Administrateur systèmes et réseaux
Intervention chez Sourcéo, producteur d’eau pour plus d’un million d’habitants, dans un contexte de création du système d’information. Participation à la conception, au déploiement et à la sécurisation de l’infrastructure systèmes et réseaux, avec pour objectifs la disponibilité, la résilience et la traçabilité des services. Infrastructure & Virtualisation
- Conception et déploiement d’un cluster Proxmox HA multisite : Corosync, QDevice, stockage partagé et basculement automatique des VMs.
- Migration de VMs VMware vers Proxmox et virtualisation de postes Windows physiques.
- Administration des sauvegardes : planification, supervision, restauration et migration inter-nœuds.
- Déploiement de services d’infrastructure Linux : BIND9, Kea DHCP, PostgreSQL/Mariadb, Docker/LXC.
- Réseau
- Administration et évolution d’infrastructures réseau multisites : routage, VLAN, interconnexion de réseaux et segmentation.
- Configuration et administration de FortiGate, pfSense et FortiSwitch : firewall, NAT, routage et sécurisation des flux.
- Mise en œuvre et administration de solutions d’accès distant VPN / WireGuard/NetBird, avec gestion des routes et politiques d’accès.
- Diagnostic d’incidents réseau : analyse des flux, routage, DNS, DHCP, connectivité inter-VLAN et filtrage.
- Mise en place de reverse proxies et publication sécurisée de services avec HAProxy, Traefik et BunkerWeb.
- Sécurité & Supervision
- Mise en place d’une stratégie de filtrage avec Proxmox Firewall, UFW et équipements Fortinet.
- Déploiement et administration de Zabbix pour la supervision des infrastructures et services.
- Déploiement de Wazuh comme solution HIDS/SIEM : collecte et corrélation des logs, surveillance des hôtes et intégration de Sysmon sous Windows.
- Durcissement des systèmes Linux : SSH, firewall, contrôle des accès et suivi des événements de sécurité.
- Automatisation & Résilience
- Automatisation des déploiements et configurations avec Ansible.
- Tests de bascule, procédures de PRA et documentation des infrastructures.
- Résolution d’incidents critiques et amélioration continue de la disponibilité des services.