Fabien VANEENOO

MCO ( Ansible, Terraform, OpenStack, ELK, PostgreSQL ) du projet ProConnect "Legacy" avant sa migration. -Détail confidentiel- Participation au projet SécurixOS et ses utilisations au sein de la DINUM. -Détail confidentiel- Participation à différents projet de l'équipe "Cloud" ( Outscale, Openstack, Kubernetes ) -Détail confidentiel-

Moi même, en Freelance

"Infrastructure as Code" réalisé "from scratch" pour une infrastructure de calcul "on-premise" Mise en place de Proxmox Virtual Environment 6, upgrade en version 7 puis 8 Mise en place de Terraform pour Proxmox VE, DNS, Rundeck, Nexus Ansible pour installation/configuration de tous les différents logiciel nécessaire (Proxmox, DHCPD, Kea, PXE, cloud-init, preseed, Bind9, ELK, etc.) Utilisation de Consul comme "backend" Terraform Mise en place de DHCPD puis évolution vers Kea Mise en place et évolution d’un système PXE avec cloud-init/preseed pour Ubuntu/Debian/Proxmox Mise en place de Bind9 pour une zone DNS dédié au cluster de calcul Mise en place de Nis pour rétrocompatibilité vis-à-vis de l’existant puis passage à LDAP sur AD pour l’authentification système et outillages. Mise en place de d’une "stack" ELK avec Curator, migration de Logstash a Filebeat Configuration rsyslog pour envoi à Logstash Mise en place d’un cluster Prometheus/Alertmanager avec Grafana Mise en place de Packer pour la construction de container contenant les logiciels nécessaires aux développeurs, ou d’ISO/Images pour le PXE. Mise en place de "build" de package (Slurm, Ceph, Prometheus, Node-Exporter, Process Exporter, AlertManager, etc.) Mise en place de Nexus pour repo APT, proxy APT, Docker, Artifacts divers Formation et accompagnement de l’équipe "infrastructure" sur les outils.

Réorganisation d'une stack ELK (performance, automatisation, résilience) Mise en place de deux clusters Elasticsearch pour de nouveau projets Conseil/Participations rôle/playbook Ansible/AWX Participations à la vie courante de Prometheus/AlertManager Participations/Conseil Terraform/AWS

Mise à jour des systèmes et software existant

Industrialisation par Ansible : - Keepalived - Haproxy - RabbitMQ - Delegate - PureFTPD - Gestion des certificats SSL - Filebeat/Kibana/Elasticsearch Maintenance, amélioration, et formation auprès des équipes sur Prometheus/Grafana et Kibana

- Reprise, "from scratch", d'une infrastructure de production, sous AWS, auparavant infogérée par une société tierce. - Mise en place d'un environnement de “développement” et “d'intégration” ISO-production - Mise en place d'une architecture de monitoring (Zabbix/Grafana) - Mise en place d'une stack "ELK" - Mise en place d'une “forge logicielle” (Jenkins) afin d'améliorer/optimiser les déploiements disponible/utilisable par tout les développeurs du projet. - Optimisation des coûts, via “autoscaling”, afin de gérer le trafic fluctuant (de ~70 mille à ~1 million requêtes/minute) de la production - Optimisation des technologies utilisés avec les développeurs.

- Participation à un "audit" sur l'état de l'infrastructure en étude/prévision d'une migration “cloud” - “Bootstrapping” d'une infrastructure et d'une "forge" pour un projet international

- Responsabilité de sept plateformes (Production Atos et Clients historique, Développement, Qualification, Pre-Production Client historiques et Atos, Outils) - Gestion des noms de domaines - Migration de Plateformes (Cloud Hybride à infogéré, Physique à Virtuelle, Debian 5/6 à 7, Xen 4.0 a 4.1 puis 4.4) - Migration RedHat a Debian (Homogénéisation plateforme) - Mise en place de Puppet (Homogénéisation plateforme) - Mise en place GLPI/Fusion Inventory - Mise en place GitLab - Mise en place d'une nouvelle ferme d'hyperviseur Xen - Mise en place de Pinba et des outils autour de XDebug/XHprof à disposition des développeurs - Refonte du monitoring : migration de Hobbit/Xymon à Zabbix - Refonte des Serveurs de développement, Qualification et Pré-production - Refonte du déploiement applicatif - Refonte des serveurs dédiés aux outils (Jenkins, Git/SVN) - Refonte du backup (Passage de vieux "scripts maison" à Amanda Backup) - Refonte des Elasticsearch/Logstash/Kibana (puis adjonction de Redis comme "tampon") - Refonte des DNS - Optimisation/Migration ElasticSearch (0.90 à 1.4) - Optimisation/Migration de MySQL (5.1 à 5.5 et 5.6 - Percona/Galera -) - Management de deux collaborateurs - Participation à la mise en place de la norme ISO (27001 et 9001) pour les sujets inhérents à l'infrastructure

Consultant Zabbix pour le compte de Natixis

- Mise en place d'une solution de Monitoring sous Zabbix avec répartition des ressources par Datacenter et Client. - Infogérance des architectures de plusieurs compte clients. - Gestions d'infrastructure de virtualisation de clients sous Xen, Hyper-V, VMWare (ESXi, VSphere), QEMU - Astreintes

- Responsable de la production et de l'exploitation de plusieurs jeux de la société IsCool Entertainement dans l'écosystème Facebook (17 Millions de joueurs, 40 millions de pages vues par jour) - Conception, réalisation et administration de solution d'industrialisation “Infrastructure as a Service” (IaaS) pour la création et la gestion de plate-forme d'hébergement auto-scalable sur le “Cloud” Amazon (AWS EC2). - Création de plusieurs plate-formes hébergeant les jeux Social Network de IsCool Entertainment - Utilisation des technologies LAMP, Redis, Memcached, Puppet, Pinba, Zabbix, sur un parc de 200 instances Amazon

- Mise en place d'un Dokuwiki pour la documentation Interne - Optimisation de la configuration de CFEngine pour le déploiement des fichiers de configuration sur les différentes ressources. - Reconfiguration des Load-Balancer (BigIp F5) afin d'optimiser les règles de filtrages et monitoring de ressources Configuration et mise en place d'une réplication pour SOLR, eJabberD, MySQL et IceCast afin de supprimer les SPOF sur ces services - Mise en place d'un nouveau CDN pour le streaming Audio - Mise en place d'un Awstats pour les métriques de bandes passantes pour les différents serveurs de Média

- Administration des plateformes de production Web (LAMP, LLMP, 7 architectures, 73 serveurs) - Gestion de la production de 30 sites web totalisant entre 300 000 et 12 millions de visiteurs uniques par mois - Réalisation d'une architecture d'hébergement virtuel de haute disponibilité de type cloud (Xen, Debian). - Conception et réalisation d'une solution centralisée de gestion des accès et droits utilisateurs pour le système d'information du département Internet (LDAP, mantis, PAM, SVN, Dokuwiki). - Conception et réalisation d'une solution de cache web du type CDN (Reverses Proxy, Squid, ICP) - Optimisation de la qualité de service http (volume, trafic, temps de réponse) par la prise en charge des hiérarchies de cache, des expirations de données et de la compression à la demande. - Gestion DNS du millier de noms de domaines des différentes marques et de leur déclinaison. - Recherche et développement de solutions de haute disponibilité Webhosting

- Infogérance des architectures internes, mutualisées et/ou dédiées - Maintien du matériel, réseau et logiciels nécessaires au fonctionnement des différentes architectures internes, mutualisée et/ou dédiées aux clients - Installation physique et câblage (Electrique et réseau) du matériel - Réinstallation et/ou migration de serveurs et/ou logiciels. Interventions sur 3 Datacenters différents disposant de 1 à 4 suites privées. - Assurer la résolution d'incidents majeurs. - Traitement et analyse des problèmes (2ème et 3ème niveau). - Astreintes

- Téléconseiller technique pour le compte de Wanadoo au sein de l'assistance technique de niveau 1 puis niveau 2 pour les connexions RTC et ADSL. - Teleconseiller technique pour le compte de Wanadoo Câble, gestion des problématiques de niveau 2 par téléphone et mail. - Rappel des clients pour des problèmes techniques complexes. - Gestion des délits Internet (abuse) pour Wanadoo Interactive Câble

Téléconseiller technique pour les connexions RTC