Ronan-Alexandre Cherrueau

• Exploitation d’un cloud OpenStack massif (plus de 500 nœuds de calcul) desservant des milliers de VMs pour plusieurs ministères français (DGFiP, INSEE, Culture, Bureau du 1er ministre, Élysée, ...). • Déploiement de nouvelles fonctionnalités et mise à jour d’OpenStack avec Kolla (Docker) et Kolla-ansible. • Diagnostic et résolution d’incidents de production (pannes matérielles, incohérences Nova/Cinder). • Réduction du temps de résolution d’incidents de 4 à moins d’1 heure grâce à la formalisation des processus opérationnels et des procédures de dépannage. • Conception d’un outil de provisioning Python basé sur Redfish pour automatiser la configuration infrastructure de dizaines de serveurs (BMC, iDRAC, iLO, BIOS, contrôleur RAID). • Développement d’outils internes (Python/Bash) pour améliorer la surveillance des services ainsi que la mise en place d'alertes pour corriger les problèmes de manière pro-active. • Conception d’une formation interne de 4 jours sur OpenStack (mettant l’accent sur la migration Nova et la virtualisation réseau Neutron/OVS). • Assurer la communication entre les services afin de faciliter la mise en œuvre des projets. • Coordination du travail d’équipe afin d’assurer l’alignement et une coordination efficace des projets.

• Consultant pour le cloud de la DGFiP (continuité sur le poste 2022 – 2026).

• Études de la distribution d’OpenStack pour les infrastructures edge/5G dans le cadre de l'initiative Discovery [1]. • Mise en œuvre de divers architectures d’OpenStack pour des études de performances : ◦ Collaboration avec Mirantis pour une évaluation de performance d’un OpenStack à 500 nœuds. ◦ Plusieurs collaborations avec RedHat, Orange, Ericson et Cockroach Labs pour l’étude de l’impact de la latence sur un OpenStack distribué (Réseau WAN étendu avec 5 à 40ms de latence). ◦ Ces études ont fait l’objet de présentations aux OpenStack Summits [2], des articles de blogs [3], et des publications scientifiques. • Implémentation du déploiement multi-régions d’OpenStack chez Kolla-Ansible. • Contributeur au groupe de travail OpenStack edge et à l’équipe performance. [1] https://beyondtheclouds.github.io/ [2] https://www.openstack.org/videos/speakers/11238/ronanalexandre-cherrueau [3] http://beyondtheclouds.github.io/blog/

Part of the European project A4Cloud (Accountability for the Cloud). I was attached to the Ascola research team. I have investigated the use of security techniques in cloud services to ensure information privacy. The security techniques protect privacy by converting the client’s data into unintelligible text. However, they also cause the loss of some functionalities of the service (e.g., ciphering makes personal data unreadable, but causes the loss of computational functionalities). During this work, I show that composing several security techniques ensures information privacy without the loss of functionalities. But, makes the formulation of the cloud service overwhelming. In response, I developed a new language for the writing of cloud services that enforces information privacy using the composition of security techniques. The language implementation comes with a type system that ensures the correct composition of security techniques, plus a transformation into a model checker that ensures that service preserves the privacy of its client. Find my PhD manuscript (in french) on my personal web page [1]. [1] https://rcherrueau.github.io/assets/phd/manuscript.pdf