Franck Prosperin

Carve-out de trois entités sur cinq usines après le rachat d'Ascometal : SAP, Active Directory, O365 et 550 VM migrées vers l'hébergeur CHEOPS. Réversibilité de l'hébergement et de l'infogérance, segmentation IT/OT Fortinet, NAC, SD-WAN, WiFi. Budget 3,5 M€, 30 ressources.

Dans le cadre des refontes des infrastructures IT, le Groupe Hermès a souhaité mettre en place des projets sécurisés pour son infrastructure PAM (Privileged Access Management). Et le remplacement de l’ancien anti-virus Sophos un nouvel Anti-Virus Sentinel One Word Wide.

Dans le cadre de la refonte de infrastructures du SI, mon travail a été de gérer les différents projets et d’apporter une expertise technique sur les projets. J’ai participé à la conception de l’architecture technique web et de stockage du SI (infrastructures, outils, bases données) en lien avec l’architecte d’entreprise, J’ai pu vérifier et analysez les impacts techniques des nouvelles solutions et leur cohérence avec l'architecture existante, Projet Web : • S’assurer du maintien en condition opérationnel des sites web de l’agence. Projet OSCAR • Mise en place d’une infrastructure pour les bases de connaissance lier au colis. Cette architecture est composée de VM en intra et DMZ. Projet SAN & SAN : • Mise en place d’une solution de stockage SAN & NAS pour le groupe avec les constructeurs. • Consultation des soumissionnaires et synthèse des propositions, cadrage, dépouillement, organisation du projet. Projet ACTIVE DIRECTORY • Définition de la nouvelle architecture Compétences Techniques : Réseau LAN, WAN CISCO, VMwareSaas, DHCP, LDAP, NTP, AD, WSUS, SSO, DNS, DMZ, Drupal9, UX/UI, PHP (vers 7.4), MariaDB (vers 10.3), SQL, MySQL, McAfee, Veeam, Office 365, Oracle,

Projet appel d’offre : Rédaction des cahiers des charges, afin de mettre en place des services managés, pour la production d’AVIVA. Les domaines concernés sont les suivants : AS400, WebSphere et Domino, Hyper convergence, SAN et NAS et GoAnyWhere. Recueil et analyse des besoins auprès de chaque entité ; Expression des besoins métier, Rédaction des spécifications fonctionnelles RFP « Request For Proposal » Soutenance auprès des soumissionnaires, consultation, soutenance, dépouillement, négociation avec les achats. Projet plans de vulnérabilité Le scanne HTTPCS, nous a permis d’auditer automatiquement au quotidien, de garantir les vulnérabilités sans faux positif, détecter tous les types de failles et 100% du mapping avec la technologie Headless et liste les failles uniques, les risques encourus et les normes et ces impactées sur les différents environnements. Mises-en place d’un plan de vulnérabilités et de remédiation avec traitement des OS, BBD et applications métiers. Scanne et correction MAJ, Patch. - Coordinations des équipes internes, externes et métiers. - Management transversal ou direct avec le métier et le département technique pour remédier à l'obsolescence des serveurs (WAS, Java, Windows 2012 et 2016. Préparation des phases projet Dev, intégration, pré-prod, prod et les livrables associés.

Projet Easy Vista : Gestion des référentiels : Des demandes, des incidents, des changements, des ASSETS, des configurations CMDB, APPS mobile, reporting, des KPI, Portail Front Office, formation aux techniciens, interconnexion entre ITOP et Easy Vista. Validation des différentes recettes et de la VSR (recette globale) - Définition de l’architecture à intégrer dans le DC de Magny les hameaux, - Migration des 109 collèges et des SDIS (Service Départemental d’incendie et de secours) Organisation et cadrage projet : - Team, Spring Planning avec les Product Owner, ToDo, Product Backlog et Spring Backlog. - Processus Agile, réunion de lancement, S crum, Sprint Review, Sprint Retrospective . - COPIL Workshop, Comité technique, RACI, Analyse de risque, CR, gestion des budgets. - Contrôle des livrables et soutenance devant les passages au CAB et comité de changement ITIL - DAT, DEX, REX, Recette, Matrice des flux sécurité pour les Proxy Pack, Chronogramme des actions avec retour arrière, plans de MEPT. Changes, CMDB, SLA Recette. Projet L.S.E (Lagardère sport and Entainement CORP) Migration des serveurs obsolescences de W2008 vers W2016 en VM du groupe. - Assurer la conception technique/fonctionnelle en coordonnant les ateliers de spécifications détaillées avec les participants - Participer au choix de solutions logicielles et infrastructures, en relation avec le maitre d’ouvrages et les architectes du domaine Microsoft - Participer à la rédaction des dossiers d’architecture technique et les matrices de flux - Valider l’éligibilité des applications à externaliser - Décliner le plan de migration - Définir le planning, les actions et assurer la coordination - Définir le RACI, Analyse de risque, CR, planning, gestion des budgets. - Mettre en place des indicateurs de suivi, tant financiers que qualité : indicateurs de suivi, respects des engagements, qualité, ROI.

Projet GALERIE : Dans le cadre d’une mise en place d’une offre O365 avec OBS, j’ai organisé le déploiement de l’offre pour la France et la partie UK, pour les utilisateurs du groupe BTL. Projet BES2 : Nous devons faire des opérations de maintenance sur le réseau MAN, imposée par l’opérateur et l’ARCEP, sous peine de voir le service télécom MAN interrompu. Migration du MAN vers BEs2 pour les sites centraux. Projet upgrade télécom BE : Renégociation des contrats groupe pour réduit les coûts télécom avec OBS, afin d’améliorer la qualité de service et augmenter la bande passante des utilisateurs pour 138 agences et dépôts.

Dans le cadre du projet refonte des infrastructures de sauvegarde, le groupe SILCA veut faire évoluer son architecture de sauvegarde et de restauration, vers Data Domain et un archivage longue durée avec SCALITY. Lot1: Mettre en place d’une infrastructure d’un RING redondé pour de l’archive longue durée entre le site Diderot et d’Alembert >35 jours:  Mise en place d’une architecture SACALITY avec connecteurs NFS, SMB, S3, CIFS.  Ateliers des pilotes avec SQL et ORACLE, TSM pour une monter en charge sur SCALITY.  Organisation du projet : Planification, gestion des ressources et des prestataires Offshore CAP-Gemini. Lot2 : Mettre en place d’une infrastructure de sauvegarde/restauration avec 4 DD9800 pour la réplication entre le site Diderot et d’Alembert :  Valider l’architecture avec les 4 Data Domain via un VLAN dédié 1500 avec DDBEA. Transition du projet et passage du B2R en respectant les procédures d’engagements contractuelle o Training SCALITY et Data Domain : Former les équipes Offshores et du RUN sur le nouvel environnement, o Organiser les transferts de connaissances/compétences/documentations par des KT. o Architecture/Monitoring & supervision : Intégration dans les outils SILCA, liste des alertes et code d’erreur qui seront remontés dans SOL, consignes associées, o Architectures/Résilience : analyse des risques (Mesari) / résilience de la plate-forme.

Mission freelance Project Manger infrastructure sénior. Projet Faurecia : Déploiement d’un Cloudera Datalake Coporate stratégique pour le client Faurecia. Une solution avec distribution en cluster Hadoop dans le data center de Clichy avec Soft Layer IBM qui sera accessible pour l’ensemble des filiales Faurecia pour les applications métiers une pour la maintenance connective. Projet Malakoff Médéric (SI2M) : Dans le cadre du projet mise à jour des OS AIX, le Groupe Malakoff – Médéric, souhaite consolider en basculant l’ensemble des LPAR de P5, P6 vers P7 des domaines Assurance et Retraite sur les deux PureFlex IBM qui se trouvent à Rueil Malmaison et à Chevilly Larue.

Projet Relocalisation des accès WAN, MAN, Internet et transformation des sites parisiens. Préparer le déménagement le des applications métier du siège actuellement du 92AVF vers le DC de Lille2 chez IBM à Seclin. Compétences Fonctionnelles : Rédaction des rapports, qualification de besoin Demande de devis des ressources pour prestation Valider les nouvelles architectures définies par la Taskforce. Soutenance devant les passages au CAB et comité de changement ITIL pour démontrer que le les prérequis sont bien respectés o Livrables : DAT, DEX, REX, VABF, VSR, Matrice des flux ou DOF, Dossier site, Chronogramme des actions avec retour arrière, plans des MEPTs. COPIL Workshop, Comité technique, RACI, Analyse de risque, CR, planning Organiser de la gouvernance des MEPT Organisation planification, Taskforce architecture, OBS, RFF. ATOS et intervenant sur site ESTI. Métrologie des sites Management des équipes AMOA Préparation des migrations. Gestion projet et cycle de vie des projets. Validation des livrables (DAT, DEX, DI, MEP, cahiers de tests, VABF, VSR, recette de mise en service, cahier de tests, cahier de recette unitaire et cahier de recette globale. Compétences Techniques : Validation des architectures techniques MPLS OBS avec la Taskforce pour DC de Lilles2, et des sites parisiens Équinoxe, Joubert (EOLE1), Chaussée d’Antin (EOLE2), Mouchotte. o LAN, WAN, MAN, WIFI, et TOIP. Implémentation des cœurs de réseau et phases techniques du projet Relocalisation technique des accès WAN, MAN Internet. o Accès Business Internet 20M dual Backup Lille 2 (IBM) o Accès Business VPN 200M Corporate dual backup Lille 2 o Accès BVPN site MOUCHOTTE, Joubert, Chaussée d’Antin corporate Dual Backup 30M, puis upgrade à 80M Intégration des équipements Cisco Nexus 6xxx, Switch 3750X 2960, Juniper (SS320 PA3020 cluster Palo-Alto pour le WIFI Rajout de canaux Visio et voix Dé commissionnement des accès inter Lan. Relocalisation des applications application métier.

Pour créer un environnement de concurrence et de flexibilité entre fournisseurs, le groupe SEB à décider de passer de 4 data center sur 7 lieux d’hébergement à 1 data center sur 2 lieux d’hébergement chez Equinix (Saint Denis et de Pantin). Cela afin d’obtenir une réduction des coûts et une redondance des composants sur les deux DCU et se préparer aux modèles Cloud : PaaS, IaaS, SaaS. Compétences Fonctionnelles : Gouvernance projet : Animation des Kick-Workshop, steering committee, comité de pilote/technique, CR. Organisation planification, RACI gestion des ressources MOE et des comités de changements ITIL. Management des équipes AMOA Préparation à la migration des applications métiers SAP. Gestion projet et cycle de vie des projets. Rédaction des rapports, qualification de besoin. Analyse de risque, budgets, RACI, Validation des livrables (DAT, DEX, DI, MEP, cahiers de tests, VABF, VSR, recette. Compétences Techniques : Implémentation technique dans l’infrastructure des différents lots pour le projet DCU Lot 1 Hébergement avec ressource Equinix Lot 2 Premium v2 Dell + Data core + Veeam Lot 3 Infrastructure Non SAP Nutanix Lot 1 Infrastructure SAP Exadata + Power8 et Digital Lot 2 Sauvegarde logicielle Net backup Lot 3 Sauvegarde matérielle Data Domain Lot 4 Intégration des cœurs de réseau local Cisco Nexus Lot 5 Filtrage sécurité Cisco ASA Lot 6 Déménagement des serveurs physique applicatifs du site Loos vers les DCU de St Denis. Lot 7 Organisation du dé commissionnement ou relocalisation des applications. Environnement Technique : LAN, WAN, DHCP, AD, DMZ, ASA et Proxy, Ipanéma, CISCO Nexus, SAP, Oracle, Nutanix, Veeam, Exadata x3-8, Power8 et Digital.

Migrer les outils collaboratifs pour le client Suez, pour donner la possibilité aux 20 000 employés de maximiser les services dans un contexte international et déléguer les fournitures de service Cloud à des entités impliquant une gouvernance mondiale SEHQ, DGT, LDE, SITA, OIS. Compétences fonctionnelles : Gouvernance des activités Client pour le déploiement des postes SESAME (W7) Of-fice 365 ou Pro plus (messagerie instantanée, Excel, Word, Access, Link, TT Guide et migration des bals lotus Note vers Outlook 365. Consolidation d’un référentiel client avec l’AD, RISE, B’Pod, Lotus Note et REFRESH-IT IT. Mise en place d’un trois pilotes technique et fonctionnel SEHQ pour Valider les process global avec le change management. Organisation des vagues par notre Stream batching ; Planning de déploiement avec GID, adresse mail, UPN, poste de travail numéro por-table ; Mise en place des pilotes pour les 5 BU et test des applications avec Office 365 ; Gestion des licences E1 et E3. Test de bout en bout en incluant tous les process du change management ; Organisation de la planification des vagues, suivi des actions, remontée des risques & alertes, définition & suivi des KPI, management des équipes, reporting. Compétences techniques : Mise en place d’une architecture SCCM sur les deux data center avec système de déploiement IT Refresh. Test et validation des pilotes technique et fonctionnel SEHQ avec applications pour valider le process global avec le change management. Remédiation des user et voiture balaye pour les user sans GID, UPN, Poste, portable. Audit des liens des 1600 sites avec OBS, pour qualifier les bande passante avant dé-ploiement des packages. Architecture entre deux Datacenter avec AD Green, Yammer DirSync +SQL, load ba-lancer F5 pour équilibré la charge du déploiement via SCCM sur les sites. Déploiement poste de travail W7 SESAME 2012 R2 avec RDM (Refresh Device Manager 2014 R2)

Objectifs & enjeux : Dans le cadre d’une centralisation de déménager, la direction de la traction de Saint Lazare vers le site de CAMPRA non équipé de salle serveur. Il a été décidé de transférer plusieurs lots en les déplaçant les serveurs applicatifs du T15 vers le Datacenter Ermont. Ces serveurs héberges des domaines d’environnements diverses et variés comme la Bureautiques, les développements et les applications mé-tiers. Compétences fonctionnelles : Management des équipes AMOA Préparation à la migration des applications métiers de la SNCF. Gestion projet et cycle de vie des projets. Rédaction des rapports, qualification de besoin. Analyse de risque, budgets, RACI, ROI. Pilotage des équipes SNCF pour déménager les sites Paris Sud-est, St Lazare, Rouen, et Lilles dans les Data center Ermont. Production des directives d’ingénierie s’appuyant sur les solutions retenues. Analyse des besoins et des conceptions d’architectures techniques sur les bases directives produits. Compétences techniques : Serveur de type ProLiant et chassie ESX VMware 4.0, Linux, Unix, Windows serveur 2008. Import/Export de base de données Oracle 9i et10g Mise de place d’une solution retenue de stockage SAN/NAS sur un Datacenter centralisé Définition et organisation les spécifications des baies avec Respect des normes de câblage courant fort/faible

Objectifs & enjeux : Formation d’un mois sur la plateforme Eurexo et à ces environnements, afin d’être le backup du responsable infrastructure pour remonter les bugs et les dysfonctionnements technique des évolutions et de l’administration de cette base de données (SQL). Définir une nouvelle architecture SI du Groupe PRUNAY pour le projet Scission: Mise en place du projet Scission des bases Eurexo, avec les 5 modules Darva, Karéo, NOE, TranfertHermes et Comptabilité. Définition le découpage de la base Eurexo IARD avec le métier pour départager la base de données inter-base Eurexo en 2 réplications de bases SQL, selon une répartition géographique des sinistres, risque, juridique incendie, accidents et risques divers : Définir les besoins et les aspects métiers avec la MOA, Participez aux choix des solutions (Editeur CARD, développement CPCOM) en relation avec un représentant du métier concerné, Planification, organisation, escalade des problèmes et des dysfonctionnements de la base ARDI (Eurexo) en fonction des criticités. Suivi du le projet, en assurant le reporting auprès des instances de gouvernance, Interlocuteur privilégié du client en interne pour être le garant des engagements Animez et coordonnez les ressources externes et les équipes projet. Rédaction des livrables projets et support niveau III.

Mission freelance pour le client Mercedes Benz France comme Directeur de projet chez MBF. Objectifs & enjeux : Gérer et diriger le projet IT Relocation : Déménager les sièges de MBF, MBFS, MBA sur le nouveau site de Montigny le Bretonneux pour tous les aspects liés à l’IT Infrastructure et des sous projets associés. Ce projet a permis de renouvelé l’intégralité de l’infrastructure par lot de Mercedes : Lot n°1 Création d’un nouveau Datacenter à MLB redondé avec Magny les Hameaux Lot n°2 Mise en place d’un câblage pour le LAN et la TOIP. 4 coeurs 45xx Lot n°3 Création des nouveaux liens WAN, et MAN + lien opérateur (Orange, SFR, Verizon, Inter route). Lot n°3 Déménager une partie des serveurs physique et des applications métiers de MBF/MBFS/MBA + BD Lot n° 4 Mises-en sur deux PureFlex IBM entre le site de Montigny le Brx et Magny les Hameaux, afin de virtualisation des serveurs applicatifs et BD métier. Lot n°5 Mise en place d’un PRA avec ISAN pour une réplication entre les deux sites. Lot n°6 Déploiement d’une solution Wifi de 70 bornes et 4 contrôleurs WLC sur les 7étages + Académie Lot n°7 Création d’une nouvelle architecture de sauvegarde avec NetWorker Lot n° 8 déploiements du nouveau poste de travail Créer un nouveau DatatCenter redondé pour construire une solution unifiée de haute disponibilité avec une modélisation d’un (PCA) plan de continuité d'activité. Mettre en place une nouvelle infra de serveurs virtuels et de stockage. Compétences fonctionnelles : Diriger, une équipe de chef de projet réseau et de sécurité, système et bases de données s et SAN. COPIL, CD, Comité technique, Workshop. Planning, suivi des actions projet, Reporting à stuttgart via Clarity. Coordonner la MOE et passage au CAB par l’info-géreur Fujitsu basée à Kazan en Russie. Suivi des actions des différents sous–traitant Cogedim, Phibor, ACMI/IBM, CGI, CGC, ITAC Étude de conception, réalisation, POC, livrables, DAT, DEX, VABF, VSR, recette.

Mission freelance pour le client SFR comme Responsable de la division DiagData expertise chez DPES. Objectifs & enjeux : DPES souhaite disposer d’une cellule d’expertise autonome pour s’adapter aux technologies utilisées chez SFR. Cela afin de gérer pouvoir gérer le RUN & BUILD et les mises en production et établir des guides de troubleshooting sur les nouveaux services (SMS, MMS, VOD, Média, Messagerie)..Etc. Démarche : Construire une base de données référentielle unifiée sur l’intranet Wiki pour toutes les entités du groupe SFR.

Mission freelance pour le client CANAL + comme Senior Infrastructure Project Manager. Objectifs & enjeux : L’objectif demandé par le client CANAL+ : Dans le cadre du projet 1904, Canal+ demande de mettre en place une nouvelle architecture réseau pour l’ensemble des chaînes gratuites du Groupe. Ce projet a permis de renouvellement l’infrastructure réseau par 4 lots : Lot n°1 Réseau Fédérateur : Mise en place de 2 Nexus 7009 Sup2 pour les cœurs de réseau et deux Nexus 5548 re-dondés pour la l’interco serveur. Lot n°2 Réseau Technique : Les piles de switch de la gamme 2248 2232, 3560 3750 ont permis la mise en place de la partie bureautique du Groupe en proposant une solution technique adaptée, évolutive aux enjeux de sécurité et de mobilité du Groupe. Lot n°3 Réseau Bureautique : Intégrant la fonctionnalité de NAC (Network Access Control, Déploiement de la technologie Cisco Identity Services Engine 3315 Hardware Appliance: Authentification / Autorisation des machines et utilisateurs Profiling automatique des équipements Gestion des invités via des portails captif Posture (NAC). Lot n°4 : Wi-Fi utilisera la fonctionnalité de NAC (Network Access Control): Déploiement d’un réseau Wifi autorisant les connexions de type Invité mais aussi pour les colla-borateurs et les journalistes en plateau. Bornes Cisco Aironet 1142N Contrôleur Cisco WLC 5508 Démarche : Avant-vente techniques et récupérer les dossiers techniques- Rédiger les offres de services et être force proposition auprès des clients Valider le chiffrage des équipements et des prestations des fournisseurs et suivi des livraisons. Déclencher la facturation des matériels et du service. Garantir les coûts annoncés Analyse de risque Escalader les problèmes et les dysfonctionnements en fonction de leur criticité. Identity Services Engine 3315 Hardware Appliance) Wi-Fi

Mission freelance pour le client GEOPOSTE/COLIPOSTE/CHRONOPOSTE Chef de projet infrastructure TFC. Objectifs & enjeux : Les objectifs demandé par mes clients, corriger les problématiques de volumétrie et de montée en charge pendant le TFC 2010, pour passer le temps fort colis 2011. - Upgrade les liens EASYNET et INTERROUTE à 200 M/bts pour anticiper le TFC 2011 et les montées en charges des années à venir. - Remplacer les routeurs centraux Cisco 7206 hébergé par OBS, pour une gamme nouvelle génération de routeurs 3925 E afin de pouvoir faire évoluer les nouvelles VRFs pour la création d’agence. - Augmenter et fiabiliser l’ensemble de l’architecture du parc frontaux Web de CHR et CLP POC (Proof of Concept) pour augmenter les traitements des accès aux applications métiers SI Transport, SI client, SI EDI. Démarche : Etre force de proposition pour définir les offres pour CLP, CHR, GOE, TLT. Responsable projet et de toutes les actions de pilotage, coordination TFC2011 pour CLP et CHR et GEO. Gestion des indicateurs des tableaux de bord reporting DSI CHR et CLP. Gestion des plannings et respect des délais, charges, des ressources, des coûts, des ROI. Définition des livrables (DAT, DEA, DI,SLA) Qualification en PFI, recettes des infrastructures avec l’info-géreur STERIA.

Chef de projet infrastructure