Aurélien Dazy

Depuis 2019 j'administre une flotte de serveurs dédiés à l'hébergement web (api, web service, site internet institutionnels, blogs, e-commerce, ...) en cluster (proxmox, ceph, kubernetes on premise) et je propose différents services liés à l'administration système sous unix tels que la mise en place d'un serveur complet (dédié, cloud, vps, kubernetes), la mise en place des pratiques DevOps pour automatiser vos déploiements de projets avec un maximum de simplicité (terraform, ansible, argocd) et de sécurité ainsi que du conseil sur l'ensemble de ces domaines.

Automatisation complète du déploiement d'un serveur Debian 13 faisant tourner un cluster de DB MariaDB/Galera pour un environnement de production. Ce que j'ai fait : Développement d'une recette Ansible complète avec des rôles modulaires pour automatiser l'installation et la configuration des serveurs. Mise en place d'une sécurisation système complète (SSH sécurisé, pare-feu UFW, Fail2ban). Déploiement automatisé d'un cluster MariaDB Galera haute disponibilité avec Docker Compose (3 nœuds, réplication synchrone). Gestion de plusieurs environnements (production/développement) avec des inventaires séparés. Création d'un pipeline de déploiement avec Makefile pour automatiser les commandes courantes. Technologies utilisées : Ansible, Docker, Docker Compose, MariaDB Galera, Debian Linux, Bash, Infrastructure as Code

Dans l'optique de renforcer la sécurité de son infrastructure d'hébergement, j'ai accompagné l'entreprise Crouzet à la mise en place d'un plan de remédiation sur trois serveurs Debian. Ce plan de remédiation, établi au préalable par une entreprise experte en cybersécurité, comportait différentes tâches passant par le durcissement du système, l'application des principes de moindre privilèges, la mise en place d'un Bastion pour limiter les points d'accès externes ainsi que la mise en place de bonnes pratiques sur les services (apache2 / nginx, SMTP, iptables, ..).

Suite à des performances de plus en plus dégradées sur un serveur d'hébergement applicatif daté, j'ai été amené à mettre à disposition un nouveau serveur complet, basé sur proxmox comme hyperviseur, afin d'accueillir une application développée avec différentes technologies. J'ai mis en pratique l'automatisation du déploiement de conteneurs ainsi que la configuration intégrale du serveur via opentofu (fork de terraform). En frontal, j'ai mis en place un reverse proxy basé sur Nginx, accueillant pas loin de 12 000 redirections (301), lui même reproductible via une recette Ansible gérant l'intégralité de la configuration ainsi que la sécurisation du serveur (moindre privilèges, ouverture des ports utilisés en entrée et en sortie, ..).

Administrateur systèmes pour les projets internes et clients ainsi que DevOps, je me suis occupé de la gestion de différents serveurs d'hébergement en effectuant l'installation, la configuration complète, le suivi de performances, la maintenance et la surveillance pour assurer une continuité de service sans subir interruption. J'ai eu loisir d'utiliser différents technologies de virtualisation pour mener à bien l'intégralité des missions qui m'ont été confiées.

Développeur web php fullstack pour le compte de différents clients du groupe rhinos, j'ai été amené à créer une variété de plateformes web privées seul ou en équipe.