Arnaud Vallois

Prestataire Indépendant (EURL 2API) pour Thales Global Service (TGS-Workstations): – Installation complète d'un serveur Satellite de test en RHEL 8 / Satellite 6.14 puis migration de celui-ci vers RHEL 9.5 / Satellite 6.17 – Installation d'un serveur Redhat d'installation « maison » des Workstations Redhat appelé DMU sur mon poste de travail linux – Recherche de cohabitation des repositories issus des serveurs DMU (serveurs d'install maison) avec des repositories issus d'un serveur Redhat Satellite – Etude d'intégration des Workstations dans l'active directory avec l'outil interne (à base de commande adjoin) pour la procédure d'installation des machines ; étude de cohabitation de cet outil AD avec le chiffrement carte à puce – Scripts d'automatisation des enregistrements des workstations sur Satellite en interrogeant les serveurs capsules via les API du Satellite (nouvelle procédure de sécurité Redhat d'enregistrement des machines à base de token). – Création de scripts bash liés aux installations des Workstations via les serveurs d'install maison DMU dans environnements SVN & Gitlab – Tests de performance Phoronix sur Z15G9, production de graphiques (soupçons de ralentissements liés à l'antivirus Trellix, au VPN TGB ou à la surveillance harfang sur les machines) – Inititation à l'outil de sécurité Harfanglab pour la surveillance des actions utilisateurs sur les workstations sous linux Redhat – Etude d'installation d'une VM via le serveur Satellite de test (boot pxe, kickstart, provisioning sur Satellite)

Prestataire Indépendant (EURL 2API) pour Thales Global Service (TGS-LUCI) – Migrations des satellites/capsules en RHEL 7 / Satellite 6.10 ou 6.11 vers RHEL 8 / Satellite 6.12 via des scripts ansible (évolutions de scripts existants) – Projet d'upgrade de certificats PKI Satellite (scripts ansible) – Gestion sur les serveurs Satellites des Utlisateurs sous AD / Content Views / Activation keys / Lifecycles / Hostgroups / Repositories&Products / Subscriptions via l'interface graphique ou en ligne de commande (outil hammer) – Incidents sur le Run concernant l'architecture Satellite principale – Projet PSTD : déploiement d'une solution d'export syncable (fulls et différentielles) de la library Redhat Satellite de la zone principale vers des zones isolées/sécurisées en passant les fichiers transmis au travers d'une diode unidirectionnelle (les fichiers sont transmis sans pouvoir ressortir du lieu de destination) afin de mettre à jour les serveurs Satellite de ces zones sécurisées.

Prestataire Indépendant (EURL 2API) pour les clients bancaires Transactis: – gestion des mécanismes des cartes bancaires pour Société Générale & Boursorama, Crédit du Nord et La Banque Postale en particulier – Projet PCI/DSS: préparation de fiches de formats de données à collecter sur les serveurs AIX/Redhat ou au niveau des IHM pour les implémentations des remontées sous forme d'évènements dans Splunk. Préparation de fiches également pour définir quels évènements doivent déclencher des incidents (alertes) dans Splunk – Paramétrage de l'outil Wazuh Manager (module FIM (file integrity monitoring)) sous Redhat pour les remontées d'alertes sur les modifications/ajouts de fichiers critiques – Projet Monoï: transposition de scripts créés initialement en MariaDB SQL vers SQL Oracle – Mises à jour (quasiment hebdomadaires) dans SVN (et plus récemment dans Gitlab) des nouvelles versions applicatives sur SAA/TLCP en particulier, sur SAE, GDG: interventions complètes sur l'environnement de développement et préparation de fiches Redmine pour exécution de ces mêmes interventions par une équipe dédiées aux environnements d'homologation, pré-production & production. – Veille sur les nouveaux patches WAS sur le site IBM & gestion des mises à jour WAS en manuel – Script shell (bash) de patching des serveurs WAS pour remplacer l'action manuelle récurrente de patching

Prestataire Indépendant: – Projet d'upgrade d'un serveur Nagios/Centreon par installation d'un nouveau serveur – Gestion des demandes de surveillance de serveurs linux/Windows sous Centreon – Compilation en C d'un module nrpe pour les clients Nagios sous Redhat – Création d'une procédure d'intégration du client Nagios pour les clients Windows – Projet de durcissement linux Redhat 6 & 7 (via ansible) – Gestion d'un serveur satellite 6.3 et de ses updates jusqu'en version 6.6 – Patching des serveurs Redhat – Patching WebSphere (via ansible) – Installations de VM Redhat 6/7 au CDRom virtuel ou via kickstart (via Satellite) – Script de génération de rapports (patching/inventaires) avec le serveur Satellite – Automatisation des post-installations avec des scripts ansible – Utilisation de consoles VSphere (VMWare) – Utilisation d'outils d'analyse comme nmon, cacti, Ipar2rrd

Prestataire Indépendant (EURL 2API): support Niveau 3 pour les clients BOURSORAMA, CARDIF, CEGID, SNCF, IDGROUP, OREXAD, TRANSALIANCE, FERRERO, SOLON, WOLSELEY, ASPAWAY: – Exécution de plusieurs PRA (gestion de la partie AIX et baies de disques) – Zoning (baie/switches), gestion des disques/hosts (Baies), mises à jour de firmwares (disques/baies/switches) – Gestion d'un serveur satellite 6.0 – Migrations de serveurs virtuels/physiques Redhat 6.X en 7.2 – Patching des serveurs Redhat et AIX (Cirats IBM) – Mises en production applicatives (apache/jboss) – Gestion de montages Samba avec comptes Active Directory – Mises à jour de serveurs LDAP – Mises à jours de serveurs DNS – Installations de VM Redhat 6/7 – Gestion de serveurs VIO – Utilisation de consoles VSphere (VMWare) ou HMC (IBM) – Utilisation d'outils d'analyse comme nmon, cacti, Ipar2rrd – Utilisation d'outils de surveillance comme HP Open View, Nagios, Centreon, ITM – Scripting shell (bash/ksh/perl)

Prestataire indépendant (EURL 2API): gestion du client SAFRAN chez IBM – analyses de performance sous Redhat 6 avec nmon – paramétrage de l'outil de sécurité Qradar – gestion de clusters fail-over Redhat – patching des machines – analyse d'un incident WAS – configuration apache sécurisé (certificats signés et auto-signés)

Prestataire indépendant (EURL 2API) au CACP: projet TKS (transactions de données sécurisées): – création complète des partitions virtuelles Redhat 6.1 sous serveurs Hyper-V – post-installation du système sous Redhat (LVM, Selinux), personnalisation applicative pour le projet TKS – gestion de la partition créée sur le serveur RHN Satellite (Vers. 6.0) – installation des applicatifs : Centrify (logiciel de sécurité remplaçant openssh), Nfast (logiciel de chiffrement de données), TSM Client, Sysload, CFT, apache, tomcat, MySQL, MQ Series – déploiement et configuration d'applicatifs via ansible – configuration apache sécurisé (certificats signés)

Prestataire indépendant (EURL 2API): projet de migration ds applications de WAS 6.1 ou 7.0 en WAS 8.5 – création complète des partitions sous HMC/VIO serveurs, zoning entre la baie et le Power7 via les switches, réservation des disques sur la baie, installation de l'OS, post-install (comptes, gestion des volumes et des FS ...) – installation et paramétrage du WAS 8.5, migration des applications, décommissionnement des anciennes ressources en WAS 7 ou WAS 6.1/ Système/Baie

Prestataire indépendant (EURL 2API): (suite du descriptif des autres fonctions assurées chez Malakoff: – Projet de sécuriser en production l'authentification des flux https des sites à base de serveurs apache et Jboss : • création des fichiers clés publiques/privées ainsi que les fichiers csr de demandes de signature des certificats par une autorité de certification via openssl. • exploitation des fichiers clés privées et crt (retour des fichiers csr signés pour les serveurs de prodution ou autosignés pour les serveurs hors production) dans les fichiers de configuration apache. • Import des certificats racines et des certificats chaînés dans les keystores java utilisés par les instances Jboss (keytool avec les fichiers cacerts) – Backup sur un projet CAS : l'objectif était de centraliser l'authentification sur les différents applicatifs de Malakoff-Médéric : les utilisateurs s'authentifiaient par mot de passe une seule fois pour accéder à l'ensemble des applicatifs gérés par le produit CAS sous Redhat 6 – Gestion sous console WAS des renouvellements des certificats SSL servant à la communication entre les serveurs IHS et les serveurs WAS – Installation/Administration de solutions de répartition de charge Redhat (LVS) – Administration d'un serveur RHN Satellite Redhat : gestion des utilisateurs, diffusion de packages Redhat ou personnalisés, gestion des configurations d'installation, tâches programmées. – Projet de réinstallation complète en urgence comme à l'origine de son install initiale du serveur RHN Satellite en version 5.4 – Install/Upgrade/Admin de solutions IHS/WAS 6.1;7/MQ Series V7/DB2 9.7 sous AIX – Install/Admin de solutions Apache/Jboss/DB2 ou MySQL sous Redhat – Install/Admin TSM/TWS côté client – Admin de clusters Redhat (fail-over ou répartition de charge (LVS)) – Participation à l'install de la solution logicielle SAS en collaboration avec la société SAS (module contre la fraude et le blanchiment d'argent) sur AIX 6.1

Prestataire Actors Consulting: – Installation (NIM)/Administration de serveurs AIX 5.3/6.1; scripting sous bash/ksh – Création de partitions LPAR avec VIO sous HMC; gestion des cartes sur serveur VIO (hba, réseau) – Administration Volume Manager sous AIX/Redhat (LVM) – Mise en place de montages Samba/CIFS – Installation de serveurs DB2 V9.5&9.7 / Mise en place d'un système de cluster DB2 HADR – Configuration de serveurs sous ESX / Installation par kickstart de serveurs virtuels en Redhat 5/6 – Projet de refonte complète du site internet principal de Malakoff-Médéric : * durcissement des OS Redhat hébergeant les serveurs LVS et proxy en DMZ avec Selinux : * contextes pour confiner les utilisateurs et les process (notamment httpd) à accéder uniquement aux filesystems qui les concernent ▪ ouverture des ports pour les serveurs Jboss destinataires des flux * suppression des services et protocoles inutiles sur les serveurs * gestion firewall des flux avec iptables – Projet dont l'objectif était de créer un serveur Bastion d'authentification unix des utilisateurs (finalement, il n'y a pas eu de budget pour déployer cette idée): test d'une solution chrootée sous Redhat 6 afin que l'utilisateur/le service évolue lorsqu'il se connecte, dans un environnement limité (jail) aux commandes dont il a besoin.

Prestataire Actors Consulting: – Installation (NIM et CSM)/administration/upgrade de version/migration (vers un autre serveur physique) de serveurs AIX 5.1/5.3/6.1 – administration volume manager d'AIX et redhat (LVM) – installation d'instances DB2 V8.2 & V9.5 – scripting sous AIX (afin d'automatiser les pré-installations et post-installations lors de clônages de serveurs AIX) – Transfert d'un serveur linux sous VMware ESX vers un serveur Blade (outil MondoRescue de backup/restore d'un serveur linux) – administration sous linux Redhat (gestion du multipath des disques notamment) – administration sous HMC des partitions LPARS, notions de serveurs VIO – upgrade de microcode sur des cartes FC ou de cartes mères, paramétrage de cartes FC – zoning (Connectrix Manager), mapping/masking sur baies Clariion et Symmetrix (avec BCV/SRDF) pour des serveurs AIX/Linux, administration Powerpath – installation de MQ Series – création d'instances LDAP via un outil Web – installation de Sterling Integrator – installation des produits TWS (ordonnanceur IBM) côté client et quelques fois serveurs notamment au sein d'un projet de migration de version – installation d'ITM (client pour surveillance de serveurs) – install/config. de base de l'outil de sauvegarde TSM (client) – Projet de changement d'URL de certains sites internet sous IHS/WAS : nouvelles demandes de signatures par une autorité de certification, des certificats IHS Malakoff-Médéric via l'outil ikeyman d'IBM (équivalent de la commande openssl)

Prestataire Actors Consulting: Implémentation d'une Roadmap concernant le RUN & l'exploitation d'évènements à afficher en page principale du site orange.fr: – récupération de données excel auprès des différentes entités du service Hébex chez Orange – traitement de ces données via des scripts vba afin de pouvoir les injecter dans MS/PROJECT – traitement des fichiers cvs obtenus et création de la roadmap en vba – études des filtres en project afin de présenter la roadmap sous différentes vues

Mission en interne au siège de la SSII Actors Consulting: – Installation d'un Vmware Server sous Linux Debian – Installation de 3 machines virtuelles sous Centos, Solaris 10 et Windows 2008 – Automatisation de la sauvegarde d'un FS de données sur le serveur Debian

Prestataire Actors Consulting: – traitement des incidents niveau 3 – tests d'une solution IP aliases en HP-UX 11.x avec fail-over (outil APA) ou en redhat 4 (bonding) – audits de performances sous HP-Openview – création de packages pour cluster HP MC Service Guard – script de mise à jour noyau de machines Redhat 4 – gestion des fs sous différents volumes managers – gestion de baies EMC (simcli), notions sur logiciel ECC (mapping/masking) – analyse d'un problème de connexion à un serveur LDAP pour un site Web apache – passages de patches / install de packages – création/mise à jour de documentations pour les exploitants

Prestataire Actors Consulting: – gestion de projet de migrations d'applicatifs vers d'autres sites géographiques * Analyse des architectures applicatives et interviews des responsables applicatifs, préparation de fiches et schémas résumant les prérequis, les impacts et les risques des migrations de machines et de bases Oracle * Vérification sur les serveurs et sur le SAN des indications données par les responsables applicatifs * Puis au final, transfert hardware ou par P2P de serveurs Windows (quand la virtualisation n'était pas retenue) et Unix (Solaris, HPUX, AIX, Tru64) et reconfiguration de ces machines

Prestataire NESS: support niveau 2-3 – gestion d'incidents sur 2000 serveurs des entités FT, Orange et Wanadoo, supervision et support sur AIX, Solaris, HP-UX, linux (IBM) – gestion de clusters (HACMP, MC-ServiceGuard) – gestion de volumétries (VXVM, SVM, AIX LVM, HP LVM, Linux LVM) – baies EMC (simcli, Time Finder BCV, Powerpath, SRDF)

Prestataire STERIA – automatisation et programmation en shell scripts à heure fixe de transferts de fichiers entre plusieurs serveurs – écriture de la documentation associée à ces scripts

Prestataire STERIA – gestion d'équipe (plannings, congés), rédaction des comptes-rendus d'activité et des réunions d'équipe – projet de consolidation des maps NIS des différents sites géographiques PSA français: implémentation en ksh et en langage C: * recensement des différentes maps NIS présentes sur les sites PSA * identification des particularités et points communs des maps entre les sites géographiques * suppression des maps obsolètes et homogénéisation des maps restantes sur chaque site, implémentations (Shell ksh et C) pour modifier les uid/gid par rapport au référentiel intersite Tivoli * préparation des déploiements en production des modifications à apporter sur les différentes maps

Prestataire STERIA – création/maintenance de scripts de diffusion du système d'exploitation Irix 6.5.10 par le réseau (à base de Roboinst encapsulé dans des scripts) pour les stations SGI – élaboration d'outils d'installation (disques masters) – résolution des incidents complexes, projets en Shell ksh – gestion de post-install SGI – mini projets en shell ksh – étude d'une install réseau d'une Onyx 3000 en Irix 6.5.10 pour un mur d'images (partitionnement, boots alternés, mirroring, raid 5 sur la baie, interfaces réseau) – homologation des nouvelles stations SGI (benchs graphiques, tests NFS...) – interlocuteur Renault auprès du fournisseur SGI

Prestataire STERIA: – projet An 2000 de migrations des OS Unix SGI & Solaris et support niveau 2

– gestion complète hardware et software du parc de PC (inventaire, installs, licences, sauvegardes, impressions ...); installation d'une connexion Internet RNIS sous Redhat

Prestataire MTB 109: – préparation hardware et software des nouveaux PC Win95-NT4 /imprimantes; dépannage hardware et software; environnement réseau Novell Netware

– administration sous base de données SDB3 d'archivage de badges – installation/gestion d'un serveur Novell Netware en 4.1

– Stage de fin d'études: Etude des possibilités du logiciel expérimental Axiom de calcul algébrique formel symbolique et de son langage, implémentation orientée objet de formules booléennes et de leur simplification dans Axiom, mémoire de fin de stage