Bernard BAURIN

Skills: English · IT Governance

Airbus Commercial – ICSAC / DSDA (Saint-Martin-du-Touch) / SQUAD Le service IM Cyber Security Architecture & Consulting souhaite apporter son support aux projets dans la conception et la mise en œuvre des politiques de sécurité d’Airbus Corp pour les entités Airbus Avion, Helicopters & Navblue. Design • Participation à l’identification des risques dans le contexte Business Impact Analysis (BIA) • Analyse des risques et des mesures de sécurité à appliquer sur les projets avec EBIOS RM • Co-design des architectures de sécurité & challenging des projets IT • Proposition des plans de remédiation • Intégration et suivi des mesures de sécurité dans les projets (ISP) • Coordination sur le périmètre sécurité avec les équipes réseau, stockage et clouds devops • Audit de sécurité des architectures applicatives et de plateformes • Proposition de solutions de durcissement et de contrôle de sécurité • Analyse de la compatibilité des données avec les contraintes RGPD & Export Control Livrables • Evaluation de l’architecture sécurité projet (SRS) • Analyse de la compatibilité des choix d’architecture de sécurité / choix d’entreprise (ESPB) • Proposition de mesures d’atténuation ou de remédiation • Vérification de l’application des règlementations RGPD & Export Control Projets : Cloud & on-premise • Plateforme Automatisation des déploiements • Plateforme API Cloud & on-premise • Plateforme Big Data & IA Cloud & on-premise • Plateforme CIAM Cloud & on-premise • Plateforme LDAP proxy on-premise • Plateforme IoT Cloud • Plateforme Cloud & on premise de streaming de données temps réel • Architecture MFA / SSO Cloud & on premise • Plateforme Relational Databases management on-premise • Plateforme virtualisation on-premise Environnements : Cloud & on-premise

WebHelp / LIC La société Webhelp souhaite être accompagnée pour une analyse de risques EBIOS RM dans la perspective du maintien de la certification ISO 27001 pour ses deux entités WKS (Webhelp Kyc Services) et WPS (Webhelp Payment Service). Activités • Animation des ateliers sécurité avec les métiers Livrables • Mise à jour des documents décrivant les propriétaires des actifs, les valeurs métier, les besoins en sécurité et les biens support • Définition du socle de sécurité basé sur les réglementations et les best practices • Identification des évènements redoutés, des sources de risques et des objectifs visés • Evaluation des niveaux de menace • Conception des Scénarios stratégiques • Conception des Scénarios opérationnels • Définition du plan de traitement du risque Environnements : ISO 27001, EBIOS RM/Egerie, PGSSI, référentiels réglementaires et légaux, Guide d’hygiène de l’ANSSI, Best practices OWASP des API / Applications, Best Practices AWS, Best Practices de sécurité des développements, Best Practices de sécurité des Postes de Travail

Airbus Defence & Space - GEO / Orange Cloud for Business Airbus DS Intelligence souhaite dans le cadre du lancement de son programme Geo Digital System (GDS) s’appuyer sur les méthodes agiles pour accélérer la mise en place d’une plate-forme cloud scalable et sécurisée (ZIIV). Design • Contrôle des conformités de sécurité des serveurs Windows selon l’ANSSI et les benchmarks CIS • Définition des feuilles de route de réduction des écarts constatées • Conception de GPOs de hardening Windows 2016 multi forêts • Etude et remise à plat de la configuration des zones DNS Forwarders • Etude des cas d’usage pour l’intégration à Azure AD (OpenID / oAuth2) Build • Script Powershell de comparaison de GPOs Windows Active Directory • Fabrication de clusters OpenShift Kubernetes sous OpenStack avec Ansible Tower • Fabrication et sécurisation de buckets S3 et mise en œuvre de storage gateways • Automatisation du durcissement RedHat 7.x / ZIIV avec Ansible / Gitlab • Mise en œuvre de templates de monitoring sous Centreon • Déploiement d’agents WinlogBeat pour ELK / Kibana • Déploiement d’un cluster Allways On SQL Server 2017 • Mise en œuvre de groupes de sécurité fine-grained propriétaire ID Broker / Active Directory Environnement : OpenStack / VMware, OpenShift Kubernetes / Docker, GitLab, Ansible Tower / AWX, Active Directory Windows / Powershell, SQL Server 2017, RedHat 7.x, Confluence, Jira

Airbus Group Inc. – AWS for Airbus Public Cloud Platform - ZII / Gekko part of Accenture Le département Digital Factory d’Airbus Group Inc. souhaite maîtriser et réduire les coûts engagés lors de la première étape de sa démarche de migration vers le cloud, passer d'une approche Lift and Shift à un modèle plus efficace sur le cloud AWS en s’appuyant sur des solutions managées et serverless. Position : Architecte Cloud FinOps AWS Design • Analyse des modèles de coût sur AWS avec challenge des architectures projet • Evaluation des coûts interne PCP avec propositions de réduction des coûts • Etude des coûts HPC avec le Framework IBM LSP pour l’intégration sur AWS PCP • Analyse des coûts d’implémentation des clusters AWS Kubernetes managés (EKS) Livrables • Meilleures pratiques pour des gains financiers rapides • Rapports réguliers sur les économies de coût identifiées Environnement : AWS, Docker / Kubernetes, IBM LSF, API MuleSoft, SAFe, Jira

NavBlue, an Airbus Company / Cap Gemini NavBlue souhaite réaliser la convergence vers les plateformes Big Data et de calculs étendus d’Airbus Skywise et définir les architectures de référence AWS de ses projets en cours de développement portant sur la réduction de consommation de carburant des avions et l’amélioration de la sécurité. Management • Pilotage d’une équipe d’architectes AWS DevOps • Définition de fiches de postes et recrutement de développeurs DevOps Design • Définition des roadmaps pour 5 équipes de 60 développeurs d’applications Cloud natives AWS • Participation à la définition de la Landing Zone sur AWS • Définition des rôles et des policies dans l’environnement AWS IAM de NavBlue • Choix de la pile technique pour l’authentification (OpenID / oAuth) • Design des architectures applicatives AWS EKS (Kubernetes) • Conception d’architectures AWS Big Data & rédaction des documents d’architecture fonctionnelle et technique Formation • Formation à AWS des équipes de développement Projets : Prevent, DPM, Picto, APM Web, APM 3 factors / New Gen APM, FMS Environnement : AWS, AWS ECS, AWS EKS (Kubernetes), OpenID/oAuth, Vault, CloudFormation / Terraform, GitLab, Jenkins, Airbus Skywise, SAFe, Jira, Confluence

Airbus Helicopters / Infotel Dans le cadre des activités du département Connected Services, Airbus Helicopters souhaite valoriser les données de vol des hélicoptères dans le data lake d’Airbus Skywise. Design • Ecriture d’un template de macro-conception d’architecture pour le Cloud AWS Skywise • Choix de la technologie déployée pour les données de vol de type time series • Spécification des échanges et des services de données • Conception et rédaction du document d'architecture technique Big Data pour le projet H-Box • Participation aux comités d’architecture Projets : D-Box, H-Box, HCDC Environnement : AWS / Apache Spark / Influx DB / SQL Server / PostgreSQL, Airbus Skywise / SAFe, Confluence, Jira

Airbus Commercial Aircraft / Stack Labs Dans le cadre de sa plateforme digitale Skywise, Airbus souhaite développer son offre de services Big Data à destination des services métier et l’étendre aux compagnies aériennes ainsi qu’à ses fournisseurs, en interconnectant des données de sources hétérogènes et en les transformant pour dégager de la valeur : 15 compagnies aériennes, 132 projets, 150 sources de données, 10 000 utilisateurs Design • Participation à la mise à jour du référentiel d’architecture et d’usage Big Data • Etude du cas d’architecture pour la gestion des données personnelles (RGPD) • Ecriture des Best Practices de rédaction des documents d’architecture pour Airbus Data Platform • Accompagnement des projets pour l’onboarding sur l’écosystème Skywise • Analyse des besoins métier et formalisation des Use Case • Analyse des propositions d’architecture projet d’Intelligence Artificielle • Analyse des propositions de dockerisation sous AWS EKS (Kubernetes) • Participation aux comités d’architecture et soutien des projets Training • Animation de séminaires AWS orientés pour le métier • Environnement : AWS, AWS EKS (Kubernetes) / Apache Spark, Airbus Skywise / SAFe, Slack, Jira, Ansible / CloudFormation, Jenkins, architecture TOGAF

Naval Group / Advents Dans le cadre de l'expansion de son activité à l'international, Naval Group souhaite poursuivre la sécurisation de son SI et le déploiement d'applications sur le cloud. Design • Architecture de sécurisation des données pour la migration sur le Cloud de l’application Oscar • Architecture de sécurité pour l’application eDoceo en SaaS • Architecture de durcissement pour l’assistance à distance des bateaux militaires • Evolution de la PKI Microsoft vers OpenTrust • Inventaire de sécurité avec APT Check • POC sur l’impact fonctionnel du durcissement de l’application GAI Environnement : Marine Nationale, Cyber Défense, Architecture TOGAF

BPCE Infogerance & Technologies BPCE-IT met à disposition 700 postes de travail de développement logiciel et développe le télétravail en sécurisant les accès aux applications et aux données métier. Design • Calcul des gains de CAPEX et d’OPEX sur les évolutions d’infrastructure Citrix VDI • Design de la nouvelle architecture VDI XenDesktop 7.x pour BPCE IT, ITCE et BPCE SA Run • Prescription des indicateurs de métrologie • Organisation et gestion des rdv mensuels de capacity planning avec les responsables de service • Gestion du cycle de vie des VDI de référence sous VMware • Ecriture de scripts pour l’automatisation des tâches sous VMware • Accompagnement à l’évolution d’architecture Citrix • Support N3 Citrix XenDesktop • Encadrement des équipes de support Citrix N2 • Exploitation, gestion et évolution de l’environnement de provisionnement Microsoft MDT • Rédaction de documents d’installation & d’exploitation Environnements : Citrix XenDesktop 7.x/5.6, PVS 7.x, Microsoft MDT 2013/2012, SQL Server 2012, PowerShell 3.0/2.0, VMware vSphere 6.0 U2/5.1, VMware vRO/vCOPS, PowerCLI 3.0, HP SM9, Wyse D90D7/CL10e

ADEO Services ADEO souhaite dans le cadre du projet Mon Bureau Mobile (MBM), offrir à l’un de ses clients (Leroy Merlin) un service d’applications et de bureaux par des accès Wan sécurisés. Run • Support N3 Citrix pour Leroy Merlin • Astreintes le week-end pour les fêtes des envies de Leroy Merlin • Gestion du capacity planning • Métrologie avec NAGIOS • Qualification et validation des besoins métier • Gestion de la relation avec l’éditeur Environnements : Citrix NetScaler 10.0, XenApp 6.5, PVS 6.1, XenServer, PowerShell 2.0

CEGEDIM CEGEDIM souhaite dans le contexte de son offre cloud Saas, renforcer la sécurisation des accès Wan, consolider l’équipe de support niveau 3 et poursuivre l’industrialisation de la mise à disposition des applications pour les plaques APAC et EMEA pour 210 serveurs et + 1000 utilisateurs. Build • Recensement des besoins de sécurisation sur les accès Wan aux Saas • Etude de l’architecture de Citrix NetScaler en Haute Disponibilité pour son intégration avec F5 • Rédaction de document type ‘wiki’ pour le support N2 • Mise en œuvre de Citrix NetScaler Run • Support N3 pour les plaques Europe, Afrique et Asie sur le périmètre Citrix • Accompagnement de l’équipe support N2 Environnements : Citrix NetScaler 10, XenApp 6.5.

PWC - Service Delivery Center PWC souhaite industrialiser le déploiement des serveurs XenApp et des applications, pour 10 serveurs et 600 utilisateurs répartis sur 15 sites. Design • Remise à plat de l’architecture d’impression avec ThinPrint • Définition des règles de supervision pour Citrix EdgeSight Run • Support N3 Citrix avec résolution des points générant une rupture de service applicatif • Accompagnement aux tests de packages SCCM. Environnements : Citrix XenApp 6 & EdgeSight 5.3, Microsoft Hyper-V 2008 R2, Microsoft SCCM & PowerShell, application CEGID

PWC - Service Delivery Center - Vincennes PWC souhaite industrialiser le déploiement des serveurs XenApp et des applications, pour 10 serveurs et 600 utilisateurs répartis sur 15 sites. Design • Remise à plat de l’architecture d’impression avec ThinPrint • Définition des règles de supervision pour Citrix EdgeSight Run • Support N3 Citrix avec résolution des points générant une rupture de service applicatif • Accompagnement aux tests de packages SCCM. Environnements : Citrix XenApp 6 & EdgeSight 5.3, Microsoft Hyper-V 2008 R2, Microsoft SCCM & PowerShell, application CEGID

Service de Santé des Armées - Vincennes Le Service de Santé des Armées souhaite réduire le temps de lancement des applications médicales d’urgence hébergées en Saas sur le cloud d’Orange. Build • Analyse de l’architecture cloud d’Orange • Audit de l’infrastructure des composants Citrix chez Orange et ses clients • Analyse des trames réseau dans le cloud d’Orange • Identification des paramètres posant problème et résolution : réduction de 4mn à 3s pour le lancement des applications • Rédaction et présentation du rapport d’analyse et de résolution Environnements : Citrix PS 4.5, Access Gateway, NetScaler

Total - Pau - POC Citrix HDX 3D La branche Exploration Production de TOTAL souhaite mettre à disposition une infrastructure haute performance 3D pour l’application métier PETREL pour ses 300 ingénieurs répartis dans le monde. Design • Caractérisation des besoins en performance et sécurité des accès Wan aux données sensibles • Définition de l’architecture cible VDI à base de composants Citrix & VMware • Rédaction des documents DAT et de mise en œuvre Build • Mise en œuvre du POC 3D sur Blade PC • Gestion de la relation éditeur avec HP, NVidia et Citrix pour le débogage des drivers Environnements : Citrix XenDesktop 4, HDX 3D, SQL 2005, AD 2008 / GPO, e-SSO (Evidian), vSphere 4.x.

CHU de Toulouse - Toulouse Le CHU de Toulouse souhaite faire évoluer les infrastructures existantes obsolètes en les simplifiant et en industrialisant le provisionnement de serveurs, d’applications et de profil utilisateur pour ses 400 serveurs Citrix et ses 12 000 utilisateurs. Design • Interview des équipes de support N2 Citrix en place • Audit de l’infrastructure existante • Identification des points bloquants à l’évolution de l’architecture • Définition du chemin d’évolution admissible vers l’architecture cible • Rédaction du document d’audit Environnements : Citrix XP, PS4.0/4.5/6, Xen Server, Citrix NetScaler / Access Gateway, Microsoft Hyper-V, SCOM 2007.

Skills: English · Plan de continuité d'activité

Total - Pau, La Défense, Pays-Bas - Programmes Vision & P08 Dans le cadre du programme P08, lancement en 2008 du projet d’une refonte complète de l’environnement poste de travail et services collaboratifs, l’objectif étant d’unifier et de standardiser le poste de travail ainsi que les services associés. Les Etudes et l’Ingénierie récurrente du socle technique sont externalisées dans le cadre du projet Tierce Maintenance d’Infrastructures (TMI). Le périmètre concerne 60 000 postes fixes, nomades et périphériques mobiles répartis sur les plaques AMAS, EMEA et APAC. Design • Définition de l’évolution de l’Architecture Citrix Presentation Server 4.5 vers XenApp 5.0 • Modélisation du cycle de vie et de gestion avancée sur les GPOs avec AGPM • Etude de l’impact des snapshots VMware ESX 3.5 sur batterie Citrix XenApp 5 en PIV. • Modélisation de l’environnement de test d’intégration basé sur ESX Server 3.5, AD 2008, Exchange 2007, SCCM 2007, DFS Run • Coordination avec les autres prestataires sous-traitants • Participation aux comités techniques / évaluation des coûts projet • Expertise corrective et support N3 pour l’infra de Qualification VMware ESX 3.5 et Citrix PS 4.5 • Mise en œuvre des environnements VMware de Développement et de Qualification pour les POC • Création d’un nouveau master Windows 2003, 2008 et 2008 R2 x86 et x64 sur les environnements VISION de production, de pré-production, qualification et tests • Conception des paquets SCCM 2007 pour le déploiement du sp3 SQL Server 2005 Environnements : Microsoft SCCM 2007, SCOM 2007, ILM 2007 FP1, Sharepoint 2007, WSUS, ISA Server 2006, Quest (Note Migration for Exchange 4.5.50, Quest RMAD, OCS, SEP, Citrix XenApp 5/ PS 4.5, Microsoft App-V, VMware vCenter 3.5 & 4

AKERYS - Balma - POC bascule Citrix vers Microsoft RDS Akerys souhaite réaliser des économies d’échelle sur le coût des licences Citrix en basculant l’infrastructure existante vers Microsoft RDS pour ses 1800 comptes utilisateur et 40 sites distants. Design • Validation de l’architecture RDS cible • Définition du chemin d’évolution et identification des problèmes potentiels • Conception des GPOs Build • Mise en œuvre du POC RDS • Rédaction du document de mise en œuvre du POC RDS Environnements : Microsoft Active Directory 2008 R2, GPO et certificats, RDS 2008 R2, Citrix XenApp 4.5, VMware vSphere 4

Airbus Commercial - Blagnac Airbus souhaite consolider son infrastructure d’annuaire worldwide en vue de son évolution vers AD 2008 pour 1 200 serveurs et 150 000 comptes (AD-Diams WP3). Design • Audit de sécurité des procédures de provisioning / déprovisioning des comptes • Audit de gestion de gestion des accès et d’importation des différents annuaires dans le méta annuaire • Interviews sur sites des administrateurs en France, Angleterre et en Espagne. • Interviews téléphoniques avec les administrateurs en Inde, en Allemagne et aux US • Rédaction et présentation du rapport d’audit Environnements : Microsoft Active Directory 2003 & 2008, DIT et GPO.

Conseil General de Charente - Angoulême Le CG16 souhaite mettre en place les composants techniques dans le cadre de son PRA basé sur ses 2 sites de production et les technologies VMware Design • Vérification des prérequis techniques pour la réplication des baies de stockage • Conception de l’architecture VMware SRM et rédaction des DAG et DAT • Rédaction du document d’implémentation Build • Mise à jour des versions de firmware des baies de stockage IBM • Accompagnement à l’implémentation de SRM Environnements : VMware ESX 3.5 & vSphere 4, SRM

Centre communal d'action sociale

Learning Tree International - Clichy Formations SQL Server Formations Risk Management

Skills: English · IT Governance · SQL · Plan de continuité d'activité

Sonepar - Paris - Expert SQL Server

EDF - Talence, Nouvelle-Aquitaine, France