Richard Demongeot

Contexte : Conseil et infogérance d'infrastructures critiques : indépendant depuis janvier 2005, puis RDEM Systems (SASU créée en 2016). Clients de la TPE au grand compte, certains depuis plus de 12 ans. Éditeur de Nimbus Backup. Rôle : Fondateur et dirigeant technique : conception des offres, exploitation, astreintes 24/7, audits, haute disponibilité, pilotage de prestataires. Résultats : • Nimbus Backup : ~100 To de sauvegardes Proxmox / Windows de clients protégées hors site, sur 3 continents. • Fork en Go du client Proxmox Backup (projet de Tiziano Bacocco), refusionné en amont en 2026 : interface graphique Windows, service, planification et restauration intégrées au projet d'origine. • Bug de FRRouting (bgpd, RFC 8654) corrigé pour tous ses utilisateurs : PR #22423 fusionnée, rétroportée par les mainteneurs sur 10.5, 10.6 et 10.7. • AS206014 exploité en propre : backbone Arista 7050SX2, LAN inter-routeurs en VXLAN, full view BGP sous FRR, peering. • Serveurs de temps publics depuis 2005, dont 16 serveurs NTS en production. Time Evidence : audit externe de serveurs NTP avec chaîne de preuve (horodatage RFC 3161). • Plateformes clientes sorties de VMware vSphere vers Proxmox VE, en production. • Clients de long terme détaillés séparément : Worldline Communication et IPSET (depuis 2013), Mairie de Mantes-la-Jolie. Stack : Proxmox VE, Proxmox Backup Server, Go, Python, FRRouting, BGP, OSPF, VXLAN, Arista, NTP/NTS, nftables, HAProxy, CheckMK, LLM (Claude, OpenAI, modèles locaux).

– Associé, rôle multi-facette: stratégie, technique, démarchage. – Rationalisation coûts plateformes mutualisées (-25% coûts récurrents avec gain qualité) – Refonte infra Mail (QMail → Postfix) et Web, tests offre VDS – Optimisation process infogérance, support N1 à N3

Contexte : Acteur de l'identité numérique et de la signature électronique, en plein déménagement de datacenter et remise à niveau de ses socles. Mission en régie via une ESN. Rôle : SysOps / NetOps en renfort de l'équipe d'exploitation. Résultats : • Périmètres centraux réinstallés et migrés d'une version Debian ancienne vers une version supportée. • Participation au déménagement de datacenter et à la consolidation des plans de migration. • Plan de migration des bases MariaDB revu : une heure d'indisponibilité estimée en moins, sans risque supplémentaire à la reprise. Stack : Debian, MariaDB, migration de datacenter. Environnement : PKI, HSM, cloisonnement des flux.

Contexte : Acteur de la transition énergétique (effacement diffus de consommation électrique), dont l'architecture était à reprendre en main : 30+ serveurs Proxmox VE et bases de données de production jusqu'à ~20 To. Rôle : Lead SRE et responsable de l'infrastructure : encadrement d'une équipe SRE (3 personnes) et d'une équipe bureautique (2 personnes), arbitrages techniques, préparation des budgets pour le comité de direction. Résultats : • MariaDB : restauration complète des bases en 4 h au lieu de 1,5 j, sur un volume plus important, avec Point In Time Recovery. • Politique de sauvegarde refondue, avec Proxmox Backup Server pour le parc Proxmox VE. • Attaques DDoS mitigées sans achat d'équipement dédié : analyse du trafic, filtrage sur les routeurs amont et HAProxy. • NIS2 anticipée avec le RSSI : revue des habilitations plus fréquente, fin des droits root accordés sur simple demande, filtrage en bordure. • Trajectoire technique tenue sur près de 7 ans : obsolescence, priorisation des chantiers, dimensionnement. • Bases Conf, DATA, Analytics exploitées (6 serveurs) ; migration MySQL vers MariaDB, réplication multi-sources. • Fabric VXLAN BGP EVPN (SDN Proxmox), route reflectors FRR. Analyses de risques, Ansible, Docker, CheckMK. Stack : Proxmox VE, Proxmox Backup Server (PBS), MariaDB, MySQL, FRRouting (FRR), BGP EVPN, OSPF, VXLAN, HAProxy, Ansible, Docker, CheckMK, GNU/Linux, nftables, analyse de risques.

Contexte : Éditeur SaaS de centre de contact : plateforme voix temps réel exposée aux clients finaux, avec un volet de paiement par téléphone soumis à PCI-DSS, et des applications legacy instables. Rôle : Expert technique infrastructure : refonte systèmes et réseau, architecture du périmètre de paiement. Résultats : • Applications legacy refondues : incidents en heures non ouvrées de 7 par jour à 2 par mois. • Architecture de paiement certifiée PCI-DSS définie et mise en place, avec un proxy sortant Squid pour maîtriser les flux. • Déménagement dans un nouveau datacenter, avec reprise de connaissances sur l'existant. • Répartition de charge HAProxy sur la plateforme temps réel ; serveurs et VM provisionnés par DHCP / PXE. Stack : PCI-DSS, BGP, OSPF, HAProxy, Squid, MySQL, Ceph, Linux, Cisco IOS, DHCP / PXE, VoIP.

Contexte : Division entreprises de l'opérateur SFR, via un intégrateur (ATOS) : chaîne de déploiement applicative. Rôle : Ingénieur système. Résultats : • Déploiement applicatif amélioré et automatisé. • Applications Java protégées de l'impact de la seconde intercalaire (leap second). Stack : GNU/Linux, Java, automatisation du déploiement, synchronisation horaire.

– Resp. Infra (mars 2014 - jan. 2016) - Responsable de toute l'infrastructure Transatel. – Exploitation backbone prod. et deux AS (public AS 198335 & télécom AS 59576) – Hosting/Housing, virtualisation, RAID, SAN, management équipe admin bureautique – Pilotage du projet SAN interne – Admin Sys. & Réseaux (nov. 2011 - mars 2014) : – Mise en place AS 198335: transitaires, routeurs, IX parisiens, peering privés – Migration de tous les services (VPN, web, DNS, mails, APN) vers l'AS – Exploitation AS télécom AS 59576 (deux domaines de routage)

– Gestion du réseau (AS 16217) et de l'ensemble des serveurs UNIX. – Expertise VoIP/SIP: analyse d'erreurs d'implémentation, résolution de problèmes de production – Audit et optimisation BDD, mise en place IPv6 sur le cœur de réseau – Interventions matérielles, supervision prestataires (onduleurs, réseau électrique)

– Hébergeur internet sur propre AS. Interventions polyvalentes : – Mutualise / Dédié / Colocation: support, infogerance, maintenance, conseil – Réseau: AS, VLAN, BGP transitaires/peers. Veille sécurité, scripts PHP/Perl/sh

– Cours dans le supérieur (en parallèle de SIVIT): hardware, architectures, GNU/Linux. Plusieurs classes de TD.

– Archi HA sur 3 serveurs: datacenter (backup, web, mail, DNS), routeur local (double ADSL, VPN), serveur fichier avec failover.

– Supervision serveurs production. HP-UX, Solaris, HP3000, SUN, NT. Scripts KSH (ufsdump, Ignite-UX).