Ingénieur Systèmes / SysOPS

Intégration dans une équipe SysOPS en charge de la modernisation et de la fiabilisation des plateformes d'infrastructure, avec un portefeuille comprenant des projets critiques de collecte de logs, d'applications métier et d'automatisation DevOps.

• Conception et déploiement d'une stack ELK complète (Elasticsearch, Logstash, Kibana) pour la collecte et la centralisation des logs sur Debian 12, en sécurisant l'ensemble des communications inter-services par certificats TLS.
• Mise en place d'Apache2 en reverse proxy devant Kibana avec gestion avancée des accès (HTTPS, virtual hosts, durcissement).
• Installation et configuration du Fleet Server pour la gestion centralisée des Elastic Agents, incluant l'enrôlement, les politiques et le monitoring des endpoints.
• Création de pipelines Logstash pour le parsing, l'enrichissement et la normalisation des logs (grok, geoip, date, mutate) ainsi que des tableaux de bord Kibana pour le suivi de la sécurité et des performances.
• Déploiement de HAProxy pour la répartition de charge et la haute disponibilité des services ELK et du Fleet Server.
• Installation, durcissement et configuration de plusieurs serveurs Apache Tomcat pour l'hébergement d'applications métier avec tuning JVM et gestion des contextes.
• Mise en place et optimisation d'un cluster PostgreSQL avec gestion des rôles, sauvegardes et réplication selon les besoins.
• Déploiement et intégration de Keycloak pour l'authentification centralisée via OpenID Connect/SAML, en configurant les connexions SSL/TLS sécurisées.
• Automatisation du déploiement des livraisons applicatives via Ansible Tower et GitLab avec création de rôles et tests de fonctionnement.
• Réalisation de la montée de version complète des clusters Jira et Confluence en environnements multiples (Recette, Préproduction, Production), incluant la migration et l'optimisation des bases de données PostgreSQL/Oracle.
• Participation à la migration de machines virtuelles VMware vers OpenShift, en analysant les dépendances applicatives, en validant les PRA et en corrigeant les problèmes rencontrés (réseau, DNS, routes, persistance).
• Gestion des incidents N2/N3 pour 7000 VMs, optimisation des serveurs d'applications, pilotage de la gestion des alertes et identification des besoins d'évolution IT.

Pilotage de l'infrastructure d'une université de recherche, en charge de la modernisation des plateformes, de la gestion d'un parc de 7000 VMs Linux et de l'implémentation de solutions DevOps et conteneurisées.

• Création et déploiement d'une application éducative de gestion d'inscription avec des rôles Ansible automatisant l'installation d'Apache, php-fpm et PostgreSQL 15 sur Debian 12.
• Coordination de l'upgrade de plus de 100 VMs en fin de vie vers Debian 12 et RedHat 9, en étudiant les risques, en testant les scénarios et en validant la continuité de service.
• Mise en place d'un serveur proxy TCP sur Debian 12 avec HAProxy, Ansible et SSL, automatisant les modifications via des rôles dédiés.
• Installation, configuration et intégration de ManageIQ avec VMware et Ansible Automation pour l'orchestration et le provisionnement des ressources via des rôles Ansible.
• Préparation de l'infrastructure complète pour des pipelines CI/CD, en installant GitLab Runner, Nexus et SonarQube, créant des pipelines GitLab pour l'automatisation du build, des tests et du déploiement avec intégration Docker.
• Gestion des incidents N2/N3, des livraisons de versions, de la création et de l'optimisation des rôles Ansible, du tuning des serveurs d'applications (Apache, Tomcat, Nginx).
• Supervision via Centreon en vérifiant les alertes, troubleshooting des incidents, intégration des nouvelles VMs et analyse des performances des ressources et applications.

Exploitation et automatisation des plateformes applicatives critiques GALAXY et Fusion Invest pour une filiale bancaire, en gérant les déploiements et les incidents.

• Amélioration des plateformes existantes et gestion des incidents applicatifs et base de données.
• Création et maintenance de playbooks Ansible pour l'automatisation des déploiements de livraisons sur serveurs Windows et Linux, en automatisant l'arrêt/démarrage des services et les scripts de lancement.
• Pilotage du suivi et du renouvellement des certificats SSL, en préparant les configurations applicatives et en gérant les incidents N2/N3.
• Installation des plateformes de bout en bout (Dev, Test, Pré-Prod, Prod), en gérant les workflows de l'ordonnanceur Control-M et en supervisant les différents environnements.
• Gestion des serveurs web Nginx et IIS, des exports/imports de dumps de bases de données Oracle.

Pilotage de la modernisation de l'infrastructure IT d'un groupe postal, en mettant en place des solutions de conteneurisation, d'automatisation et de gestion centralisée pour un parc de 7000 VMs.

• Conception et déploiement d'un cluster Kubernetes complet pour la plateforme production, en coordonnant la conteneurisation des applications et en créant les pipelines CI/CD pour le déploiement des mises à jour.
• Installation et configuration d'un serveur d'administration Ansible centralisé pour la gestion des serveurs Linux et Windows, intégré avec Active Directory 2016.
• Étude et évaluation des scénarios d'upgrade de HP Service Manager, avec installation et configuration de la plateforme.
• Création et maintenance des playbooks et rôles Ansible pour toute l'infrastructure, gestion des versions de code dans Git.
• Gestion des incidents N2/N3, optimisation des performances système, maintien en condition opérationnelle et coordination avec les équipes TMA, Sécurité et Projets.

Pilotage de la mise en place de solutions de supervision, de sauvegarde et de virtualisation pour un groupe de distribution, ainsi que la gestion de l'infrastructure IT critique et la préparation d'environnements SAP.

• Conception et déploiement de Zabbix comme solution de supervision open source pour 7000 équipements réseau via SNMP et agents dédiés, en formant l'équipe helpdesk et en intégrant la solution avec SCSM.
• Mise en place d'Azure Monitor pour la supervision et la gestion des alertes des plateformes production, en intégrant les agents Windows et Linux et en configurant les politiques et dashboards.
• Réalisation de l'upgrade complet de la plateforme SCCM vers v.1910 avec 109 points de distribution, en évaluant la compatibilité, en préparant les documents de migration et en validant les tests.
• Intégration d'une nouvelle Store Once HP 3640 pour la sauvegarde, en configurant le zoning SAN et les paramètres de la plateforme backup existante.
• Préparation de l'environnement SAP en installant une plateforme recette via Terraform sur Azure et un nouveau cluster VMware avec assistance fournisseur.
• Mise en place d'une plateforme recette sur Microsoft Azure avec création et réservation des ressources, en interconnectant le cloud Azure avec l'infrastructure on-premises.
• Pilotage de l'upgrade de VMware de v5.5 vers v6.5, en étudiant la compatibilité, en planifiant la démarche, en migrant les hyperviseurs et en intégrant les nouvelles licences ESXi.
• Réalisation de l'upgrade de la plateforme de backup HP Data Protector, en migrant la plateforme et en réimplémentant les stratégies de sauvegarde.
• Mise en place d'une nouvelle plateforme SCCM complète avec 101 points de distribution.
• Coordination de l'uniformisation de 1400 postes clients Windows 10 (1803) en étudiant les besoins, en planifiant la démarche et en suivant l'avancement.
• Administration de SCCM, SCSM 2012 R2, Active Directory, des stockages VMware et Hyper-V, gestion des incidents et incidents de sécurité, maintien des cycles de vie de l'infrastructure.

Pilotage de l'infrastructure IT d'une société de grande distribution, en charge de la mise en place de solutions transversales et de la gestion opérationnelle d'un parc informatique diversifié.

• Mise en place d'une solution de collecte centralisée des logs (WinEventlog) pour les serveurs, en configurant le serveur et les clients Windows et en documentant la procédure.
• Déploiement d'une solution antivirus centralisée (Kaspersky Endpoint 10) avec définition des politiques de sécurité via Active Directory 2012.
• Mise en place d'une solution d'encaissement et de gestion des stocks, en étudiant les besoins, en préparant la plateforme de production SQL Server 2008 et en coordonnant avec la direction et les consultants.
• Administration de la solution de backup Backup Exec, des serveurs d'applications et d'infrastructure, des bases de données SQL et Active Directory.
• Gestion des connexions réseau (LAN, WAN), des tunnels VPN IPsec et GRE, en diagnostiquant et en résolvant les problèmes de connectivité des sites partenaires.

Administration de l'infrastructure IT d'une PME spécialisée dans la vente de matériels industriels, en mettant en place les fondations de l'infrastructure et en développant des solutions internes.

• Installation et configuration d'un serveur d'authentification Active Directory 2008 R2 et d'un serveur Exchange 2003 pour la messagerie interne.
• Intégration d'une solution de pointage (Time Attendance) et d'une solution antivirus centralisée (Kaspersky Endpoint 10).
• Développement du site web d'entreprise en PHP et d'une application de gestion des contacts en Java.
• Administration de la solution de backup Backup Exec et gestion du parc informatique (serveurs et postes de travail).