Florian Cauzard

Mission orientée Azure et devops afin de reconstruire une landing zone et de migrer les applications du tenant Bolloré Logistics vers le nouveau tenant CEVA suite au rachat de Bolloré Logistics par CEVA. J’accompagne également les équipes support situées à Manille à monter en compétences pour organiser la migration. Mission flash exécutée avec réussite. Tâches réalisées : ● Création d’une nouvelle landing zone azure ● Migration des applications du tenant BTL vers CEVA. Utilisation d’aztfexport et création du code terraform. ● Utilisation de terraform cloud pour les déploiements automatisés ● Utilisation d’azure devops pour les repo git et la gestion de projets ● Formation git et terraform des équipes situées à Manille ● Déploiement d’azure function, storage account, keyvault, sql server, webapp, service plan durant la migration. Environnement Tech : Azure DevOps, Azure, Terraform, Aztfexport, git, finops, storage account, keyvault, sql server, webapp

Responsable de l’équipe devops SFR afin d’orienter les choix technologiques et définir une feuille de route en fonction des objectifs donnés en attendant le recrutement d’un nouveau manager en CDI Tâches réalisées : ● Encadrement de l’équipe devops et mise en place de l’organisation de travail (agile) ● Déploiement d’un cluster kubernetes onprem basé sur Talos. La partie réseau est gérée par Cilium et la partie stockage par Rook. Tout est déployé via Helm ● Gestion de l’infrastructure physique datacenter ● Création de pipelines gitlab CI pour améliorer les déploiements applicatifs et la gestion des serveurs ● Gestion des applicatifs métier ● Définition des objectifs ● Formation réseau Environnement Tech : Kubernetes, Helm, Cilium, Rook, Ansible, Gitlab, Python, Elasticsearch, vector

Audit infrastructure permettant de réduire les problèmes réseaux, de définir un nouveau budget de fonctionnement et amélioration de la sécurité. Tâches réalisées : ● Audit infrastructure réseaux, serveurs et bureautique ● Conseils concernant la sécurité du SI ● Accompagnement dans la réalisation d’un AO ● Définition d’un nouveau budget ● Mise en place d’un système d’observabilité zabbix et d’une source of truth netbox Environnement Tech : VMware, Cisco, Netapp, Nutanix, Windows, Zabbix, Grafana, Netbox

Ingénieur Cloud dans l’équipe CCOE responsable du cloud public AWS et Azure chez TF1. La mission est de faire évoluer la landing zone AWS et Azure afin de respecter les bonnes pratiques des cloud provider tout en améliorant la livraison de comptes pour les équipes métier. Tâches réalisées : ● Design de la nouvelle landing zone Azure ● Refactorisation du code Terraform de la landing zone AWS et MCO de la landing zone. ● Développement de modules terraform pour la landing zone AWS/Azure mais aussi pour la livraison de services ● Optimisation des coûts ● Création de rôles Ansible pour le déploiement d’applications et améliorer le time to market + création d’une post install pour les instances/vm ● Installation d’AWX pour l’automatisation des rôles Ansible, et d’Hashicorp Vault pour la gestion des secrets ● Formation Git, Terraform et Azure DevOps auprès des équipes applicatives ● Accompagnement de la team network pour la gestion réseau notamment des direct connect et du partage de la transit gateway au travers de l’organisation ● Développement de Lambda en python ● Gestion de la sécurité avec AWS Security Hub et Inspector ● Initiation des équipes au greenIT Environnement Tech : Azure, AWS, Terraform, Packer, Ansible, Azure DevOps, Git, Datadog, Vault, VMware, Linux, Python, Lambda, KMS, EC2, ELB, S3, SNS, Security Hub, Inspector

Accompagnement des équipes BNP pour la création de rôles et la gestion d’Ansible Tower ainsi que l’installation d’Aquasec pour la protection des clusters Kubernetes dans un context anglophone (EMEA, AMER, APAC) Tâches réalisées : ● Gestion et accompagnement des équipes pour l’utilisation d’Ansible Tower ainsi que la création de rôles. Design d’une architecture Ansible Tower. ● Création d’une stack prometheus dans kubernetes pour superviser Ansible Tower ● Installation et gestion de la plateforme AquaSec pour la protection des clusters Kubernetes. ● Déploiement d’un cluster ELK avec ECK sur kubernetes pour remonter les logs des serveurs. Environnement Tech : Ansible, Ansible Tower, Kubernetes, Aquasec, Helm, Linux, Python, ECK, elasticsearch, logstash, kibana, filebbeat

Accompagnement d’une équipe dans le déploiement des différentes applications pour la gestion de la pub. Tâches réalisées : ● Déploiement d’applications avec AzureDevOps sur AWS ou Azure ● MCO AWS ● Gestion base de données MSSQL. Environnement Tech : AWS, Azure DevOps, Terraform, MSSQL, Git, Linux, Windows

Accompagnement de l’équipe infra Veolia dans le déploiement d’une Landing Zone AWS tout en gérant l’automatisation des déploiements d’infrastructures Onprem. Tâches réalisées : ● Automatisation des VMs (Linux + Windows) avec Ansible ● Création de workflow avec VRO ● Formation GIT, Terraform + accompagnement des équipes de développements pour le déploiement d’applicatif via Jenkins, Sonar et Nexus ● Déploiement d’une Landing Zone AWS avec Terraform + création de templates avec Packer. Gestion du direct connect et partage de la transit gateway ● Gestion de la sécurité de l’ensemble des comptes ● Gestion des coûts AWS ● Gestion de la PIC (Plateforme d’Intégration Continue) avec Jenkins, Nexus, Sonar ● Mise en place d’une plateforme de logs avec la suite ELK ● Déploiement et création de dashboard Grafana pour améliorer le reporting de la supervision Zabbix Environnement Tech : AWS, Git, Terraform, Packer, Zabbix, VRA/VRO, AWX, Jenkins, Bitbucket, Nexus, Sonar, Linux, Python, ElasticSarch, Logstash, Kibana, Filebeat

Automation des équipements réseau. CI/CD Automatisation systèmes

Création d’un cloud privé et automatisation des déploiements applicatifs pour améliorer le time to market. Tâches réalisées : ● Migration de l’AS BGP ● Gestion de projets ● Déploiement d’applications dans le cloud Numergy/OVH (openstack) via Packer et Terraform pour la création de l’infrastructure. Ansible pour le déploiement de l’application ● Automatisation systèmes via puppet ● Gestion de la partie IAM via OpenLDAP Environnement Tech : BGP, Terraform, Packer, Openstack, Puppet, Ansible, OpenLDAP, Linux, Git, iptables

Amélioration des composants de notre cloud privé ainsi que l’accompagnement de nos clients pour la prise en main de notre infrastructure. Tâches réalisées : ● Design d’une infrastructure datacenter moderne(Spine and Leaf) basée sur des équipements Juniper. ● Gestion de l’AS199997 ● MCO du stockage CEPH ● Installation des environnements clients sur notre cloud privé OpenNebula ● Création de firewall virtuel et tenant client ● Automatisation via Puppet et Ansible ● Maître de stage pour un alternant réseau Environnement Tech : Linux, Ceph, OpenNebula, git, redmine, Ansible, Docker, BGP, iptables, keepalived, bird

- Audit réseau international pour l'intégration d'un ERP - Déploiement d'une plateforme de cloud computing basée sur les produits VMware Vsphere. Stockage VSAN. Mise en production et maintien opérationnel du coeur de réseau Juniper, routage BGP et vSRX - Déploiement SaltStack - Mise en production d'une infrastructure téléphonique multi-agences pour une entreprise de nettoyage industriel - Refonte de l'infrastructure réseau et virtuelle d'un fournisseur de progiciel. Mise en place d'un cluster de 6 hyperviseurs, configuration de baies de stockage, supervision et sauvegarde. Mise en cluster de switch pour former le coeur de réseau - Procédures

- Gestion de l'infrastructure réseau Cisco (74 switch) - Mise en place d'un outil de supervision + ressenti utilisateur - Gestion du projet reporting concernant la disponibilité des applicatifs métier. - Procédures

- Régie au DATACENTER de completel à Aubervilliers. - Mise en place d'équipements réseau (ASA 5505 - 5510, IRONPORT, SWITCH DELL) et de serveurs DELL PowerEdge et baie de disques DELL. - Installation d'OS Linux (Debian et CentOS) pour différents clients. - Utilisation d'OpenLDAP, Iptables, MySQL, SSH, DRBD, HEARTBEAT, PostgreSQL, SAMBA. - Intégration d'équipements ADVA + tests de réflectométrie

Alternance à l'ECTEI groupe ECE pour le Bachelor Responsable Sécurité du Système d'Information. Missions : Assistance utilisateurs, amélioration de la sécurité du SI. Rédaction de procédures.

Mise en place d'une authentification RADIUS sur des commutateurs Cisco + mise en place d'un portail captif relié au même serveur RADIUS.