Ingénieur Systèmes & Réseaux

Intervention au sein de la Direction de l'Eau et de l'Assainissement afin d'assurer le maintien en condition opérationnelle et la supervision d'une infrastructure industrielle.

• Maintien en condition opérationnelle et supervision de l'infrastructure industrielle (Centreon, ELK, Graylog) avec détection proactive des anomalies.
• Administration de l'infrastructure systèmes et réseaux (Windows Server, Linux, VMware, Active Directory) et garantie de la disponibilité des applications critiques.
• Administration des firewalls Cisco ASDM et Palo Alto et mise en place d'un proxy Squid.
• Gestion des sauvegardes et réplications de données avec Veeam Backup & Réplication.
• Automatisation de la configuration des serveurs Windows par GPO.
• Automatisation de la configuration des serveurs Linux et routeurs Cisco avec Ansible, réduisant les délais de configuration et les risques d'erreurs manuelles.
• Gestion des mises à jour Windows avec WSUS.
• Pilotage du projet de migration vers une nouvelle infrastructure et rédaction de la documentation technique.
• Résolution des incidents, mise en œuvre de correctifs et rédaction de la documentation technique.
• Installation et configuration d'une solution DVI (Blackbox).
• Réalisation de la matrice des flux.
• Gestion des certificats SSL/TLS.

Mission chez Air Liquide pour gérer les accès utilisateurs, assurer le support quotidien et coordonner les équipes internationales.

• Gestion des accès utilisateurs aux applications et support quotidien, garantissant la continuité de service.
• Coordination des équipes France et Inde lors des incidents et projets, accélérant la résolution et limitant l'impact sur la production.
• Mise en place d'une supervision Telegraf, InfluxDB et Grafana des serveurs Linux et Windows, réduisant le temps de détection des anomalies.
• Supervision d'un serveur FTP via PowerShell.

Contribution chez Devoteam au déploiement d'une infrastructure cloud et à la mise en place de la supervision associée.

• Déploiement d'un cluster Kubernetes sur OpenStack, automatisé via Terraform.
• Installation et configuration de la supervision Prometheus et Grafana.
• Définition des seuils d'alertes pour le suivi de la santé du cluster avec AlertManager.
• Rédaction de la documentation technique du cluster et de la stack de supervision.

Réalisation de missions de cybersécurité chez Devoteam axées sur la conformité RGPD et la sécurisation d'architectures cloud.

• Développement en Python d'un programme de pseudonymisation de données personnelles pour répondre aux exigences RGPD.
• Développement d'une interface web Flask pour le traitement de données.
• Proposition et déploiement d'une architecture sécurisée dans Azure.
• Réalisation d'une analyse de risques EBIOS RM et proposition d'un plan d'action de sécurité.
• Estimation des coûts d'infrastructure cloud.

Participation à l'analyse et à la synthèse de normes de sécurité pour renforcer le référentiel de Devoteam.

• Analyse et synthèse des normes de sécurité cloud (CCM CSA, NIST, C5) pour renforcer le référentiel interne Devoteam.
• Intégration des nouvelles mesures dans la méthodologie d'audit interne.
• Réalisation d'un benchmark des outils de sécurisation des conteneurs Docker.
• Réalisation d'une analyse de risques d'une architecture de conteneurs Docker.

Accompagnement de BPIFrance dans la sécurisation des processus métiers de son système d'information lors d'une externalisation.

• Sécurisation des processus métiers du SI de BPIFrance dans le cadre de l'externalisation.
• Rédaction d'un Dossier d'Architecture Technique (DAT) et proposition d'une architecture sécurisée.
• Réalisation d'une matrice de criticité et proposition de mesures pour la gestion de l'externalisation.