Eric Veiras
Senior System Engineer DevOps/SRE
Salaire / Taux journalier
Montpellier, France
Mobilité : Marseille, Aix-en-Provence, ...
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Ingénieur système avec plus de 20 ans d’expérience en serveurs et infrastructures Linux et open source, je suis spécialisé dans l’automatisation et les pratiques DevOps/SRE. Je peux vous accompagner pour de l'audit, du conseil, de la formation ou de l'ingénierie technique * dans la conception et l'évolution de vos infrastructures * dans la fiabilisation, modernisation et automatisation * pour améliorer la qualité de service, la disponibilité et la fiabilité * pour sécuriser votre SI
Expérience de travail
Ingénieur Système / Consultant
FraudBuster / SoftNext
janv. 2022 - déc. 2024
3 ans
À distance
Équipe réduite travaillant à la stratégie pour la croissance des filiales tech et logiciel du groupe Baelen. * Ingénieur Système DevOps / SRE – FraudBuster (cf expérience précédente) * Formation sur les méthodes agiles - Ingénie * Conseil et accompagnement sur la sécurité * Conseil sur le développement logiciel - Videor * Audit, conseil, accompagnement et mise en oeuvre technique : infrastructure, métriques, migration et refonte e-mail et tunnels VPN, documentation - SMSBox
Ingénieur Système DevOps / SRE
FraudBuster
juin 2016 - avr. 2024
7 ans 11 mois
Greater Marseille Metropolitan Area · Hybrid
• Configuration Management (Saltstack) ◦ conception et évolution du code ◦ création et amélioration de modules/formulas opensource ◦ lancement automatique (CI) sur de multiples profils serveurs ◦ génération automatique d’images serveurs (Packer) • Continuous Integration (Jenkins) ◦ mise en place d’une infrastructure de build basée sur des VM temporaires ◦ accompagnement des équipes de développement pour l’écriture de pipelines • Release Engineering ◦ versioning strict des dépendances applicatives (runtime, libs) ◦ déploiement (app, runtime, libs) et exécution non-root ◦ uniformisation du déploiement dans les divers env • Sécurisation ◦ restriction des accès sudo root ◦ utilisation de comptes sans privilèges pour le lancement des applications ◦ cloisonnement LAN et entre les divers environnements • Migration vers plateforme de virtualisation Proxmox ◦ serveurs baremetal chez Scaleway ◦ cluster en HA avec stockage sur SAN iSCSI ◦ cloisonnement des flux réseau (VLAN hébergeur) • Observability, metrics and monitoring ◦ ajout de métriques sur les systèmes, l’infrastructure et les applications ◦ refonte de l’interface de consultation, avec tableaux de bords par équipe (Grafana) ◦ évolution de l’infrastructure sous-jacente (Graphite) ◦ ajout d’alertes et de réponses automatiques (Icinga) • Formation et partage ◦ écriture et structuration de la documentation ◦ présentations régulières sur des points techniques ou méthodologiques ◦ échanges avec les autres équipes pour définir besoins et solutions possibles • Projets divers ◦ opération de mise à jour système majeure en mode déconnecté : réinstallation de 20 serveurs sur 4 datacenters à l’international ◦ gestion d’infrastructure Linux : serveurs mail, web, reverse proxy, virtualisation KVM/Libvirt et Proxmox, migration, provisioning bare metal et VM ◦ architecture réseau et VPN • Gestion d’équipe ◦ gestion et animation d’équipe agile ◦ recrutement et formation de nouveaux collaborateurs ◦ gestion et suivi de projets
Ministère de la Justice
mai 2002 - juil. 2016
14 ans 3 mois
Aix-en-Provence, France
Ingénieur Système - Correspondant Sécurité
janv. 2012 - juil. 2016
4 ans 7 mois
Aix-en-Provence, France
Membre d'un département informatique régional. Périmètre de plus de 4000 utilisateurs et postes, et près de 300 serveurs situés sur 150 sites géographiques distincts. Trois directions métier avec de fortes contraintes de sécurité. * Chef de projet pour un outil national d'inventaire et télédéploiement de logiciels : - utilisation d'un outil open source, 80.000 postes concernés - architecture, en plusieurs phases, de serveurs régionaux et nationaux - répartition de charge et disponibilité pour les serveurs nationaux - maquette, documentation et organisation pour la mise en production des serveurs et clients - définition d'une architecture de télédéploiement d'applications * Correspondant Sécurité des Systèmes d'Information : - mise en œuvre des procédures nationales - recommandations sécurité auprès des directions métier et des utilisateurs - sécurisation de l'infrastructure et gestion des outils (antivirus, correctifs) - participation aux travaux nationaux (rédaction de procédures, tests logiciels...) * Mise en place d'un outil de gestion de configuration (Puppet) - application automatique de règles de configuration pour les serveurs Linux - intégration avec le gestionnaire de code Hg - utilisation de Vagrant pour les tests - utilisation et création de modules * Centralisation de logs et métrologie - utilisation de Elasticsearch, Logstash, Kibana (ELK) pour les logs - intégration avec Graphite/Statsd et utilisation de Collectd pour les métriques Linux - architecture redondante et haute disponibilité (HAProxy, Keepalived) * Administration des serveurs - Linux : serveurs web (Apache, Nginx), MySQL, proxy, DHCP/TFTP, Puppet, applicatifs web - Windows : infrastructure Active Directory (DC, DNS, DHCP, Exchange), serveurs de fichiers et imprimantes, applicatifs * Gestion d'infrastructure Active Directory * Déploiement automatique de serveurs Linux Debian avec PXE, BOOTP, Preseed
Administrateur Système
mai 2002 - déc. 2011
9 ans 8 mois
Aix-en-Provence, France
Membre d'un service informatique régional. Périmètre de plus de 2600 utilisateurs et postes, et 100 serveurs situés sur 60 sites géographiques distincts. Une direction métier à fortes contraintes de sécurité. * Mise en place d'un outil de gestion de la documentation interne du service informatique : - rédaction de documentation, organisation et maintenance de l'outil * Gestion d'infrastructure Active Directory - plus de 100 serveurs (2 Exchange), 2600 postes dont 300 portables - gestion avec des stratégies de groupe (GPO) : sécurité, configuration, déploiement d'applications * Projets sécurité : - mises à jour automatiques des postes WSUS - sécurisation des postes de travail : pare-feux, limitation de droits * Divers projets : inventaire automatique des postes et serveurs, développement d'une application web, création d'un site web intranet, développement de scripts, support aux utilisateurs
Formation
CFSSI (centre de formation de l'ANSSI rattaché au SGDSN) (Paris)
Sécurité des Systèmes d'Information
2010 - Présent
16 ans 10 mois
University of Montpellier
Master's degree
2000 - 2001
1 an 1 mois
Universidad del País Vasco/Euskal Herriko Unibertsitatea
Maitrise
1999 - 2000
1 an 1 mois
IFSIC - Université de Rennes I
Licence
1998 - 1999
1 an 1 mois
Université de Rennes I
DEUG
1995 - 1998
3 ans 1 mois
Portfolio
Infrastructure as Code IaC3 : génération automatique d'images de VM avec Packer
Infrastructure as Code IaC2 : modularité et qualité du code
Infrastructure as Code IaC1 : tests et intégration continue
Observabilité : refonte de la plateforme de collecte et visualisation de métriques (Grafana)
Migration vers une plateforme HA de virtualisation Proxmox
