CV/Mission d'Architecte sécurité annuaire freelance

Exemple de missions de Kelly,
Architecte sécurité annuaire habitant l'Aube (10)

• Architecte Technique Datacenter/Cloud

  GROUPE LA POSTE (BGPN)
  Jan 2023 - Jan 2025

  Contexte
  La fermeture du Datacenter de Trélazé étant décidée, la nouvelle plateforme sera hébergée sur les sites de
  Marcoussis & les Clayes. Environ 200 applicatifs et modules sont actuellement hébergées à Trélazé, notamment
  sur des socles obsolètes qui seront migrés selon la stratégie établie en fonction du périmètre et des contraintes
  (Rehosting, Replatforming, Lift&Shift, etc…).
  Réalisations
  ▪ Gestion d’obsolescence applicative (OS, composants applicatifs…)
  ▪ Pilotage de la migration des applications du réseau La Poste vers le nouveau SI BGPN
  ▪ Réalisation d'études PRA avec définition des niveaux de SLA et architecture de résilience
  ▪ Mise en place de l'architecture de résilience des données (actif/actif ou actif/passif)
  ▪ Établissement des cartographies applicatives, infrastructure système & réseaux etsécurité
  ▪ Coordination des travaux d'instructions et accostage des projets sur les plateformes ITAAS
  ▪ Implémentation de KPIs de suivi et de performance
  ▪ Cadrer la dés imbrication du SIBP de la DSIBA (DSI banque)
  ▪ Gérer la dette technique afin de garantir la résilience du SI
  ▪ Réaliser l’étude PRA associée en lieu et place du PRA actuel de Clermont avec le niveau de SLA à définir (2N+1)
  et l𠆚rchitecture de résilience des données (actif/actif ou actif/passif)
  ▪ Animation des instances de pilotage et reporting d'avancement projet

  Environnement technique Cloud Infrastructure : IaaS & PaaS, Orchestrateur (Open shift), AWS, Azure, GCC Operating System : Linux, AIX, Windows, Mac OS, Android, Hyperviseurs (VMWare) Réseaux et télécommunications : WAN, LAN, Routeurs, Firewall, VPN Sécurité : WAF (F5), Anti Dos (Harbor), Antivirus (McAfee), SSL Stockage : NAS/SAN, GlusterFS, S3, Raid Cassandra, Couchbase, Nginx, HA Proxy, Kibana, Grafana, ElasticSearch, Puppet, Chef, Ansible, Docker Modélisation : UML, Archimate

• Architecte Infrastructure

  Ministère de l’intérieure (DNUM)
  Jan 2022 - Jan 2023

  Contexte
  Au sein de l'équipe remédiation (architecture & ingénierie) de BELIEVE DIGITAL, en charge de la mise en
  place de la nouvelle plateforme de virtualisation(inter-sites) et la modernisation et de l'évolution des
  infrastructures existantes.
  ▪ Garantir la cohérence de bout en bout des architectures et des choix techniques.
  ▪ Définir les stratégies Cloud pour tirer profit des Services IaaS et PaaS.
  ▪ Participer aux évolutions d'architecture lors d'études et/ou d'audit.
  ▪ Collecter et comprendre les besoins et les contraintes.
  ▪ Participer à l'élaboration de l'architecture, cibler et piloter la mise en œuvre.
  ▪ Définir les règles, préconiser et mettre en place des outils pour optimiser les coûts.
  ▪ Spécifier les besoins (performances, disponibilité, sécurité).
  ▪ Définir l'architecture technique et les solutions d'automatisation.
  ▪ Assurer une veille technologique.
  EXPERIENCE PROFESSIONELLE
  Réalisations
  ▪ Participation à la réflexion et à la réalisation du design de l𠆚rchitecture Cloud d'entreprise basée sur
  les bonnes pratiques et adaptées au contexte des projets
  ▪ Conception et réalisation du design de l'architecture Cloud d𠆞ntreprise
  ▪ Promotion et implémentation des bonnes pratiques Cloud et DevOps
  ▪ Accompagnement et acculturation des équipes sur les principes du Cloud
  ▪ Mise en place des solutions de monitoring sur les architectures Cloud
  ▪ Support dansl'implémentation des pratiques d'automatisation (CI/CD, GitOps, IaC)
  ▪ Supervision des déploiements dansles environnements cibles
  ▪ Rédaction de la documentation technique et des procédures
  ▪ Participation au monitoring et aux astreintes de production
  ▪ Apport de support dans la définition et la mise en place de la stratégie de Delivery

  Environnement technique Cloud : Amazon EC2, Microsoft Azure, Open stack, Oracle, VMware, Proxmox, Hyper -V Systèmes d𠆞xploitation : Windows 2016 R2, Linux Redhat / Debian, Linux Ubuntu Réseaux (WAN, LAN), cybersécurité (poste de travail, réseau, Cloud), hosting (datacenter et cloud), AD, SCCM, Intune, RDS. Usine logicielle DevOps : Ansible, Center, Gitlab

• Architecte Infrastructure

  MINISTERE DE L’INTERIEUR (DNUM)
  Jan 2021 - Jan 2022

  Contexte
  Afin de pouvoir répondre à la demande croissante de son offre « Cloud PI » de type IaaS, la DNUM, au
  sein de la sous-direction architecture et infrastructures techniques, s'efforce d'augmenter sa capacité
  d�ompagnement envers ses clients en développant un pôle de compétence d’intégrateurs cloud au
  sein de la Section Projet Hébergement (SPH) du Bureau Pilotage et Appui à l'Hébergement (BPAH).
  En charge de mettre en place la stratégie du Cloud au sein de la DSI en tenant compte des aspects
  juridiques (confidentialité des données), des aspects techniques, des aspects financiers en établissant les
  conditions d’éligibilité, et les process de migration suite à l𠆚udit du SI et des applications.
  Réalisations
  ▪ Élaboration et mise en œuvre de la vision Cloud interne
  ▪ Accompagnement et expertise technique pour les intégrateurs
  ▪ Support niveau 3 pour l'analyse des incidents techniques
  ▪ Réalisation de POC en collaboration avec les architectes infrastructure
  ▪ Définition et implémentation de la politique de migration vers le Cloud
  ▪ Mise en place des plans de continuité et de reprise d'activité
  ▪ Audit et réalisation de l'état des lieux infrastructure et applications
  ▪ Gestion d'obsolescence des infrastructures
  ▪ Consolidation et évolution des architectures qui structurent les solutions et services du cloud privé
  du ministère
  ▪ Accompagner et apporter une expertise technique aux
  ▪ Contribuer au support de niveau 3 nécessaire à l𠆚nalyse des incidents techniques en relation avec
  les équipes d𠆞xploitation et supervision
  ▪ Réaliser les POC en collaboration avec les architectes infrastructure et les maîtres d'œuvre

  Environnement technique Cloud : Amazon EC2, Microsoft Azure, Open stack, Oracle, SAP, Xenapp, VMware Systèmes d𠆞xploitation : Windows 2012 R2, Linux Redhat / CentOS, Linux Ubunt, DNS/BIND Usine logicielle DevOps : Jenkins, Ansible, Rudbeck, Jmeter, Quality Center, Gitlab, Nexus

• Architecte Infrastructure

  OBS ORANGE BUSINESS SERVICES
  Jan 2019 - Jan 2021

  Contexte
  Au sein de l’équipe d𠆚rchitecture de la DSI, affecté sur le programme Système d’Information Diffusion
  Restreinte (SIDR de OBS.
  En charge de collecter les besoins des entités et clients d’OBS, de concevoir et de proposer des solutions
  sécurisées et conformes.
  Réalisations
  ▪ Conception technique (TDA) pour les comptes clients stratégiques
  ▪ Architecture technique des solutions clients baséessur le portefeuille d'hébergement géré
  ▪ Support avant-vente et conseil client
  ▪ Consultation pourservices professionnels(planification capacité, auditssécurité)
  ▪ Production de documentation de conception et d'architecture
  ▪ Sécurisation des données et démarches PCA/PRA/PCI
  ▪ Monitoring et optimisation des performances
  ▪ Travail dans un environnement géré par projet avec des réunions structurées et des livrables
  ▪ Production de documentation de conception et d'architecture
  ▪ Sécurisation des données et les démarches PCA, PRA, PCI, PRI
  ▪ Création et maintenance de la documentation de conception pour une utilisation interne et externe

  Environnement technique VMware Product set both single and multi-tenanted, L4-7 Load balancing and SSL Offload (preferably Netscaler platform), SAN,NAS & ISCSI technologies (Preferably NetApp and or XIV), HTTP/S, DNS, CIFS, NFS, Fortigate, Cisco, MS Windows 8, Server 2008 and 2012, Including Clustering and AD, UNIX/LINUX OS, Redhat, Perl, Python, DNS/BIND, MS-SQL, Oracle, MS-Exchange, Apache, Tomcat, Windows Media Server, IIS, VDI/Citrix

• Architecte Technique Datacenter

  MINISTERE DES FINANCES - DGFIP
  Jan 2017 - Jan 2019

  Contexte
  Conception de l𠆚rchitecture pour le projet « PRELEVEMENT A LA SOURCE »
  Réalisations
  ▪ Définition des architectures techniques et des infrastructures (cadres de référence, validation,
  schémas d'architecture, zones de sécurité, étude …)
  ▪ Traitement des demandes MOE
  ▪ Rédaction des documents d'orientations techniques et DAT
  ▪ Création de POC et installation des environnements
  ▪ Evaluation du niveau de maturité en sécurité
  ▪ Définition de la stratégie de sécurité
  ▪ Gestion des commandes matérielles et chiffrages infrastructure
  ▪ Conception de l'architecture cible pour le projet de transformation vers le PAS « prélèvement à la
  source »
  ▪ Traitement de l'ensemble des demandes pour les MOE
  ▪ Préconiser les choix d'architecture (étude d'impact, sensibilisation aux bonnes pratiques etc…)
  ▪ Rédaction desspécificationstechniques
  ▪ Création de POC et installation de machines virtuelles et physiques
  ▪ Analyse de risques et plan de traitement associé
  ▪ Présentation des études aux différents comités
  ▪ Rédaction des supports standards techniques et des configurations
  ▪ Elaboration des plans de rackage est d'adressage IP
  Définitions et améliorations des processus et de leur traçabilité (réhabilitation, contrôle, incidents, inventaire des actifs,
  PCA/PRA, audits internes…)

  Environnement technique Opennebula, KVM, Docker, Kubernetes, RHEL 6.5 et 6.6 et 7.x, Solaris 10, SQL, Oracle 11g, NoSQL, Big Data, PostgreSQL, MySQL, Baie SAN et NAS, AWS et Open stack, TOMCAT, JBOSS, JAVA, Elasticsearch, logstash, kibana (ELK), LVS, Ha Proxy, SINAPS

• Architecte Technique Infrastructure

  IBM/SCHNEIDER ELECTRIC
  Jan 2017 - Jan 2017

  Contexte
  Qualification et conception du projet de relocalisation du Datacenter
  Réalisations
  ▪ Qualification conception et réalisation du projet de relocalisation du data Center cible
  ▪ Documentation de l'architecture des périmètresinfrastructures
  ▪ Analyse des impacts pour l'intégration des nouvelles briques
  ▪ Accompagnement des projets métiers et techniques
  ▪ Mise en œuvre de maquettes, POC et test de performance
  ▪ Contribution aux stratégies de sécurisation du SI
  ▪ Définition des plans PCA/PRA
  ▪ Chiffrage des coûts des solutions techniques
  ▪ Analyse des impacts associés à l'intégration d'une nouvelle brique ou d'une mise à jour d𠆞xistante
  ▪ Proposition de scénarios d'évolution du SI
  ▪ Accompagnement des projets Métiers et techniques, de l'élaboration de leur architecture au passage
  du projet en comité de validation
  ▪ Préparation et rédaction de dossiers d'architecture (HLD, LLD)
  ▪ Participation à la coordination des pratiques architecturales
  ▪ Collecte des demandes de projets techniques auprès des différents acteurs, qualification et
  priorisation
  ▪ Contribution à l'établissement des stratégies, des politiques et des programmes de sécurisation du SI
  ▪ Identification des risques et des dispositifs de sécurité à mettre en œuvre
  ▪ Réalisation d'audit sur les SI et émission de recommandation pour pallier aux vulnérabilités
  ▪ Assurer la diffusion et le transfert de connaissances à l'ensemble des équipes MOE
  ▪ Chiffrage des coûts des solutions techniques

  Environnement technique VSphere 5.5, Citrix Xen App, vCloud Director, vCenter Operations Manager, vCenter Configuration Manager, Windows 2012, RHEL 6.5 et 6.6 et 7.1, Solaris 10, SQL 2005, 2012, 2014 et Oracle 11g, NoSQL, Big Data Stockage, Baies SAN et NAS, AWS, DNS/BIND, Double take

• Architecte Technique Datacenter

  SAINT-GOBAIN
  Jan 2015 - Jan 2016

  Contexte
  Conception et adaptation de l'architecture technique des Datacenters
  Réalisations
  ▪ Conception définition et ou adaptation de l'architecture technique des DC Saint Gobain tout en
  garantissant la cohérence de l'ensemble des moyens informatiques (matériels, base de données,
  réseau, middleware, système d'exploitation) et de son évolution
  ▪ Identification des besoins de changement et des composants impliqués (matériel, logiciel, processus,
  plateforme) des DC tout en garantissant l'interopérabilité, le dimensionnement, la disponibilité et la
  sécurité
  ▪ Conception et validation des architecturestechniques
  ▪ Réalisation d'études d'impact Métier
  ▪ Définition des dispositifs de continuités
  ▪ Analyse des flux de données dans l𠆚rchitecture cible
  ▪ Accompagnement desincidents niveau 3
  ▪ Rédaction et/ou analyse de l'expression du besoin, accompagnement des compétences via un apport
  de support à la prise de décision pour une mise en œuvre des projets
  ▪ Définition des normes et des standards des DC et production des documents ad hoc associés au projet
  ▪ Définition de la politique d'architecture de l'infrastructure
  ▪ Réalisation d'études d'impact auprès des métiers afin d'identifier les conséquences d'une interruption
  d'activité
  ▪ Garantir l'architecture technique proposée en termes de fonctionnement technique, performance,
  tolérance de panne
  ▪ Préconisation des matériels techniques nécessaires à l'architecture proposée, licences et
  maintenance associée
  ▪ Chiffrage des coûts des solutions techniques
  ▪ Analyse des dysfonctionnements et des points d'optimisation de l'architecture technique

  Environnement technique VSphere 5.5, Citrix Xen App, Nutanix, Docker, Windows 2008 R2 et 2012, RHEL 6.5 et 6.6 et 7.x, Solaris 10, SQL 2005, 2012, 2014 et Oracle 11g, NoSQL, Big Data, Baie SAN et NAS, AWS, Open stack

• Architecte Technique

  THALES GLOBAL SERVICES DSI
  Jan 2014 - Jan 2015

  Contexte
  Conception de l'architecture pour l’industrialisation des outils Ateliers
  Réalisations
  ▪ Conception et design de l'architecture technique pour les projets liés à l'industrialisation des outils
  Ateliers Thales DSI
  ▪ Pilotage des besoins d'évolution des outils Ateliers p : Jira Clear Case, Melody team, Jenkins etc…
  ▪ Animation des kick-off et COPIL
  ▪ Packaging et déploiement d'outils en environnement virtualisé
  ▪ Création d'Appliance VMWare
  ▪ Mise à disposition de modèles de plateformes d'ingénierie Agile
  ▪ Réduction de l'hétérogénéité du parc par la mise en place de standards définis
  ▪ Consultation des différents intervenants internes et externes pour établir le coût et le planning
  ▪ Rédaction de réponses d'appel d'offres (architecture technique, lots, prix, planning etc…)
  ▪ Rédaction de documentation d'architecture technique (SSDD)
  ▪ Rédaction de la documentation d'installation, paramétrage et exploitation (SCOM, VDD)

  ENVIRONNEMENT : vSphere 5.5, Citrix, Windows 2008 R2, SQL 2005, Stockage Baie SAN et NAS, Exchange 2010, SharePoint 2010

• Architecte Technique

  THALES GLOBAL SERVICES DSI
  Jan 2014 - Jan 2015

  Contexte
  Conception de l'architecture pour l’industrialisation des outils Ateliers
  Réalisations
  ▪ Conception et design de l'architecture technique pour les projets liés à l'industrialisation des outils
  Ateliers Thales DSI
  ▪ Pilotage des besoins d'évolution des outils Ateliers p : Jira Clear Case, Melody team, Jenkins etc…
  ▪ Animation des kick-off et COPIL
  ▪ Packaging et déploiement d'outils en environnement virtualisé
  ▪ Création d'Appliance VMWare
  ▪ Mise à disposition de modèles de plateformes d'ingénierie Agile
  ▪ Réduction de l'hétérogénéité du parc par la mise en place de standards définis
  ▪ Consultation des différents intervenants internes et externes pour établir le coût et le planning
  ▪ Rédaction de réponses d'appel d'offres (architecture technique, lots, prix, planning etc…)
  ▪ Rédaction de documentation d'architecture technique (SSDD)
  ▪ Rédaction de la documentation d'installation, paramétrage et exploitation (SCOM, VDD)

  ENVIRONNEMENT : Linux Red Hat 5, AIX, Solaris, Windows 2008 R2, F5 Big-IP, Cisco ACE, SAN IBM-HITACHI, NetApp FAS3240, WebSphere, WebLogic, Tomcat, Apache, SQL MySQL Oracle, Hyper-V VMware vSphere 5.0

• Architecte Technique Infra MOA

  AREVA/EURIWARE DSI
  Jan 2013 - Jan 2014

  Contexte
  Dés imbrication de l'annuaire Active Directory Areva/Euriware
  Réalisations
  ▪ Design et architecture Active Directory, Exchange 2010 et SharePoint 2010
  ▪ Rédaction des documents d'architecture technique
  ▪ Définition et pilotage des solutions de secours / reprise IT
  ▪ Étude de migration du poste de travail sur XenDesktop 7
  ▪ Architecture et dimensionnement de l'infrastructure Citrix
  ▪ Analyse d'impact réseau sur l’infrastructure cible
  ▪ Migration d'applications Métiers
  ▪ Assurer une vision d'ensemble par rapport aux différents chantiers du projet
  ▪ Proposition et synthèse des scénarios sur lesquelles se baseront les différents chantiers / lots des
  projets
  ▪ Rédaction de la documentation d'installation et du plan de reprise d'activité
  ▪ Identification des impacts potentiels d'un incident majeursur le fonctionnement duSI de l'entreprise
  ▪ Apporter une forte expertise dans le domaine Active Directory, VMware et messagerie Exchange
  ▪ Relecture critique et validation des documents : cohérence, complétude et choix techniques
  ▪ Définition et planning des tâches pour sécuriser la mise en production de l'infrastructure
  ▪ Suivi des livraisons matérielles et validation des bons de livraison

  Environnement technique vShere 5.5, Citrix, Windows 2008 R2, SQL 2005, Stockage Baie SAN et NAS, Exchange 2010, SharePoint 2010