Ingénieur Sécurité et Réseaux

Intégration au sein d'une équipe infrastructure réseau et sécurité afin de maintenir et optimiser les environnements de production et développement pour les applications métier.

• Administration et configuration des équipements Cisco ACI (Tenants, contrats, Subnets, IPs, VLANs) pour la gestion des infrastructures réseau.
• Conception et intégration d'une fabric ACI (Leaf/Spine) avec les environnements VMware et Kubernetes.
• Automatisation de la gestion des équipements via API et Ansible.
• Déploiement et gestion des firewalls FortiGate via FortiManager en tant que solution centralisée.
• Supervision des équipements Cisco, StormShield et Palo Alto en production.
• Administration et configuration des solutions F5 BIG-IP (LTM) pour la répartition de charge.
• Mise en place de politiques de load balancing et haute disponibilité pour les applications critiques.
• Gestion du SSL offloading et des certificats pour sécuriser les flux applicatifs.
• Optimisation des performances des applications via les solutions de load balancing.
• Implémentation et suivi de la MCO/MCS pour garantir la sécurité et la stabilité des infrastructures.
• Veille technologique proactive pour l'identification et la correction des failles de sécurité.
• Collaboration avec les architectes pour identifier les exigences réseau et sécurité.
• Rédaction et mise à jour des documents techniques (HLD/LLD).
• Support Niveau 3 pour les équipements réseau.
• Assistance aux équipes applicatives et aux supports N1/N2 en cas d'incidents.

Intégration au sein d'une équipe infrastructure système afin d'automatiser l'administration et le déploiement des environnements Linux en production.

• Écriture de scripts Python pour automatiser l'administration système, le déploiement et la configuration des serveurs Linux.
• Utilisation de Puppet et Ansible pour automatiser la configuration et le déploiement des infrastructures Linux.
• Configuration de Prometheus et Grafana pour surveiller les performances des serveurs Linux.
• Diagnostic des problèmes de performance à l'aide d'outils tels que perf, net et strace.
• Résolution des incidents système en collaboration avec les équipes de support et de développement.
• Mise en œuvre de mesures correctives et préventives pour minimiser les risques d'incidents.
• Mise en place de politiques de sécurité et de conformité pour protéger les serveurs Linux.
• Gestion des configurations des serveurs Linux avec Puppet et Chef.
• Automatisation du déploiement des applications et des mises à jour logicielles avec Docker et Kubernetes.
• Collaboration avec les équipes de développement et de support pour assurer le bon fonctionnement des environnements Linux.
• Communication avec les clients pour les informer des changements planifiés et des incidents.
• Documentation des procédures opérationnelles et des configurations système.
• Identification des opportunités d'automatisation et d'optimisation pour l'amélioration continue.

Intégration au sein d'une équipe infrastructure système afin de moderniser et sécuriser les environnements Active Directory et les services cloud d'une entreprise multi-sites.

• Pilotage de la migration et l'évolution de l'infrastructure Active Directory.
• Mise en place de nouveaux contrôleurs de domaines et montée de version de 2008 à 2016.
• Nettoyage et mise en conformité des contrôleurs de domaines existants.
• Mise en place de Sites et de redondances pour améliorer la résilience.
• Gestion d'Azure, Office 365 et Exchange Online.
• Pilotage de projets de gestion d'infrastructure et mise en place de procédures.
• Gestion de l'infrastructure VMware 6.5 incluant Windows AD, DNS, DHCP, ADFS, WSUS, packaging KACE et serveurs de fichiers/impression.
• Support N2/N3 avec escalade intégrateur/éditeur.
• Mise en place d'un serveur SFTP et de utilisateurs sur CentOS 7.
• Déploiement d'un Cluster Openshift 4.4 pour la conteneurisation.
• Configuration d'un serveur Docker et OpenStack pour les tests.
• Déploiement d'un serveur Jenkins et HAProxy sur Redhat 7.
• Mise en place de serveurs/clients Ansible avec automatisation des tâches.
• Déploiement d'un serveur Nagios pour la supervision.
• Réalisation de la migration du serveur Zendto de version 4 à 5 sur Redhat 7.
• Réalisation de la migration du serveur Coverity de 2018.03 à 2019.10.1 sur Redhat 7.
• Pilotage de la migration de VMs vers de nouveaux ESX.
• Migration de clients Ubuntu LDAP vers Windows Active Directory.
• Suivi quotidien et gestion des alertes via Zendesk et mail.
• Participation à des réunions quotidiennes avec les équipes IT multi-sites.

Pilotage d'une équipe Unix/Linux Niveau 2 au sein d'une banque de premier plan afin de maintenir la stabilité et la sécurité des systèmes critiques du groupe.

• Coordination et gestion de l'équipe Unix/Linux Niveau 2.
• Gestion des plannings mensuels de l'équipe (Heures Ouvrables et Heures Non-Ouvrables).
• Gestion et résolution des incidents sur systèmes Solaris 8 & 10, RHEL 5, 6 & 7, AIX 5, 6 & 7 et HP-UX 11 en respectant les SLA.
• Astreintes systèmes sur incidents en HNO.
• Rédaction de Procédures Techniques d'aide à la résolution d'incidents.
• Mise en place et réalisation de la MCO pour la prévention d'incidents.
• Participation à des réunions techniques avec les métiers pour l'amélioration des procédures.
• Participation à des réunions techniques mensuelles avec les constructeurs Oracle et HP.
• Administration et suivi des clusters Veritas et GPFS et HP Serviceguard.
• Analyse des causes racines et mise en place du traitement des incidents récurrents.
• Formation des collaborateurs sur les technologies Solaris, Cluster Veritas et Cluster HACMP.
• Administration et résolution des incidents sur les clusters HA et GPFS.
• Administration et gestion des HMC v6, v7 & v8, des VIO Serveurs et VIO Clients et des LPAR.

Administration complète de l'infrastructure IT au sein d'une organisation, gérant 160 serveurs virtuels Windows et l'ensemble des équipements réseau et de sécurité.

• Pilotage de projets d'infrastructure et mise en place de procédures opérationnelles.
• Gestion de l'infrastructure VMware 6.5 incluant 160 serveurs virtuels Windows avec AD, DNS, DHCP, portails SAP, Xenapp et serveurs de fichiers/impression.
• Administration des équipements Cisco (switchs/routeur avec VLAN, routage OSPF, ACL), bornes wifi et switch Meraki.
• Configuration et gestion du Firewall ASA pour NAT, VPN et ACL.
• Gestion de la téléphonie IP Cisco.
• Administration de SAP incluant la gestion des imprimantes et profils utilisateurs.
• Gestion des sauvegardes système via Veeam Backup and Replication 8/9.5.
• Assistance et support aux utilisateurs.
• Installation et configuration des postes de travail et imprimantes.
• Maintenance hardware du parc informatique.
• Gestion des comptes AD et IBM Notes.
• Gestion des clients légers IGEL avec Citrix et maîtrise de la console UMS et App Center.
• Réception et résolution des incidents critiques.
• Proposition d'améliorations des infrastructures en place.
• Rédaction de procédures techniques d'interventions.
• Mise en place de serveurs et clients Jumpstart.
• Administration et gestion des filesystems UFS, VXFS, de la Swap et des baies de disques.
• Mise à jour de patchs, firmwares HBA et OBP et gestion des packages.
• Mise en place et gestion des serveurs et clients DNS, NIS, NFS et LDAP.
• Administration et gestion des comptes utilisateurs locaux, NIS et NFS.
• Gestion des sauvegardes et restaurations système Solaris via EMC Networker.
• Installation et administration de VMware, Virtualbox et zones Solaris.
• Gestion des disques Solaris Volume Manager et Veritas Volume Manager.
• Mise en place et gestion du monitoring via Nagios.
• Gestion de l'ordonnancement et de la gestion de jobs via CONTROL-M.
• Installation d'Oracle Database 10g et surveillance des processus Oracle.