
• Établir les budgets et les réaliser.
• Je pilote plusieurs projets qui transforment le système d’information et son exploitation. Ils sont décrits dans ce chapitre.
Résultat
Le service informatique offre les services qui sont attendus de lui.
Projet : diagnostiquer le service rendu par la Direction Informatique
En 2007
Situation initiale
• Le service informatique ne rend pas les services attendus par les utilisateurs.
• La direction ne peut pas s’appuyer sur le DSI pour mener les actions correctrices nécessaires.
Mon rôle
• J’interviens comme DSI de transition.
• Diagnostiquer et auditer le service informatique, tant sur les aspects techniques que sur l’organisation.
• Proposer des solutions visant à améliorer les services fournis aux utilisateurs : actions techniques, amélioration des process, licenciements, embauches.
• Accompagner des actions ciblées.
Résultat
Le service informatique améliore graduellement ses performances.
Projet : construire une infrastructure de serveurs virtualisés
2008 à 2010
Objectifs
• Sortir l’architecture de l’infrastructure informatique d’une logique où toute extension applicative nécessite l’achat d’un serveur et complexifie l’existant.
• Rendre les investissements matériels et applicatifs indépendants les uns des autres
Mon rôle
• Architecture et réalisation.
• Établir le cahier des charges, prospecter le marché, évaluer les offres et conseiller la direction dans la prise de décision.
• Mettre en œuvre la solution avec le prestataire retenu.
• Accompagner la CFE-CGC, à long terme : construire les outils nécessaires aux projets informatiques pour intégrer les applications (procédures d’exploitation, modèles de machines virtuelles…).
Résultat
La CFE-CGC dispose d’une infrastructure informatique à l’état de l’art, qui montre une souplesse d’exploitation et de montée en puissance.
Microsoft.
Office 365
SI propriétaire spécifique.
MISSIONS EN PME/ETI/GRANDS COMPTES, ENSEIGNEMENT
Consultant en architecture et management des systèmes Informatiques
Formateur
Depuis 2002
Objectifs
• Accompagner les organisations dans leurs projets informatiques.
• Enseigner dans l’enseignement supérieur et auprès d’adultes en formation continue.
Exemples de missions
• architecturer l’ensemble Système d’Information/infrastructure : choix et mise en œuvre des architectures, des outils de développements et des middlewares.
• concevoir et réaliser des infrastructures informatiques et réseaux, essentiellement sur technologies Microsoft : cloud, virtualisation, implantation d'applications, administration d’infrastructures, annuaires, gestion d'identités.
• accompagner la maîtrise d’ouvrage : évaluation technique, organisationnelle et budgétaire des projets ; validation par des projets pilotes.
• rôle de responsable informatique : animation de l’équipe, gestion des budgets, interlocuteur privilégié des utilisateurs et de la direction.
• externaliser l’exploitation et le support aux utilisateurs : cahier des charges et achat des prestations ; prise en charge des phases stratégie, conception et transition pour piloter l’exploitation externalisée.
Des missions variées. Les plus significatives sont exposées ci-après…
SUP’ LA MACHE
Enseignant
Mars 2017
Objectif Déployer les plateformes de travaux pratiques sur Microsoft Azure.
Mon rôle Concevoir et réaliser l’automatisation du déploiement : une plateforme de travaux pratiques Active Directory (4 machines virtuelles, 2 réseaux virtuels).
Technologies Microsoft Azure, Azure Resource Manager (ARM), Azure Automation, PowerShell Desired State Configuration (DSC).
Résultat
• Offrir un exemplaire de la plateforme à chaque étudiant d’une classe.
• Régénérer la plateforme en cas de manipulation désastreuse d’un étudiant.
• Le tout pour un prix modique : moins de 15 Euro pour une journée de cours, pour 10 groupes de travail.
Enseignement Essentiellement Microsoft
Résultat
• Le service est opérationnel auprès de quelques clients pilotes. Nuabee est aujourd’hui dans une phase de développement commercial.
• Une forme d’hybridation entre infrastructure classique et cloud public.
Technologies
• Microsoft Active Directory Federation Services (ADFS), Azure Active Directory (AAD), Microsoft Forefront Identity Manager (FIM).
• Outils de provisionnement des identités.
• Outils de gestion des autorisations.
• Des technologies dont l’implantation est obligatoire dans un cloud hybride ou pour implanter une application dont les parties prenantes sont multiples.
« Dépérimétriser » un réseau
Objectifs
• Sécuriser directement la connexion entre entités logicielles, indépendamment de leur lieu d’implantation.
• Supprimer le firewall entre réseau local et Internet, mais utiliser celui qui est intégré dans les serveurs et stations de travail.
• Offrir une sécurité globale au réseau de l’entreprise qui est partagé entre une implantation in-situ (on premise) et dans le cloud.