Christophe Rioux

Freelance – via Atos, Freelance Republik puis Capgemini | Périmètre WW – EMEA / AMER / APAC Mission initiale : renfort de l’équipe RUN HQ et accompagnement d’un manager en prise de fonction. Équipe RUN HQ de 8 personnes, internes et prestataires. Environnement d’environ 1 800 serveurs On-Premise, Azure et GCP, dont ~800 suivis directement par l’équipe RUN. Structuration du RUN & pilotage des prestataires • Reprise et structuration des processus opérationnels lors du transfert d’activités vers Capgemini ; formalisation des procédures et modes opératoires. • Accompagnement du manager RUN sur l’organisation de l’équipe, les priorités, le pilotage des prestataires et le traitement des dérives. • Coordination des Move2Cloud et des transferts vers l’infogérant lors de l’intégration de nouveaux serveurs. • Référent opérationnel sur les sujets complexes nécessitant une vision transverse infrastructure / exploitation / sécurité. Patch & Vulnerability Management • Reprise d’un processus de patch management peu structuré : méthodologie de travail, tableaux de bord, suivi des campagnes et expertise sur les échecs. • Amélioration d’environ 30 % du taux de réussite au premier passage et meilleure régularité des campagnes. • Suivi des prestations Capgemini et Oxya, reporting vers la Direction RUN et articulation avec les exigences SSI. Tanium – référent WW Beauty Tech • Montée en compétence et paramétrage des modules Patch, Comply, Deploy et Reporting. • Création de dashboards, contrôles de compliance, packages applicatifs et packages spécifiques de patching. • Support technique et diagnostic pour les équipes internes, prestataires et régions ; interface avec les équipes Groupe. • Résultat : désignation comme référent Tanium Beauty Tech pour les équipes WW. Sauvegardes Veeam • Diagnostic d’une chaîne de sauvegarde devenue insuffisamment fiable : jobs, flux WAN et capacités d’écriture HPE StoreOnce. • Restructuration et réordonnancement des traitements selon les contraintes réseau et stockage. • Résultat : retour à 100 % des sauvegardes quotidiennes, avec une exploitation quasiment autonome. Environnement : Azure, GCP, On-Premise, Windows/Linux, Tanium, Veeam, HPE StoreOnce, PowerShell, Bash, ITIL, patch & vulnerability management. Projets de transformation / expertise transverse: Central Repository Linux WW – Pulp Contexte : serveurs Linux sans accès Internet direct, besoins de patching et de montée de version nécessitant encore des exceptions réseau, avec exigence SSI de contrôler les contenus provenant d’Internet. • Prise en charge complète du projet : cahier des charges avec SSI / RUN / réseau, architecture validée avec l’équipe centrale, déploiement de l’infrastructure Pulp et des serveurs régionaux. • Automatisation des déploiements et opérations via Tanium et Ansible ; développement d’environ une centaine de scripts/outils pour l’administration et l’exploitation. • Gestion des sources et du tooling sous GitHub, avec synchronisation automatisée vers les serveurs de la plateforme. • Résultat : patching régulier et automatisé via Tanium sur environ 600 serveurs Linux WW, réduction des accès Internet directs et standardisation des opérations de maintenance. Environnement : Pulp, Red Hat, Ubuntu, Debian, CentOS, Kubernetes, Docker, dépôts Microsoft / éditeurs, Tanium, Ansible, Git/GitHub. Centreon – supervision WW • Industrialisation d’une architecture Centreon définie pour remplacer les solutions locales hétérogènes (ancien Centreon, Zabbix, Nagios) sur un périmètre cible d’environ 1 800 serveurs et 20 pollers. • Configuration des pollers, déploiement automatisé des agents via Tanium, import des serveurs et paramétrage des sondes via les API Centreon. • Reprise des sondes existantes et développement de nouvelles sondes PowerShell / Bash pour les besoins applicatifs spécifiques. • Résultats : périmètre HQ entièrement migré, accompagnement des régions, décommissionnement progressif des anciens systèmes de supervision. Move2Cloud SAP / BI / EDI – ~10 000 utilisateurs WW • Migration d’environnements Kyndryl On-Premise vers GCP exploité par Oxya, avec rebuild des infrastructures SAP et mises à niveau techniques préalables selon les plateformes. • Référent RUN / expert transverse : contraintes de monitoring, patching, configuration VM, flux, validation infrastructure pendant et après migration. • Diagnostic des incidents post-migration avec les Application Owners et transfert de compétences vers les équipes Oxya. LVMH Research – architecture CI/CD • Analyse d’un parc d’environ une centaine d’applications historiques hébergées sur une VM commune, sans gestion de sources centralisée ni chaîne CI/CD industrialisée. • Proposition d’architectures cibles basées sur GitHub, GitHub Actions / runners, conteneurs, Helm et Azure AKS ; fin de mission avant phase de réalisation. SSI – gestion opérationnelle des vulnérabilités • Accompagnement du responsable SOC sur le processus de traitement des CVE : qualification, rôles, contacts, suivi et articulation SOC central / régions / RUN / applications. • Dashboards Tanium Comply et automatisation de remédiations lorsque possible. • Résultats : fluidification des échanges, baisse du délai de prise en charge et amélioration du suivi des vulnérabilités.

Mandat : rendre le SI autonome alors qu’il était historiquement opéré par les équipes Thales locales en forte réduction. Création et structuration de la fonction SI, à partir de 0 collaborateur dédié jusqu’à une équipe interne/externe de 8 personnes. Création de la fonction SI • Définition de la trajectoire SI, budgets, architectures, fournisseurs et organisation ; management des équipes et relation Direction / métiers / maisons mères. • Structuration en trois domaines : Helpdesk, Infrastructure et Applications ; rôle très opérationnel compte tenu de la montée en puissance progressive de l’équipe. • Helpdesk : cahier des charges, appel d’offres, choix prestataire présenté au CODIR, SOP et processus, standardisation des postes de travail. Infrastructure, production & RUN • Reprise et modernisation des infrastructures historiques, refonte en configuration multisalle, optimisation LAN/WAN et des liaisons inter-bâtiments. • Revue RBAC, intégration des dispositifs de sécurité Groupe, renouvellement et décommissionnement progressif des équipements obsolètes. • Mise en place de Centreon et Veeam ; définition de SLA par application (disponibilité, horaires, reprise, restauration) validés avec les Application Owners. • Résultats : infrastructure rationalisée et sécurisée, sauvegardes quotidiennes redondées, meilleure disponibilité et optimisation des coûts en alignant les moyens sur la criticité réelle. ERP D365 F&O / Power BI • Direction complète du projet de remplacement d’un patrimoine applicatif très obsolète par D365 F&O / Power BI, couvrant la quasi-totalité des métiers hors CAO et CRM. • Cadrage, refonte des processus, Key Users, choix solution, budget, validation avec Thales / DIEHL, coordination métiers / prestataires, COPIL mensuels et comités techniques hebdomadaires. • Infrastructure ERP d’environ 50 serveurs sur trois environnements ; stratégie visant à revenir d’un SI très customisé vers un usage quasi exclusivement standard. • Résultat : Go Live en janvier 2022 sans incident majeur de démarrage. Communication, RGPD & sécurité • Migration Lotus Notes / Sametime vers Exchange et Skype for Business On-Premise via Quest, reprise complète de l’historique et formation utilisateurs. • Prise en charge RGPD : audit des traitements, analyse de risques, règles de gestion, processus et reporting au DPO Groupe DIEHL. • Application opérationnelle des exigences SSI dans les architectures, contrôles d’accès et évolutions d’infrastructure. Environnement : D365 F&O, Power BI, VMware/vSphere, VSAN, Veeam, Centreon, Windows Server, Active Directory, Exchange, Skype for Business, Quest, GLPI, Centreon

Contexte : restructuration de la DSI et création d’une fonction SSI à la demande de l’ARS. À l’arrivée : support très peu outillé, absence de supervision et de gestion d’obsolescence, sécurité élémentaire insuffisante et infrastructure peu résiliente. Support & poste de travail • Conception et mise en œuvre de GLPI : inventaire d’environ 2 000 postes, ticketing centralisé, priorisation, KPI et gestion des problèmes selon les bases ITIL. • Réorganisation du support : remplacement de la hotline par des techniciens terrain, canal GLPI par défaut et responsable de tri/priorisation. • Conception et mise en œuvre de SCCM : masters, socle standard, packages applicatifs, patching et industrialisation des renouvellements. • Régularisation des licences Microsoft et renouvellement progressif des PC / clients légers. Infrastructure, réseau & télécoms • Création d’une seconde salle serveur et mise en place d’une architecture multisalle ; PRA/DRP basé sur HPE SimpliVity et sauvegardes réparties disque / bande. • Refonte d’environ 50 locaux techniques : standards de câblage, équipements actifs et cœurs, firewalls redondés, recâblage et optimisation des fibres. • Modernisation du réseau : interconnexions jusqu’à 10 Gbps et généralisation du 1 Gbps poste/switch, permettant les futurs projets d’informatisation. • Audit télécoms et suppression de plus de 400 lignes inutiles ; économies réaffectées aux projets SI et au renouvellement des infrastructures. Sécurité opérationnelle • Segmentation réseau / VLAN admin, comptes d’administration dédiés, renforcement des mots de passe et revue de l’Active Directory avec suppression de plusieurs milliers de comptes obsolètes. • Généralisation de l’antivirus, campagnes régulières de patching postes/serveurs et définition des fenêtres de maintenance. • Audit et refonte des sauvegardes, y compris bases Oracle ; remplacement des fichiers de mots de passe administrateurs par une centralisation KeePass. • Création d’une première PSSI basée sur le référentiel ARS et intégration des exigences SSI aux projets infrastructure / support / production. Environnement : GLPI, SCCM, Active Directory, Windows Server, Centreon, Veeam, HPE SimpliVity, Oracle, firewalls, proxy, VPN, LAN/WAN, ITIL, PSSI.

CDD – management de transition | Périmètre Groupe – management fonctionnel des RSI locaux Mission : assurer la transition entre deux DSI, auditer l’organisation et les coûts, proposer une trajectoire et lancer les projets réalisables pendant la période disponible. • Audit : absence de supervision centralisée, GLPI par pays, équipes locales reproduisant les mêmes projets et sous-utilisation des expertises présentes dans le Groupe. • Mise en place d’une logique de pôles de compétences : Allemagne AD/Exchange, Pologne GLPI, France VMware/SAP ; management transverse des RSI et équipes sur les sujets Groupe. • Migration Novell vers Active Directory avec l’appui des équipes allemandes ; centralisation GLPI Groupe avec KPI et transfert de tickets entre pays. • Mise en place Nagios / Cacti, WSUS, proxy, remise à niveau antivirus et amélioration des pratiques de sauvegarde SQL Server. • Lancement de projets SAP/BW et WebEDI fournisseurs : cadrage fonctionnel, cahier des charges, analyse des réponses et contractualisation. • Résultat : continuité DSI assurée, décloisonnement des équipes, trajectoire identifiée et plusieurs transformations engagées avant transmission au successeur. Environnement : Active Directory, Exchange, Novell, VMware, GLPI, Nagios, Cacti, WSUS, SAP/BW, SQL Server, WebEDI, proxy.

1999–2002 : consultant senior logistique automobile / SAP / EDI. pmc France passe d’environ 6 à 45 salariés ; support EDI Europe Delphi, équipe client jusqu’à ~30 personnes, interventions chez d’autres équipementiers dont Valeo. • Fin 2002–2004 : désengagement de la maison mère allemande et réinternalisation complète du SI PMC France avec un technicien : postes, serveurs, Exchange, Oracle, firewall/proxy, SAP interne, sauvegardes, télécoms et VPN clients / télétravail. • 2004 : rachat par VISEO ; prise en charge de l’ensemble du SI, qui devient progressivement une fonction DSI Groupe. Responsable SI / fonction DSI Groupe – VISEO Janvier 2004 – mai 2011 CDI | Croissance d’environ 70 à 350 collaborateurs – France & Maroc Construction d’un SI Groupe capable d’absorber croissance, rachats, nouveaux sites et déménagements, avec une organisation distribuée et spécialisée. Pilotage jusqu’à 13 personnes hors DSI : Morlaix (6), Casablanca (2), Paris (3), Grenoble (2). Organisation & infrastructure Groupe • Création du Helpdesk Groupe à Casablanca ; spécialisation des équipes par site (supervision/VPN à Morlaix, serveurs/messagerie à Paris, BI à Grenoble). • Industrialisation des postes : masters WDS puis SCCM 2007, Kaspersky, WSUS et GLPI pour inventaire / tickets. • Externalisation vers 2006 d’une partie des opérations infrastructure en datacenter (hébergement, OS, sauvegardes) afin d’améliorer disponibilité et flexibilité pour une population de consultants distribuée. • Définition de standards de sites, construction du WAN et des VPN IPsec, cloisonnement des connexions clients et support précoce du télétravail permanent. • Téléphonie/PABX et optimisation France–Maroc via routage IP des appels afin de réduire les coûts. Acquisitions & intégration SI • Prise en charge de l’intégration IT des sociétés acquises : audit, compréhension des besoins, définition de la cible, migration avec les équipes Groupe et locales. • Exemple Artens (~80 collaborateurs, Paris/Lyon) : standardisation et sécurisation du parc, intégration au domaine, reprise des droits et infrastructures SAP BI, décommissionnement progressif des anciens systèmes. Prestations facturées & support aux activités clientes • Création d’une activité SAP Basis / BC avec l’équipe SI : installations, maintenance et patching clients avant transfert vers un pôle dédié. • À partir de 2005, support technique aux projets VISEO Business Solutions / Dynamics NAV & AX : avant-vente et architectures (en propre), build avec l’équipe, installation et maintenance client. • Environ une dizaine de clients, du petit environnement aux grands comptes (STEF-TFE, Stade de France, Fujifilm), avec architectures Windows Server, SQL Server, SharePoint et clusters. • Participation aux réunions / audits sécurité clients et définition des architectures VPN / firewall pour Total, L’Oréal, EDF, LVMH Beauty Tech, entre autres. Résultats • SI Groupe construit et standardisé tout en maintenant un coût maîtrisé malgré la croissance de 70 à ~350 collaborateurs. • Culture de service issue du consulting : priorité aux engagements clients, circulation des compétences entre projets clients et SI interne, flexibilité forte lors des acquisitions et évolutions. Environnement : Windows Server, Exchange, Open-Xchange, Active Directory, WDS/SCCM, GLPI, WSUS, Kaspersky, VMware, SQL Server, SharePoint, Dynamics NAV/AX, SAP, Oracle, VPN IPsec, firewalls, PABX.

Évolution : développeur COBOL / interfaces comptables, puis consultant technique orienté client, consultant fonctionnel logistique automobile et enfin chef de projet ERP. • Développement COBOL sous AS/400, modules achats et interfaces ERP/comptabilité ; prise en charge progressive du cycle besoin → conception → développement → livraison → support. • Environnements clients hétérogènes : AS/400, Unix IBM / Siemens Nixdorf, Oracle et Informix ; forte autonomie terrain et capacité à dialoguer avec les experts techniques clients. • Formation interne complète aux modules ERP et processus usine : supply chain, logistique, achats, comptabilité. • Pilotage de déploiements ERP : planning, budget des développements complémentaires, coordination des experts, ateliers Key Users, paramétrage, reprise de données et comités de pilotage. • Expertise logistique automobile / EDI : juste-à-temps, consignation, flux roulants et attentes des constructeurs ; participation aux conventions ODETTE et rôle d’interprète franco-allemand lors de réunions fournisseurs. • Principaux projets : Continental Automotive Systems (Hambach / Smart et Hanovre), Porsche Stuttgart, Siebe Automotive sur deux sites industriels en Espagne. Environnement : COBOL, FORS/GB, AS/400, Unix IBM/SNI, Oracle, Informix, EDI / ODETTE, logistique automobile.