ingénieur de production système

Contexte : Pour la DSI d’Autodistribution et en production renfort temporaire de l’équipe pour le traitement d’incidents, de demande de services et de MCO. Technologies : Windows Server, RedHat 9.6, Nutanix, VMWare, HYCU, VEEAM, Citrix XA7, Centreon, Active Directory, Opcon, Easyvista, confluence, Exchange, Github. Mission :  Morning check des alertes : o Vérification des alertes des backups HYCU / VEEAM et des jobs OPCON. o Analyse de logs, contacts avec les responsables, ouverture de ticket, relance… o Traitement des alertes sur Centreon, disque saturé, cpu/ram : analyse de logs, Nettoyage de fichiers, relance de services…  Traitement de ticket d’incident et de demande de service transmise par le niveau 1 ou les chefs de projets et responsables sur Easyvista : o Restauration de profil corrompu Citrix (coordination avec l’utilisateur, suppression du profil et restauration du backup depuis HYCU), ajout d’utilisateurs à des groupes ayant accès à des applications publiés. o Demande d’accès à des dossiers partagé, ajouts à des groupes autorisés. o Demande de blacklist de mail ou d’ajout à une boîte mail partagé sous Exchange. o Demande d’ajout ou de modification de jobs sous OPCON. o Demande de supervision sur Centreon : ajouts de serveurs via pipeline Jenkins existante, Ajout manuel à des groupes d’hôtes visible par les utilisateurs. Export des changements de configuration sur tous les satellites Centreon.  Déploiement de VM via Ansible pour un serveur Grafana et un serveur Prometheus : o Réservation de l’ip sur un portail. o Récupération sur Github des packages et génération d’un playbook / fichier hosts. o Déploiement de la VM sur Nutanix avec le rôle nutadeploy. o Installation des packages Grafana / Prometheus et configuration. o Connexion avec le plugin Centreon.  Participation à la validation d’un nouvel outil pour la CMDB : o Vérification des données remonté via call API et remonté/élimination de valeurs doublon ou incohérentes.

Contexte : Pour la DSI du Conseil départemental de l’Essonne, proposition de 5 solutions pour la modernisation de la gestion système de l’ensemble des collèges du 91. Mise en place des solutions sur un site pilote, documentation et présentation de leurs points forts/faibles. Technologies : Windows, Active Directory, Entra ID, Intune, Azure Arc, Azure update manager, Microsoft configuration Manager, WSUS, Proxmox, VMWare, Rubrik. Mission : Proposition de 5 solutions allant d’une infrastructure distribuée utilisant uniquement des équipements sur site à une infrastructure centralisé sur un datacenter utilisant des briques de service azure. Création d’un DAT document d’architecture technique détaillant les solutions : Schéma d’architecture, matériels, logiciels, scripts… Implémentation sur le site pilote : création de VM sous Proxmox et installation des serveurs : mise en place de plusieurs « domain controller » Active directory dont certain en mode « RODC », création de compte, partage de dossiers, GPO et redirections DNS. Installation de Microsoft configuration Manager (équivalent de MECM/SCCM) et de sa base de données MS SQL. Connexion de l’infrastructure à un « tenant » avec Azure Arc et Entra cloud Sync. Mise en place de la gestion des mises à jour avec Azure update manager et de la gestion de poste de travail avec Intune (attribution de licence / logiciel / stratégie de conformité). Packaging d’une application test pour son utilisation sous Intune (passage d’un exe à un msi). Création de script PowerShell pour l’automatisation de : o La récupération d’information utilisateur (nom, prénom, fonction…) issu d’un fichier XML. o La création d’utilisateur, l’ajout à un groupe et leur déplacement dans une unité organisationnelle « OU » sur la base de fichier csv et Excel xlsx. o Les scénarios de « rentrée scolaire » : suppression de membres des classes, désactivation ou suppression de comptes etc.

Contexte : En production, gestion de l’ensemble du périmètre Retail : Incident, requête, MCO et évolution. Mise en place d’une automatisation de tâches afin de traiter et d'échanger des fichiers avec leur partenaire (USA UK Chine...) liées à leurs produits : prix, quantité vendue. Technologies : Windows, Linux, ordonnanceur OpCon: mode plan, PowerShell, Bash, SFTP. Mission : Création de tâches planifiées sur OpCon, principalement de ce type : Génération d’un fichier csv, lancement d'un script pour obtenir le format désiré, archivage du fichier et transfert à un serveur dédié aux communications puis transferts aux partenaires. Vice versa lors de la réception d’un fichier. Migration et/ou conversion de tâches type windows Task scheduler / crontab vers OpCon ou suite au de-commissionnement d’un serveur. Implémentation : création d’une documentation, déploiement en préproduction puis présentation au CAB (Comité d'approbation des changements) et mise en production. Lorsque la base de données et affecté, demande aux DBA d’un back up. Création de script PowerShell afin d'obtenir un format compatible avec leur partenaire : Remplacement de variables, suppression de certains caractères, ajout d'un compteur dans le contenu et le nom du fichier, fusion ou découpage de plusieurs fichiers en fonction de leur longueur. Envoi de fichiers par mail / intégration dans un SharePoint via Power Automate Gestion des communications avec les partenaires utilisant le SFTP : partage d’IP et de clé publique, demande d'ouverture de flux à l’infogérant de Louboutin et test manuel puis sur OpCon. Gestion du Backlog JIRA Service Request, Incident : Erreur de traitement, serveur injoignable, changement de serveur, modification de clé, changement d’horaire de tâches, suppression de logs, investigation sur la provenance d’un fichier ou ses horaires de traitement, MCO…

Contexte : Pour l'entité Ingénierie Process Fabrication et dans le cadre de la mise en place de régie de télévision. Accompagnement des TMA (Tierce Maintenance Applicative) pour leurs accès aux serveurs : VM de rebond Windows 10 via Wallix puis RDP/SSH vers la cible. Suivie de l'évolution de l'infrastructure et déploiement de master d'OS Windows. Technologies : Windows, Wallix, ticket Service Now. Mission : Gestion des demandes d’accès pour les TMA (actions effectuées par d’autres équipes): compte utilisateur/groupe de TMA, de mise en place de VM Windows et d'ouverture de flux vers les serveurs finaux. Support aux utilisateurs de la TMA lors de leur première connexion ou lors de problème. Création et installation d’OS Windows conforme au « Master » France TV (script fourni par l’équipe poste de travail et « drivers » sur les sites des constructeurs). Debug suite au problème d’installation et échange avec l’équipe poste de travail. Création d’un DAT (schéma, adressage, protocoles, flux...) dans le cadre du remplacement d'une liaison RNIS (Radio Network Information Service) par de l'AoIP (Audio over IP). Configuration et branchement de switch Cisco pour la mise en place d’une démo d’un éditeur. Assistance aux équipes de régie : création de package Photoshop et After Effects via la plateforme cloud d'Adobe et la génération d'un code unique sur le poste cible et installation.

Contexte : Pour l'entité technologies logicielles et en production. Audit de serveurs LDAP, création d’un nouveau cluster « loadbalancé » et migration des données. Gestions des incidents liés au poste de travail utilisateurs via Rudder (outils de gestion de configuration). Technologies : Linux, Debian, Slackware, Rudder, OpenLDAP, Proxmox, Ansible, GIT. Mission : Prise en charge d’une migration OpenLDAP vers un cluster : Audit des serveurs Ubuntu existant : back up de l’arborescence en fichier LDIF (LDAP Data Interchange Format). Création et mise en place de script pour récolter les machines effectuant des connexions. Création de VM avec l’OS Slackware 14.2 sur Proxmox via Ansible (Template existant). Téléchargement, compilation et installation de packages officiel nécessaires à OpenLDAP. Installation d’OpenLDAP 2.4.45 via des scripts et une documentation existante et adapté au contexte. Mise en place d’une relation master/slave. Consolidation des différents backups LDAP en un fichier LDIF, importation et test (recherche et création d’entrée). Création de VM pour la haute disponibilité et installation d’HAProxy 1.7.9. Mise à jour de la documentation : DAT (schéma, version materiel et logiciel, ip, Sur Rudder, outil de configuration automatique : Création/modification de groupe d’accueil : Postes concernés (OS, localisation…) et paramétrage appliqué. Et résolution de problème :

• Doublon d’ID -> suppression du clone, régénération d’ID et intégration du nouveau poste.
• Configuration invalide : connexion en SSH, vérification des flux, services et droits
• appliqués sur les fichiers de configuration. Si nécessaire, réinstallation de l’agent et ajout.
• Création de script python pour l’automatisation d’action et le debug en utilisant l’API de Rudder.

Contexte : Pour les activités de leasing du Crédit Agricole et en production. Déploiement d’applications Windows et suivi quotidien d’incidents et de requêtes client. Technologies : Windows, IIS, active directory, Linux, ordonnanceur VTOM : mode évènementiel, ticket Service Now, Microsoft SQL, CFT. Mission : Résolution d'incident et de requête gérée sous l'outils de ticketing Service Now : Revue des tickets de l’équipe et assignation. Participation à la réunion matinale pour transmettre l’état d’avancement des résolutions ou partager les blocages. Analyse de logs le plus souvent liés aux transferts utilisant le CFT, mise en place de solution et réexécution dans le respect des SLA. Documentation de l’incident sous IBM Notes si nécessaire. Astreinte soir et weekend en fonction du planning. Exécution de requête SQL sur les bases de données Microsoft SQL et échange avec les DBA situé en Inde en cas d’incident ou pour un backup lors d’une mise en production. Installation d'application sur les environnements de la recette à la production : Provisionnement des VM et installation des prérequis (.netframework, IIS...) et de livraisons applicative. Demande de création de compte et de groupe dans l'AD puis positionnement des droits (accès serveur en RDP ou au partage de dossier). Demande d'ouverture de flux sur le firewall local et enregistrement DNS via l'interface utilisateur interne au Crédit Agricole. Mise en place de Batch exécuté sous VTOM Visual TOM ordonnanceur de type événementiel. Mise en place de la supervision et d'alerte. Création de la fiche d'action correspondante. Rédaction du document d'exploitation DEX (OS, version de l'application) et ajout à la CMDB (Configuration management data base) qui regroupe les composants (serveur, NAS, BD) utilisés. Formation sur la solution Control-M pour une éventuel migration vers cet outil.

Contexte : Au sein de la guilde OPS et de l’équipe gérant l’épargne, accompagnement des développeurs internes à AXA et déploiement de leur application sur Azure. Prise en charge de 5 applications. Technologies : Cloud Microsoft Azure, Azure DEVOPS, IIS, ticket Service Now. Mission : Création sur Azure DEVOPS de release pipeline pour le déploiement des ressources et des applications web : Adaptation de template (fichier json) pour les environnements de recette, pré prod et production puis publication sur le répertoire Git d’AXA. Paramétrage des tâches de déploiement : artifact / package de l’application, groupe de ressource, condition de déploiement et actions. Demande d’ouverture de flux et de publication de site web sur les firewalls : WAF. Création de schémas d’architecture sous MS Visio. Debug d’application via l’analyse de log (azure app insight ou kudu). Implémentation de la supervision : Dashboard et alerte sur Azure, mise en place de supervision via les outils internes à AXA. Rédaction de Fiche de contrôle opérationnel (test, résultat attendu, solution). Participation aux réunions quotidien / hebdomadaire sur l’avancement et l’évolution des applications. Présentation du changement au CAB et mise en production en HNO (horaires non ouvrables). Transfert de compétence à l’équipe RUN : présentation de l’application et de sa supervision. Participation à une formation interne de 2 jours sur la solution Terraform pour la mise en place et l’utilisation de l’infrastructure as a Code (IAAC). Formation de mon successeur sur mon périmètre (internalisation de mon poste).

Contexte : En avant-vente, pour l’entité Orange cloud for business, accompagnement des clients internes ou externe pour l’intégration/migration d’une partie ou de la totalité de leur SI. Offres Shared cloud: FE ® Flexible Engine et FCA ® Flexible Computing Advance Technologies : Open stack, VMWare vcloud director, IaaS et OS/application managé Mission : Construction d’une architecture cible : Périmètre, estimation financière, faisabilité... Présentation de la solution au client (Powerpoint et démonstration en présentiel ou par Teams) architecture et portail utilisateur VMWare / Openstack : création de ressources, VMs, réseaux... Production de document : Schéma, bon de commande, document pour la mise en production. Avant-vente pour un service de DRaaS Disaster Recovery as a Service permettant la mise en place d’un plan de reprise d’activité délocalisé. Volumétrie traitée : Soixantaine de dossiers (vingtaine de nouveaux clients / quarantaine de renouvellement/migration vers une autre offre).

Contexte : Équipe d’intégration du service SAFE de l’entité TGITS, prise en charge d’une nouvelle application de sa recette à sa mise en production. VM, reseau, sécurité, deport d’affichage Citrix Xenapp, utilisateurs… Technologies: Windows, Red Hat, Stormshield (Arkoon / Netasq), switch Cisco Nexus 1000V, SAN HPE 3PAR, Cluster Hyper-V, Citrix XenApp, Active directory, ticket Service Now. Mission : Prise en charge complète d’une application et de son environnement : Pour la recette : Création de VM Red Hat et Windows pour le déport d’affichage. Provisionnement de l’espace de stockage et partitionnement. Création et déclaration de VLAN sur l’infrastructure réseau, ajouts de règle sur le firewall. Installation des applications (serveur Tomcat apache 8/base de données Oracle 12c). Création d’un certificat interne avec l’outil XCA et signature de l’application Java. Création de script shell d’arrêt/relance application et BD puis intégration dans la crontab. Création de compte utilisateur AD (Active directory), groupe de catégorie d’utilisateur. Application de durcissement (hardening) via des GPO (Group Policy Object) et Citrix policies. Publication de l’application dans l’environnement Citrix. Ajout d’autres outils (PowerBI, Pack MS Office...) suite à des demandes du Responsable applicatif. Reporting quotidien lors de réunion Agile sur l’avancement du projet et possible blocages. Échange direct avec développeur pour l’obtention d’une application stable. Création d’une documentation d’installation, assistance à la mise en preprod puis production. Autres Missions notables : MCO, gestion de la boîte mail d’intégration (installation de mise à jour pour toutes les applications, support TMA, testeurs effectuant la recette…). Mise en place d’une supervision sous Centreon.