Expérience professionnelle
DGFIP (NOISY LE GRAND 93) (09/2019 - AUJOURD’HUI)
Ingénieur systèmes Linux/ VMware/Hardware
Mission : Mise en place des environnements physiques, virtuels et systèmes linux
La mission consiste à mettre en place les briques d’un environnement complet (matériel, système linux et virtuel) permettant l’hébergement des nouvelles applications offrant de nouveaux services.
Hardwar et système
Installation et qualification des serveurs physiques : DELL, IBM, HP:
• Préparation et validation des spécifications techniques qui consiste les éléments suivants:
• Emplacement du Rack dans la sale bull
• Emplacement de serveur dans le Rack
• Préparation la fiche des travaux qui contiennent les caractéristiques techniques du serveur en question: CPU, RAM, numéro de série, consomation éléctrique, dimension de serveurs, disques
• Rackage et câblage des serveurs
• Gestion réseau : choisir les switch solen les VLANs/ IP
• Configuration du console (IDRAC, ILO, IMM)
• Téléchargement et publication des images de firmware
• Application de la mise à jour de firmware
• Création de disque RAID et disque virtuel
• Préparation des schémas des emplacements des cartes à l'arrière du châssis
• Gestion des cartes réseau et les cartes SAN
• Installation de OS, tester la compatibilité : nous avons deux méthodes d'installation, selon le socle que nous avons choisi:
• Via cobbler/puppet: préparation de fichier ldif, importer la machine dans l'annuaire LDAP et redémarrer le serveur à socler en mode PXE
• Via ansible: préparer le fichier YML, configuration du soclage, exécute le playbook Ansible en question pour configure le boot PXE et crée les fichiers kickstart
• La mise à jour de la matrice de compatibilité système.
• Configuration réseau (ip os, définir les GW, bonding)
• Tester la performance des serveurs avec benchmark
• Configuration de multipath
• Rédaction et la mise à jour de la matrice de firmware
• Rédaction et la mise à jour de la documentation générique de mise en oeuvre des serveurs physiques
• Garantir la disponibilité et la fiabilité des infrastructures des serveurs
• Accompagnement des équipes durant la phase de livraison
• Gestion des incidents.
• Participer à la définition des configurations type des serveurs DGFIP.
• Participer aux réunions de comité de pilotage (COPIL).
Plateforme virtuelle
Mettre en place une solution de virtualisation au sein de notre plate-foreme PDMX avec tous les composants nécessaires au niveau du hardware et software, réseau, stockage
• Rédiger un cahier des charges pour le projet.
• Rédiger les spécifications fonctionnelles
• Rédiger les spécifications techniques.
• Définir l'architecture réseau
• Réaliser une procédure d'installation de la solution.
• Défnir les besoins matériels : baie de stockage NETAPP et l’hyperviseur HP DL385
• Installation et paramétrage de l'OS CentOS 7
• Installation openvswitch et création de bridge br0
• Création des exports NFS sur la baie , création les points de montage en question sur l'hyperviseur
• Installation libvirt et OpenNubela 5.12, mariadb.
• Configuration ON: user, mdp, BDD, VLANs dans le fichier oned.conf
• Création du Host (KVM)
• Création des datastors
• Création et configuration de vlan et vxlan
• Création des images qcow2.
• Création des templates système.
Création et installation des VMs
Environnement technique:
CentOS 7, Rockyc 8/9, RHL9, Cobbler, Git, OpenNubel, VMware, LDAP, ansible, puppet, ILO, IDRAC, IMM, OnView, Openmanage, virsh, kvm, DRM, OVS, multipath.
AXA TECH FRANCE (LA DEFENSE 92) (12/2017 - 08/2019)
Ingénieur systèmes Linux
Mission: mettre en œuvre les solutions techniques autour des systèmes Linux RedHat, Support technique N3.
• Installation, optimisation et paramétrages des serveurs LINUX.
• Gestion des disques, cluster : PV, VG, FS, GFS.
• M-A-J des kernels sur les serveurs redhat.
• Création, gestions des utilisateurs.
• Installation, configuration, mettre à jour, suppression des rpm (apache, vigi, …).
• Gestion des accès et des droits d’utilisateurs (droits sudo, ACL)
• Développement des scripts Shell pour automatiser et industrialiser
• Gestion des demandes DNS : ajout, modification, suppression des enregistrements DNS et les zones DNS.
• Gestion des logs (rsyslog, syslog, rotation et compression des logs)
• Débugger les problèmes liés aux users et group de domaine (AD) : LDAP, SSSD
• Traitement des demandes DCOD (installation des nouveaux serveurs, gestion des disques et autres).
• Traitement les changements SILVA.
• Gestion des incidents N3 : Analyses des problèmes rencontrés, proposition de solutions, mise en application de ces préconisations.
• SPM (Security patch management): m-a-j les systems Linux (mensuel)
Projet SAST :
Mettre en place une nouvelle plateforme docker, permet de mettre en place des environnements isolés.
• Création un repos dédié au docker sur notre serveur satellite
• Installation et configuration du docker.
• Télécharger et installer les images gitlab, sonareqube, jenkins.
• Création des containers
• Création des bases de données PostgreSQL et leurs utilisateurs owner.
• Création des extensions.
Environnement technique :
RedHat, Apache, PostgreSQL, MySQL, RedHat Cluster, GFS, LVM, NAS, NFS, SAN, VMware, Docker, tcpdump, DNS, PUM, SSSD, LDAP, Foreman, rsync.
CAISSE DES DEPOTS (94) 3 ANS (2014 - 2017)
Ingénieur systèmes Linux/VMWare
Mission: installation, optimisation, configuration et paramétrages des systèmes d’exploitation selon les procédures définies au sein d’ICDC.
• Installation, optimisation et paramétrages des serveurs LINUX
• Création des machines virtuelles sous le serveur central (ESX 5.6).
• Gestion des CPU, Mémoire, disques, carte réseau
• Création et propagation des VLAN.
• Migration des Vms à chaud avec vMotion.
• Référent Opérationnel d’équipe: préparation des réunions de suivi d’activités d’équipe, rédactions des comptes rendu, Gestion de planning d’équipe.
• Optimisation des performances Files System et espaces disques.
• Configuration des interfaces réseaux (IP, Gateway, DNS).
• Automatiser la gestion des serveurs avec Ansible.
• Développement des scripts Shell d’automatisation et d’industrialisation.
• Gestion et traitement des incidents via ITSM.
• Gestion des demandes utilisateurs.
• Participer à la définition des procédures d'exploitation.
• Assurer le suivi des activités du centre de services (CDS) en tant que Backup responsable Opérationnel adjoint CDS :
• Calcul des indicateurs CDS pour la facturation.
• Participer aux réunions CDS.
• Gestion de planning CDS (L’équipe Linux).
• Participer aux comités opérationnels (COPER) : Bilan hebdomadaire des activités du CDS :
• Gestion des demandes (demandes traitées, en cours, priorisées et hors délais).
• Gestion des incidents
• Supervision des serveurs via Patrol.
Environnement technique :
Linux RedHat 6, 7 et quelques (Ubuntu, Debian), Vmware ESX 6, ansible, Shell, Patrol, ITIL (SLA : COPER), ITSM
IBM (92) 9 MOIS (2014)
Ingénieur systèmes Linux/VMWare
Mission : Préparation des environnements techniques du projet SOLON anti-Fraude, une plateforme SAAS offrant des services de lutte contre la fraude à nos clients.
• Création de Template système d’exploitation (Linux redhat 6.4) en respectant les caractéristiques définies au préalable.
• Création des machines Virtual sous le serveur central (ESX 5.5).
• Développement des scripts Shell pour automatiser et industrialiser la préparation des prérequis systèmes pour l’installation de l’applicatif FILES SYSTEM, Volume Logique et Volume Groupe.
• Configurations des interfaces réseau, routes, DNS.
• Développement des scripts Shell d’automatisation et d’industrialisation des installations logiciel applicatif (LDAP, ODM, DB2).
• Gestion et traitement des incidents, et demande utilisateur.
• Rédaction des documents d’installation des différents produits applicatifs.
• Rédaction des documents d’exploitation des scripts d’automatisation.
• Rédaction d’un cahier de test et de recette, pour valider le bon fonctionnement de la plateforme.
• Installation SAM (Subscription Asset Manager).
• Centralisation des logs avec Rsyslog et l’analyseur splunk.
• Mettre en place un nouveau système de gestion centralisé de mots de passe KeePassX.
• Installation du Zabbix pour superviser de différents serveurs linux et windows.
•
Environnement technique :
LINUX Redhat, VMWare, ESX, Shell, ldap, db2, Websphere, ODM, Splunk, KeePassX, Zabbix
BANQUE DE FRANCE (77 NOISIEL) 13 MOIS (2012 - 2014)
Ingénieur systèmes Linux/VMWare
Mission: Mise en œuvre des serveurs de la Banque de France.
• Installation, optimisation et paramétrages des serveurs LINUX (REDHAT 5 et 6)
• Migration des serveurs de la BDF.
• Automatisation des installations systèmes LINUX
• Installation et configuration des «Machines virtuelles» sous VMWare ESX (VSphere 4 et 5)
• Optimisation des performances files system et espaces disques sous REDHAT (5 et 6)
• Mise en place des scripts de suivi de configuration des serveurs LINUX
• Configuration des interfaces réseaux
• Affectation des disques SAN (FC).
• Création des systèmes de fichiers et volume logique (LVM : VG, LV, FS)
• Mises en production des mises à jour et des nouvelles versions d’applications
• Installation et paramétrages d’ORACLE
• Installation des applications : d’AUTOSYS, EAI (Manipulation de données), Puppet, JBoss, WAS.
• Gestion des incidents.
• Suivi et mise à jour des référentiels (CMDB)
• Rédaction de modes opératoires d’installation et de compte-rendu d’installation
Environnement Technique:
LINUX (REDHAT 5 ET 6), VMWARE ESX, ORACLE, WEBSPHERE, Shell, Autosys, Puppet, SAN, JBoss.
INSIGHT FRANCE (VELIZY) 10 MOIS (2011 - 2012)
Ingénieur systèmes Linux
Mission : Mise en place d’un socle technique linux et installation de plateformes applicatives.
· Phase d’audit et de qualific...