Paul RAKOTOARISOA

Rôle : Consultant d’Exploitation – Intégrateur Linux Missions :  Accompagner les équipes projets dans la mise en production de leurs applications  Analyse du dossier d’architecture technique (éléments technique, sécurité, exploitation)  Validation des livrables, matrices des flux  Validation des procédures d’installation et de test fonctionnelle  Validation des comptes rendu de Bench et application des recommandations  Validation des charges les charges pour sécuriser les opérations de déploiement  Analyse et validation des impacts sur le SI  Commandes et préparation des environnements applicatives (installation et configuration des serveurs, ouverture de flux, comptes applicatif, vip …)  Pilotage et réalisation des opérations de mise en pré production et déroulement du plan de test opérationnel des projets avec l’ensemble des parties prenantes (MOA, Intégrateurs, développeur …).  Rédaction d’une roadmap de mise en production  Gestion de la supervision avec Centreon et Dynatrace  Rédaction et mise à disposition des ddocuments d’exploitations pour le passage de connaissance à l’équipe RUN  Pilotage et réalisation de la mise en production des projets  Organisation et rédaction d’un REX  Garant de la sécurité, la performance et la fiabilité des applications et services de mon périmètre  Assure la bonne application des politiques de sécurité en étroite collaboration avec les équipes RSSI (ex gestion des mises à jours système, des middlewares, gestions des habilitations et des comptes d’ accès sur les serveurs/applications, gestions les mots de passe, gestion des flux réseaux, gestion des certificats, compte système et applicatif, …)  Vérifier et valider la bonne cohérence des configurations systèmes et applicatives demandés par les métiers en matière de sécurité ( ex : chiffrage de bout en bout sur les échanges de données, utilisation du protocole HTTPS, …)  Analyse et surveillance des indicateurs de performance remontés par les outils d’observabilité (Centreon , ELK, Dynatrace, Rsyslog)  Gestion des failles de sécurité issu du CVE de l’éditeur Redhat et les équipe RSSI (via Nessus)  Gestion des certificats (expiration, renouvellement, supervision)  Alerter les projets, coordonner et piloter les actions  Traitement des alertes , application des correctifs, proposition des solutions de contournement le cas échéant ( ex ; durcicement, tunning de l’OS, gestions des droits, chiffrement des communications, anonymisation des données )  Garant de l’amélioration continue et des pratiques DevSecOps au sein de l’équipe projet et les exploitants  Industrialiser et automatiser au maximum les gestes d’exploitations  Industrialiser et automatiser au maximum les installations et les déploiements en intégrant très tôt dans la phase de conception, l’aspect sécurité en challengeant les projets pour gagner du temps mais également en efficacité et fiabilité .(ex : export des secrets à l’extérieur des pipelines, branche différent dans Gitlab , merge request, livraison chiffré des livrables)  MCO et Support Niv 3 sur les applications de mon périmètre (environ 25 applications critiques)  Organisation, animation et participation aux diverses réunions opérationnelles et techniques en lien avec un projet  Mise à jour et gestion de la documentation

Rôle : Ingénieur Système OPS / Intégrateur Cloud Missions :  Maintien en condition opérationnelle des environnements hors-production et production  Garantir la sécurité, la performance et la fiabilité des services  Contribuer activement à l’amélioration continue et aux pratiques DevSecOps  Maintien et amélioration des pipelines CI/CD dans le cadre de l’industrialisation de l’exploitation.  Garantir la conformité et la sécurité de l’ensemble des plateformes selon les recommandations de la RSSI  Analyse et résolution des incidents en production (Niv 3)  Assurer la mise en production en mode CI/CD (Blue-Green)  Mise à jour et gestion de la documentation dans Gitlab  Accompagner les équipes projets dans la migration de leurs applications Legacy dans le Cloud Privé (Docker swarm et CloudFoundry ) avec une approche micro-service:  Planification, suivi et validation des actions à réaliser avec l'ensemble des partie prenantes  Organisation, animation et participation à des réunions de cadrage, techniques  Installation, création et configuration des composants techniques CloudFoundry (orgs, space, role, security group), imagedocker, conteneur  Assurer le déploiement dans CloudFoundry  Conteneurisation avec Docker (image, docker-compose, cluster swarm)  Intégrer, configurer la supervision dans Xymon  Intégrer, configurer le monitoring via la suite ELK  Installation et configuration des agents de collecte (filebeat, fluentd,syslog )  Installation et configuration des logs (logstash, fluentd) pour indexation dans elasticsearch  Création dashbord technique et fonctionnelle dans Kibana  Gestion des habilitations sur les différents dashbords  Réfèrent sur les plateformes de mon périmètre Organisation, animation et participation à des réunions techniques

• Maintien en condition opérationnelle des environnements hors-prod et prod - Assurer la mise en production des évolutions et les nouvelles applications - Analyse et résolution des incidents et demandes - Réalisation du Plan de Reprise d'Activité - Rédaction de procédure et mise à jour de la documentation - Astreinte et HNO

 Analyse et résolution des incidents systèmes N3 avec SLA  Garantir la sécurité, la performance et la fiabilité des systèmes  Optimisation des systèmes par Tunning  Analyse et résolution des problèmes de sauvegardes et restaurations  Support technique aux équipes projets lors des déploiements  Gestion des failles de sécurité issu du CVE de l’éditeur Redhat  Audit sur le périmètre géré  Application des correctifs, des solutions de contournement  Réalisation d’audit de performance des serveurs avec livraison d’un compte rendu  Réalisation du Plan de Reprise d'Activité 2 fois par an  Veille technologique  Rédaction et mise à jour de la documentation technique  Capitalisation sur les incidents et les solutions apportées