Ingénieur Système Infrastructure Production

Master mention informatique - Architecture des systèmes en réseau

Université de Paris-Saclay

Ingénieur production

Entreprise (secteur à préciser)

Il a intégré l'équipe production de la DSI pour renforcer temporairement l'équipe en charge du traitement des incidents, des demandes de services et de la maintenance en condition opérationnelle. - A effectué le monitoring quotidien des alertes de sauvegarde (HYCU/VEEAM) et des jobs d'ordonnancement (OPCON). - A traité les alertes de supervision (disque saturé, CPU/RAM) via Centreon en analysant les logs et en procédant aux nettoyages nécessaires. - A restauré des profils utilisateurs corrompus sous Citrix via les backups HYCU en coordination avec les utilisateurs finaux. - A géré les demandes d'accès à des dossiers partagés et les ajouts aux groupes autorisés dans Active Directory. - A traité les demandes de modification de blacklists de messagerie et d'accès à des boîtes partagées sous Exchange. - A créé et modifié des jobs d'ordonnancement sous OPCON selon les besoins métier. - A déployé des serveurs de supervision (Grafana et Prometheus) via Ansible sur l'infrastructure Nutanix Karbon, en réservant les IP, en récupérant les packages depuis GitHub et en configurant la connexion avec Centreon. - A déployé des conteneurs Docker sur l'infrastructure Kubernetes (Nutanix Karbon) via Ansible. - A participé à la validation d'un nouvel outil CMDB en vérifiant les données remontées via API et en éliminant les doublons et incohérences. Environnement technique : Windows Server, RedHat 9.6, Nutanix, VMware, HYCU, Veeam, Citrix XA7, Centreon, Active Directory, OPCON, EasyVista, Confluence, Exchange, GitHub, Jenkins, Ansible, Docker, Grafana, Prometheus.

Ingénieur système Windows

Entreprise (secteur à préciser)

Il a rejoint la DSI du Conseil départemental de l'Essonne pour concevoir et piloter la modernisation de la gestion système de l'ensemble des collèges du 91, partant d'une infrastructure distribuée à une infrastructure cloud-hybride. - A proposé et documenté 5 solutions d'architecture allant d'une infrastructure distribuée sur site à une infrastructure centralisée intégrant les services Azure. - A rédigé un Dossier d'Architecture Technique (DAT) détaillant les schémas d'architecture, matériels, logiciels et scripts pour chaque solution. - A implémenté les solutions sur un site pilote en créant des VMs sous Proxmox, en installant plusieurs domain controller Active Directory en mode RODC, et en configurant les GPO et redirections DNS. - A installé et configuré Microsoft Configuration Manager (équivalent MECM/SCCM) avec sa base de données MS SQL. - A interconnecté l'infrastructure au cloud via Azure Arc et Entra Cloud Sync, activant la gestion cloud hybride. - A déployé la gestion des mises à jour via Azure Update Manager et la gestion des postes de travail via Intune avec attribution de licences, logiciels et stratégies de conformité. - A packagé une application de test au format MSI pour la distribution via Intune. - A développé des scripts PowerShell pour automatiser la récupération d'informations utilisateurs à partir de fichiers XML, la création d'utilisateurs, les ajouts aux groupes et les mouvements dans les unités organisationnelles basés sur des fichiers CSV/Excel. - A créé des scripts PowerShell pour automatiser les scénarios de rentrée scolaire (suppression de membres, désactivation/suppression de comptes). - A mis en place la sauvegarde des VMs/serveurs sous Rubrik puis Veeam avec assignation aux groupes et définition des politiques de rétention. - A créé des templates de VMs sous Proxmox et VMware pour accélérer le déploiement des serveurs Windows. - A pris contact avec les partenaires Microsoft pour obtenir les chiffrages des solutions proposées. - A animé les réunions hebdomadaires pour recueillir les demandes de la DSI et communiquer l'avancement et les blocages. - A présenté les solutions à un comité directionnel via PowerPoint et démonstration, en collaboration avec les équipes système et réseau, et a piloté la mise en place sur un collège actif désigné comme site pilote. Environnement technique : Windows, Active Directory, Entra ID, Intune, Azure Arc, Azure Update Manager, Microsoft Configuration Manager (MECM/SCCM), WSUS, Microsoft 365, Proxmox, VMware, Rubrik, Veeam, PowerShell, CSV, Excel, XML.

Ingénieur de production / DevOps

Entreprise (secteur à préciser)

Il a intégré l'équipe chargée de soutenir la plateforme retail (vente, boutique) utilisant l'application Cegid Y2 pour automatiser les échanges de données avec les partenaires internationaux (USA, UK, Chine...). - A mené l'analyse des besoins en collaborant avec les équipes métier, la DSI et le product owner, en formalisant la faisabilité et l'impact des solutions. - A créé des tâches planifiées sous l'ordonnanceur OPCON générant des fichiers CSV au format désiré et orchestrant leur transfert et archivage vers un serveur dédié aux communications partenaires. - A développé des scripts PowerShell pour transformer les fichiers au format compatible avec les partenaires, en effectuant des remplacements de variables, suppressions de caractères, ajout de compteurs et fusion/découpage de fichiers selon leur longueur. - A intégré l'envoi de fichiers par mail et vers SharePoint via Power Automate. - A géré les communications avec les partenaires utilisant le protocole SFTP, en partageant les IP et clés publiques, et en demandant/testant l'ouverture des flux. - A traité le backlog JIRA Service Request et Incident en résolvant des erreurs, problèmes de connectivité, changements de clés, mises à jour applicatives, installations d'agents et modifications d'horaires. - A géré plus d'une centaine de conteneurs de chaînes de traitement, avec une vingtaine mises en production et une dizaine de scripts créés. Environnement technique : Windows, Linux, PowerShell, Shell Bash, OPCON, SFTP, Jira, Power Automate, SharePoint, Cegid Y2.

Ingénieur infrastructure / expert Windows

Entreprise (secteur à préciser)

Il a accompagné les équipes de Tierce Maintenance Applicative (TMA) de l'entité Ingénierie Process Fabrication pour sécuriser leur accès à l'infrastructure de régie de télévision via des serveurs de rebond Windows 10. - A géré les demandes de création de comptes utilisateur/groupe TMA et de mise en place de VMs Windows. - A mis en place et administré l'accès sécurisé via Wallix vers les serveurs cibles via RDP/SSH. - A fourni du support utilisateur aux TMA lors de leurs premières connexions et en cas de problème. - A créé et installé des images d'OS Windows conformes au Master France TV en utilisant les scripts fournis et les drivers constructeurs. - A rédigé un Dossier d'Architecture Technique (DAT) détaillant les schémas, l'adressage, les protocoles et les flux pour le remplacement d'une liaison RNIS par de l'AoIP (Audio over IP). - A géré l'accès pour une cinquantaine d'utilisateurs répartis sur une dizaine de TMA. Environnement technique : Windows, WALLIX, RDP, SSH, Schématisation réseau.

Ingénieur de production

Entreprise (secteur à préciser)

Il a réalisé un audit des serveurs LDAP de l'entité technologies logicielles pour une migration vers un nouveau cluster hautement disponible et assuré l'administration des postes utilisateurs sous Rudder. - A audité les serveurs Ubuntu existants en effectuant des backups de l'arborescence LDAP au format LDIF. - A créé et exécuté des scripts pour recenser les machines effectuant des connexions aux serveurs LDAP. - A créé des VMs Slackware 14.2 sur Proxmox via Ansible en utilisant les templates existants. - A téléchargé, compilé et installé les packages officiels nécessaires à OpenLDAP. - A installé OpenLDAP 2.4.45 via des scripts adaptés au contexte et mis en place une relation master/slave pour la réplication. - A consolidé les différents backups LDAP en un fichier LDIF unique, effectué l'importation et validé le fonctionnement via des recherches et créations d'entrées. - A créé des VMs additionnelles pour la haute disponibilité et installé HAProxy 1.7.9 en tant que load balancer. - A créé et modifié des groupes d'accueil dans Rudder en spécifiant les postes concernés (OS, localisation) et les paramètres appliqués. - A débogué les configurations invalides en accédant aux serveurs via SSH, en vérifiant les flux, les services et les droits appliqués sur les fichiers de configuration, et en réinstallant les agents si nécessaire. - A corrigé les doublons d'ID en supprimant les clones, en régénérant les ID et en intégrant les nouveaux postes. Environnement technique : Linux, Debian, Slackware, OpenLDAP 2.4.45, Rudder, Proxmox, Ansible, HAProxy 1.7.9, Git, Shell/Bash.

Ingénieur de production

Entreprise (secteur à préciser)

Il a accompagné les activités de leasing du Crédit Agricole en assurant le déploiement d'applications Windows et le suivi quotidien des incidents et demandes clients en mode production. - A provisionné des VMs et installé les prérequis (.NET Framework, IIS) ainsi que les livraisons applicatives pour les environnements de recette à production. - A géré les demandes de création de comptes et groupes dans Active Directory, en positionnant les droits d'accès aux serveurs (RDP) et aux partages de dossiers. - A demandé l'ouverture des flux firewall et enregistré les DNS via l'interface interne au Crédit Agricole. - A mis en place des batchs exécutés sous VTOM (ordonnanceur événementiel) avec définition des alertes et création des fiches d'action correspondantes sous IBM Notes. - A rédigé les Dossiers d'Exploitation (DEX) documentant l'OS, les versions applicatives et les composants utilisés. - A rempli la CMDB (Configuration Management Database) décrivant les serveurs, NAS et bases de données utilisées. - A configuré la sauvegarde des VMs sous Veeam et effectué des restaurations de test. - A résolu les incidents et requêtes clients gérés via l'outil ServiceNow. - A suivi une formation sur la solution Control-M en préparation d'une éventuelle migration. - A géré principalement 2 applications Windows (dont une nouvelle mise en production) et assuré le support pour une vingtaine d'autres applications. Environnement technique : Windows, IIS, Active Directory, Linux, VTOM (événementiel), CFT, Veeam, ServiceNow, IBM Notes, Firewall local.

Ingénieur d'intégration / DevOps

Entreprise (secteur à préciser)

Il a accompagné les développeurs internes d'AXA au sein de la guilde OPS pour déployer les applications métier de l'équipe épargne dans le cloud Azure. - A créé des release pipelines CI/CD sur Azure DevOps (équivalent Jenkins) pour le déploiement des ressources et applications web. - A adapté les templates JSON pour les environnements de recette, pré-production et production, puis les a publiés sur le répertoire Git d'AXA. - A paramétré les tâches de déploiement en définissant les conditions, actions et variables. - A créé des schémas d'architecture sous MS Visio. - A débogué les applications en analysant les logs via Azure App Insights et Kudu. - A implémenté la supervision en créant des dashboards et alertes sur Azure, et en intégrant les outils de supervision internes à AXA. - A rédigé des fiches de contrôle opérationnel décrivant les tests, résultats attendus et solutions applicables. - A assuré le transfert de compétences à l'équipe RUN par des présentations de l'application et de sa supervision. - A géré 5 applications dont une nouvelle mise en production. Environnement technique : Windows, Microsoft Azure, Azure DevOps, Git, PowerShell, Azure App Insights, Kudu, MS Visio.

Architecte avant-vente

Entreprise (secteur à préciser)

Il a accompagné divers clients (internes et externes) issus de secteurs variés pour intégrer ou migrer tout ou partie de leur système d'information vers les offres cloud d'Orange for Business. - A conçu des architectures cibles en analysant le périmètre, en effectuant les estimations financières et en évaluant la faisabilité des migrations. - A présenté les solutions proposées aux clients via des supports PowerPoint et des démonstrations en présentiel ou en visioconférence. - A produit les documents nécessaires à la mise en production incluant les schémas d'architecture, les bons de commande et les dossiers de transition. - A traité une soixantaine de dossiers incluant une vingtaine de nouveaux clients et une quarantaine de renouvellements ou migrations vers d'autres offres. Environnement technique : OpenStack, VMware vCloud Director, IaaS, Gestion d'OS et applications managés.

Ingénieur système et réseaux

Entreprise (secteur à préciser)

Il a intégré l'équipe d'intégration du service SAFE pour déployer une application de manipulation de données sensibles via un déport d'affichage sécurisé (Citrix) et une authentification forte par carte à puce. - A créé des templates de VMs Red Hat et Windows et assuré leur déploiement pour le déport d'affichage. - A provisionné l'espace de stockage et effectué le partitionnement des VMs. - A installé les composants applicatifs incluant Tomcat Apache 8 et Oracle 12c. - A créé et déclaré les VLANs sur l'infrastructure réseau et ajouté les règles de filtrage sur le firewall Stormshield. - A appliqué le durcissement (hardening) des systèmes via les Group Policy Objects (GPO) et les politiques Citrix. - A publié l'application dans l'environnement Citrix XenApp. - A configuré la supervision avec définition des seuils de ressources utilisés sur Centreon. - A rédigé la documentation technique et procédé à la mise en production. - A assuré la maintenance en condition opérationnelle (MCO) incluant la gestion de boîtes mail Exchange et SharePoint d'intégration. - A fourni du support aux TMA et aux testeurs effectuant la recette. Environnement technique : Windows, Red Hat, Stormshield (Arkoon/Netasq), Cisco Nexus 1000V, SAN HPE 3PAR, Hyper-V, Citrix XenApp, Exchange, SharePoint, Tomcat Apache 8, Oracle 12c, Centreon, GPO.

Ingénieur système et réseaux

Entreprise (secteur à préciser)

Il a participé au sein d'une petite équipe infrastructure (PDG et alternant) à la migration critique d'une infrastructure cliente de TMG vers Sophos pour sécuriser l'accès réseau. - A suivi une formation et obtenu les certifications Sophos XG au niveau ingénieur et architect. - A réalisé un audit complet de l'infrastructure d'origine pour identifier les configurations à migrer vers Sophos. - A configuré et installé les nouveaux firewalls Sophos XG en définissant les règles de filtrage, les Web Application Firewall (WAF) et les tunnels VPN IPSec. - A fourni du support en Anglais aux utilisateurs VPN en France et en Angleterre lors de la basculement vers la nouvelle infrastructure. - A participé au déménagement d'une salle serveur vers un datacenter en migrant les serveurs virtualisés sous Hyper-V. - A procédé au branchement des hyperviseurs et firewalls dans le datacenter. - A reconfiguré les IP locales/externes, republié les services sur les firewalls et ajusté les redirections DynDNS. - A créé, répliqué et archivé les VMs des clients. - A géré les boîtes mail sur Exchange incluant les mises à jour. - A mis à jour les certificats HTTPS pour les applications web hebergées sur serveurs IIS et pour les tunnels VPN IPSec des firewalls. - A réalisé un audit et une documentation complète de l'infrastructure de l'ensemble des clients incluant schémas, inventaire physique/virtuel, périmètre et modes d'accès (ports d'administration, rôles des serveurs). - A assuré la gestion d'Active Directory en créant les comptes utilisateurs, en définissant les droits et en gérant la réplication entre domain controller. - A utilisé les services DynDNS pour la publication de sites web et Sendgrid pour l'hébergement de serveurs mail. Environnement technique : Windows, Hyper-V, Sophos XG, Microsoft TMG, IIS, Microsoft SQL, Active Directory, Exchange, DynDNS, Sendgrid, Certificats HTTPS/IPSec.