Consultant Expert SI /Formateur
Missions freelance
9/2022 -
Contexte Projet Missions consulting et enseignement
Formations (depuis 2016) :
Devops (ESTIAM,CESI)
Architecture cloud (YNOV)
Virtualisation (YNOV-EPSI-ESGI)
Architecture distribuée (CNAM)
Réseau (CCNA -AFPA Paris/ENI)
Bases nosql (Sup de Vinci)
Hadoop,hbase (Sup de Vinci,ESGI,EPSI)
Kubernetes,Ansible,Terraform (Ynov)
Analyse forensics (ESGI)
IAM (ESGI)
Administrateur infrastructures sécurisées (Simplon)
Management SI/Urbanisation SI (EPSI)
Openshift (Ambient)
Encadrement de stagiaires (Novembre 2023-Février 2024) en formation
« administrateur infrastructures sécurisées » : déploiement industrialisé d&rsquoun cluster
openstack (3 nodes), sécurisation (hardening-PRA/PCA) et mise en place d&rsquoune stack
de monitoring-observabilité (grafana-prometheus) et d&rsquoauto-remédiation (serveur
ansible)
Missions consulting
*conseil et accompagnement pour la migration de la supervision du SI d&rsquoODIGO de
Netcool (12000 asset)vers Zabbix (via Cap Gemini) et intégration sur aws(septembre
2022-janvier 2023)
*AXA GO(novembre 2022-Mai 2023) : construction d&rsquoun outil de monitoring en temps
réel basé sur ELK et agrégant plusieurs sources de
monitoring(dynatrace,zabbix,solarwinds,azure app insight&hellip) avec récupération des
incidents en temps réel depuis Service now
* Janvier 2023-Aout 2023 (Belgique): déploiement plateforme openshift et formation
équipes
Architecte ELK
freelance
4/2022 - 9/2022
Contexte Projet Projet de mise en place d&rsquoun RMS pour les lignes de métro du Grand Paris
Responsabilité / Mission *mise en place de la supervision du RMS(Réseau Multi Services) sous
ELK et intégration aux SCADA :plus de 10000 équipements
§ Design architecture (3 masters nodes et 3 nodes data) et de la
matrice de supervision
§ Build infra monitoring (stack kubernetes) et integration à grafana
§ Intégration au SCADA (envoi des données de monitoring)-
développement d&rsquoun script pour requêter l&rsquoAPI d&rsquoElastic stack
depuis le scada.
§ Mise en place de l&rsquoauthentification à l&rsquoIHM (via LDAP et
sécurisation par SAML)
Missions consulting et de formation
4/2021 - 3/2022
Contexte Projet Missionsfreelance
Responsabilité / Mission *Mission accompagnement réorganisation du service
informatique(Linagora Avril-Octobre 2021)et mise en place
des pratiques devops.
§ Déploiement Openstack et migration de l&rsquoensemble de
l&rsquoactvité.
§ Réorganisation du monitoring autour de
Prometheus,Grafana et déploiement d&rsquoune démarche
d&rsquoobservabilité
§ Administration openshift
§ Encadrement technique (4 personnes)
*Mission tech lead monitoring (worldine): mise en place
d&rsquoune offre d&rsquoobservabilité basée sur Grafana-Loki-Thanos
-design architecture
-tests avec plusieurs services
-Mise en prod
-Formation
*Mission Architecte ELK-monitoring (GRDF)(Décembre
2021-Avril 2022) :
1)mise en place d&rsquoun datalake (ELK-KAFKA) :
§ Design architecture (3 nodes kafka, 3 master nodes
elastic et 3 nodes data) : déploiement de kafka en
amont comme queue manager (volumétrie
quotidienne : + de 100Go de données injectées)
§ Déploiement via ansible du cluster kafka et de la stack
ELK-intégrationn à Grafana
§ Sécurisation des flux entre les tenants et le cluster
kafka (ssl+certificats)
§ Mise en place de l&rsquoauthentification (connexion LDAP
GRDF+ sécurisation SAML)
2) déploiement de centreon et de dynatrace
§ Design architecture et industrialisation du déploiement
(centreon)
§ Déploiement sur le nouveau datacenter et mise en
place du monitoring de ce dernier
§ Intégration au datalake
§ Mise en place d&rsquoune offre d&rsquoobservabilité (via ELK)
§ Formation des utilisateurs
Architecte -tech lead SRE/Monitoring
AirbusDefense&Space
1/2020 - 4/2021
Contexte Projet Branche DéfenseduGroupeAirbus.
Responsabilité / Mission * concevoir et mettre en &oeliguvre des systèmes permettant de gérer la
supervision de réseaux innovants (fixes, tactiques, radio, Satcom &hellip)
*Projets
1)Migration de la supervision du réseau de communication de la
gendarmerie nationale (hp openview vers centreon) et connexion
via AD
§ Création d&rsquoun pipeline pour l&rsquoautomatisation de la gestion des
pollers(ansible)
§ Création de cartes sous Centreon MAP
§ Formation utilisateurs (STIG-Rosny sous-bois)
§ mise en place d&rsquoune solution d&rsquohyperviseur pour un projet de
transition IP(DGA) avec double authentification
3)OTAN :
§ automatisation du déploiement de configuration réseaux avec
différents niveaux de confidentialités (construction d&rsquoun pipeline
d&rsquoautomatisation decréation de configurations réseaux(pythonansible-yang)
§ déploiement(network configuration manager de CA Spectrum)-
versioning-monitoring)
4) Comcept : upgrade d&rsquoun centreon customisé datant de 2013 vers la
version 20.04(travail de reverse engineering pour comprendre le
fonctionnement et réecriture de scripts perl)
-Formation en interne sur Elasticsearch ,Grafana,Hadoop, Openstack
-POC sur les architectures à base de micro-services
Zabbix-Centreon-ELK-Ca Spectrum-Redhat-Ansible-python-perl-Crystal
reports
Tech lead supervisionhypervision
Devoteam
9/2018 - 12/2019
Contexte Projet Missions d&rsquoexpertise, d&rsquoaccompagnement autour de la supervision et de
l&rsquohypervision
Responsabilité / Mission *Mission pour la Société Générale (branche assurance, septembre 2018-
avril 2019): MCO de la supervision applicative (sous zabbix),
développement de scripts, intégration avec Elasticsearch et Grafana et
une solution de RPA (en cours)
Projets
&bull TIA (transformation des infrastructures ASSU via le
déménagement d&rsquoun Datacenter d&rsquoOrléans vers Marcoussis) :
&bull Mise en place de tests automatisés de temps de réponse de 500
urls (applications en production et en hors-production,
webservices) avec Jmeter, définition de seuils afin d&rsquoaider à la
décision dans le Go ou NoGo des transferts
&bull Création de scripts en powershell pour le lancement automatisé
des applications des conseillers et ajout de tests pour récupérer
des métriques (navigateur par défaut, état du cache, sauvegarde
des pst&hellip)
&bull POC pour mettre en place une solution d&rsquoAPM (étude et
POC autour de datadog et dynatrace)
&bull Mise en place d&rsquoun pipeline de supervision pour le site
SogeRetraite (check url, tests utilisateurs, reporting automatisé
sous Kibana)
*Mission (Septembre-Décembre 2019) de mise en place de Centreon
(couplé à Elasticsearch pour la partie visualisation des donnnées) pour un
client du secteur retail(SMCP) : design de l&rsquoarchitecture-intégrationformation des utilisateurs
*Projets interne (Devoteam):
&bull Développement d&rsquoune formation e-learning sur zabbix et jmeter
&bull Développement d&rsquoune communauté sur workplace autour de la
supervision.
&bull Mise en place d&rsquoune formation de préparation à la Certification
Elasticsearch.
Windows 10-Office 2016-Linux(debian,redhat,centos,ubuntu)-ZabbixJmeter-UIPath-UFT-datadog-dynatrace-ipath
Tech lead SRE/Monitoring
Antemeta
6/2017 - 7/2018
Contexte Projet PME spécialisée dans les solutions de stockage et le cloud computing
Responsabilité / Mission § *Administration des outils de production
(monitoring(PRTG/SOLARWINDS)-itsm)
§ *Urbanisation du monitoring, gestion de projets de déploiement
§ *Développement de scripts pour le monitoring des baies de
stockage, lessan switchs, les sauvegardes
§ *construction d&rsquoun POC pour monter une stack de monitoring
open-source(prometheus-stack ELK-grafana)
§ *Industrailisation des déploiements avec Ansible
§ *POC sur le monitoring d&rsquoOpenStack via ElasticSearch et sur la
performance réseau via Appdynamics
§ *mise en place d&rsquoune cmdb avec elasticsearch et neo4j,
développement de scripts python pour la collecte de données via
l&rsquoAPI de VMware,les baies de stockage, intégration de puppet
pour la collecte de données.
§ *mise en place d&rsquoun métamoteur d&rsquoannuaire (LemonLDAP)
*pilotage projets-déploiement monitoring pour des clients
§ -Total Belgique(Anvers): mise en place du monitoring sur la
partie SANSwitchs & baies de stockage (HP 3PAR et C7000)
§ -IMH:supervision de l'infrastructure (téléphonie, stockage,
virtualisation(hyper v)...) § -Engie IT : supervision de l'infrastructure netbackup § -Air Liquide :supervision de san switchs
§ -Total France : projet OSTC (One Step to Cloud):supervision
d'un cloud prive(200 éléments matériels Synergy (Serveurs,
virtual connect, chassis,etc&hellip)15 Switch LAN2 StoreOnce90
serveurs HyperV60 VSA) et interfacage de PRTG avec Service
Now pour la création automatique de tickets d'incident.
§ -Centre Hospitalier Saint Anne: supervision de
l'infrastructure(stockage,virtualisation,sauvegarde)
*formation aux outils devops (ansible, puppet, docker) pour les
équipesback-office
*rédaction d&rsquoarticles de vulgarisation sur docker et le monitoring.
Windows 10-Office 2013-Linux(debian, redhat,centos,ubuntu)-
PRTG-Nagios-Icinga-Prometheus-Zabbix
Responsible informatique
6wind
6/2016 - 5/2017
Contexte Projet PME spécialisée dans l&rsquoaccélération du trafic réseau
Responsabilité / Mission § *Administration du lab (serveurs et machines de tests,
environnement linux(debian-redhat-ubuntu) &windows) : 200
serveurs
§ *gestion du parc informatique (60 postes)
§ *Support utilisateurs
§ *pilotage de projets (refonte de l&rsquoarchitecture réseaux avec
introduction dela haute disponibilité des services-virtualisation
des services réseaux- migration serveur de données vers un
NAS-mise en place d&rsquoune charte informatique et d&rsquoun plan de
continuité des services-refonte de l&rsquoannuaire LDAP et mise en
place d&rsquoune double authentification)
§ *développement packages ans...