Ingénieur Devops
Ministère de l'intérieur et des outre-mer
février 2020 - aujourd'hui
Contexte : Développement d𠆚utomatisme autour du cloud privée Openstack
Tâches réalisées :
Déploiement de la stack wordpress via helm dans un cluster kubernetes
Déploiement des VM via terraform.
Benchmark des systèmes d𠆞xploitation afin de pallier à l’obsolescence de l𠆞xistant.
Création des images docker (rhel 8, et debian 11 &12) utilisées pour les tests des rôles ansible de la
plateforme.
Installation, paramétrage, administration des outils DEVOPS.
Conseil et support à industrialisation et automatisation des opérations de provisionning et de
configuration des composants.
Evolution et maintenance de la chaîne CI/CD.
Développement module ansible de la pile logicielle wordpress,apache,mariadb pour le portail du
ministère de l’intérieure
Rédaction des scripts et leur maintien en condition opérationnelle permettant au support N1 de traiter
20% du backlog sur les incidents répétitifs.
Mise en œuvre de la pile ELK pour la centralisation des logs.
Création des rôles ansible de toute la pile logicielle constituant l’infrastructure.
Mise en place du monitoring de la Platform via un cluster etcd
Mise en place d’une réplication de données sur deux sites via des bucket S3 avec ansible.
Mise en place outil de supervision de la baie Spectrum Control IBM
Installation et configuration bonding machine physique baie HP Synergy 10
Développement, installation et configuration de l𠆚gent zabbix sur tous les serveurs de l𠆞nsemble du
parc.
Rédaction des fiches reflexes des services supervisés.
Automatisation via ansible de l’installation de redhat satellite 6.15 sur un nouvel environnement
Automatisation et industrialisation du déploiement des api openstacks glances, nova, neutron, cinder,
heat, keystone, horizon, swift, s3
Installation, configuration et administration de gitlab
Création de la chaîne CI/CD pour l’implémentation des nouveaux besoin métiers
Administration des sauvegardes gitlab via gitlab backup and restore
Environnement technique : Architecture x86 (CentOS8, debian10, Debian12), technologies WEB (Apache,
wordpress, mariadb), Gitlab CI/CD, Ansible 2.10.3,molecule3.2.3, Docker 19.03.6, Git 2.17, Kubernetes 1.9.1,
Terraform, Elasticsearch, kibana, logstach, VMware(Vsphere6.5),Nexus, squid, keepalive,nginx, firewalld,
postfix,vault, Amazon S3, Openstack 16.3,redhat Satellite,redhat IDM,redhat Capsule,redhat Quay, Openshift,
helm, kubernetes
Consultant Devops
MymoneyBank
janvier 2019 - janvier 2020
Contexte : Migration, décomissionnement et transformation du SI visant à mettre en place la
démarche devops dans un environnement Agile
Tâches réalisées :
Déploiement d’un cluster kubernetes sur AWS
Accompagner les développeurs dans l’utilisation du socle CI/CD sur gitlab.
Assurer le support N2 et N3 sur le socle CI/CD sur gitlab.
Conception et mise en place du monitoring via prometheus, alertmanager, node exporter, grafana.
Création des playbooks ansible pour le déploiement des applications.
Migration des applications du pôle réglementaire de la banque.
Analyse d’impact JBoss
Analyse d’impact Oracle
Création du socle technique chez le nouvel hébergeur
Industrialisation et déploiement des applications
Rédaction de la roadmap de décommissionnement des serveurs chez l𠆚ncien héberge
Environnement technique : Architecture x86 (Linux red hat7.6, Windows Server 2016), technologies WEB
(Apache, Tomcat7.5, Jboss7), Gitlab CI/CD, Ansible 2.6.4, Prometheus, Grafana,Oracle
Openshift 3.9, Docker 1.18, Git 2.17, AWS, Kubernetes 1.9.1, Terraform, Elasticsearch, Splunk, Nexus,
Alertmanager, Cadvisor
Consultant Devops
DISFE – La Banque Postale
janvier 2017 - décembre 2018
Contexte : Transfert de l𠆞xploitation du cloud Privée de la banque Postale de Rennes vers l’île de
France
Tâches réalisées :
Participation à la phase d𠆚nalyse du besoin afin d’intégrer les applications du parc LAMP et WAMP
dans le PAAS Openshift.
Containerisation des applications LAMP et WAMP
Accompagnement de la MOE dans la formulation du besoin et la définition des architectures
techniques.
Définition de la matrice de flux d’échange.
Validation de la chaîne de liaison.
Installation du socle technique retenu dans le Dossier d𠆚rchitecture technique.
Rédaction du résumé technique pour les équipes en charge de l𠆞xploitation.
Conseil et expertise N3 sur le socle.
Rédaction des expressions de besoins : outillage produits, administration, sauvegarde,
ordonnancement, formation du N2 aux socles installés.
Accompagnement à l’intégration en production.
Industrialisation des composants techniques et de l’outillage associé.
Installation et configuration ansible 2.6.4
Création des playbooks d’installation apache, php, mysql
Coordination technique et intégration du guide de sécurisation d𠆚pache et php
Interface avec les équipes d’infrastructure.
Environnement technique : Architecture x86 (Linux red hat7.2, Windows Server 2012), technologies WEB
(Apache, Tomcat7.5, php, mysql), VMware(Vsphere6.5), TWS 8.5, Nagios 2.12, Netbackup 7.7.3, Ansible 2.6.4
Openshift 3.9, Docker 1.13, Git 2.17, Kubernetes 1.9.1
Expertise N3 sur Apache/Tomcat et N2 sur CFT/MQSERIES /Message Broker et LINUX/
SNCF
juillet 2015 - décembre 2016
Assistance Technique N3 Ingénierie système
Contexte : Transfert de ltivité SNCF Réseau de l’île de France vers Lille et Lyon
Tâches réalisées :
RUN périmètre Apache/Tomcat, CFT/MQseries/message Broker et LINUX
Maintien en condition opérationnel des environnements et des applications
Traitement des incidents N2 et N3 suivant les périmètres.
Installation et configuration des nouveaux environnements Red Hat 5.6
Création de VM
Clonage VM
Conduite des projets.
Création des partitions LVM
Déploiement d𠆚pplication
Création et administration des comptes utilisateurs applicatifs
Création et déploiement des librairies java
Migration des applications de weblogic 10.3 vers tomcat 7.5
Force de proposition sur la configuration des nouveaux environnements.
Industrialisation des procédures.
Analyse des performances système via sysstat
Configuration des services à monitorer via cacti
Transfert dtivité entité de LILLE et LYON
Rédaction de la documentation d𠆞xploitation
Formation des différentes équipes
Assistance technique des équipes cibles
Conduite projet exploitabilité des applications sur le périmètre Ermont
Identification des tâches ainsi que les équipes en charge (sauvegarde, supervision, base
de données, réseau, système)
Elaboration du planning du déroulement ainsi que les livrables attendus pour chaque
équipe
Suivi de la mise en place pour chaque application
Conduite projet de configuration load balancing et tolérance aux pannes sur cluster RAC
Identification des tâches
Elaboration du planning du déroulement.
Configuration des interfaces
Test fonctionnement bonding
Suivi de la mise en application
Conduite projet d’installation et configuration de l’onduleur APC Powerchute
Identification des tâches
Elaboration du planning du déroulement.
Installation, configuration du serveur ainsi que les agents
Test fonctionnement via une simulation de coupure d’électricité.
Suivi de la mise en application
Environnement technique : Linux (red hat5.6, SUSE11), Solaris 10, Windows 7, Windows Server 2003/2008,
technologies WEB (Apache, Tomcat7.5, Weblogic10.3, MQseries 7.5), ORACLE 10g, 11g, CFT 3.1,
VMware(Vsphere5.5), Baie HP ProLiant DL_360/380_Gen8, Cacti 0.8.8a
Ingénieur Production
Malakoff Mederic (AUXIA Branche obsèque)
avril 2012 - juin 2015
Contexte : Industrialisation de la production applicative.
Tâches réalisées :
Traiter les incidents de niveau 1 à 3 en s𠆚ppuyant sur les équipes métiers le cas échéant.
Assurer le MCO des applications et des infrastructures.
Participer à la maitrise d’ouvrage des process d’instrumentation et rédiger les consignes associées.
Assure en permanence la surveillance et l𠆞xploitation des serveurs et des applications
Rédaction et mise en œuvre de procédures dministration et d𠆞xploitation.
Gestion des risques sur ltivité de la production.
Conduite de projets.
Automatisation des process de livraison et formation des utilisateurs.
Ordonnancement et automatisation des traitements via VTOM.
Duplication de bases Oracle
Support niveau 2 des bases de données Oracle et Mysql et escalade N3 le cas échéant.
Administration du domaine Windows: gestion des utilisateurs, des groupes, des ordinateurs, stratégie
de sécurité.
Administration des serveurs de mails Exchange (2003-2010), FTP (filezilla server), de fichiers (samba).
Gestion des sauvegardes (Backup Exec 2010, LTO3).
Gestion et administration de la téléphonie via l𠆚u...