Sébastien GELLY

Freelance, en plus de mes missions comme consultant, je gère plusieurs projets comme la mise en place et le MCO d'une ferme Proxmox hébergeant plusieurs sites clients et outils professionnels: - ERP Dolibarr : Pour mon entreprise + celles de clients - GoPhish : Réalisation de campagne de phishing sur commande à des fins de sensibilisations à la cybersécurité - Greenbone / Magenti : Audit de sécurité réseaux sur commande client - Audit de sécurité AD, Azure, Google Workspace - Zabbix : Surveillance de l'infrastructure - LlamaGPT : IA privée et hébergement des données en locale - Hébergement de sites Web - Reverse Proxy (Apache) - Macro-Segmentation : Mise en place de Vlan afin de filtrer les flux entre réseaux en différents réseaux clients

- Mise en place d'un cluster proxmox - Migration des VM sur le cluster - Mise en place des sauvegardes Proxmox Backup Server sur site et distante - Upgrade des OS Debian - Migration d'applications de sauvegarde - Participation à l'étude de la refonte des vLAN et du tiering

Dans le cadre de la certification ISO 27001, mise en place de la macro-segmentation sur différents CSP et au siège.

Mon rôle est de gérer la partie infrastructure dans son intégralité (système et réseau) du groupe, sur les deux sièges (Marseille et Mulhouse) et sur tous les sites répartis sur le territoire national, ainsi que les différents prestataires et intervenants. o Système : administration de deux fermes ESX (vSphere 6.7) (comprenant 40 serveurs Windows (AD DC / RDS / SQL) / 4 Linux Debian), également un Cloud privé chez AWS (52 instances de dev, préprod et prod sur Amazon Linux 2), plus un parc informatique d’environ 400 postes répartis dans les agences. Gestion des sauvegardes sous VEEAM. o Réseau : Firewall Stormshield, reliés en VPN IPsec + MPLS, gestion du LAN et VLans (Data + VoIP). o Téléphonie : o Fixe : 3CX et sa gestion au quotidien,Trunk SIP Orange BTIP. o Mobile : Smartphone (environ 600 lignes) o Remise en place de GLPI pour la gestion du parc, et de Zabbix pour le monitoring (SNMP + agents) et TacticalRMM pour la partie RMM. Mise en place de Headwind MDM pour la partie téléphonie mobile o Messagerie : Office 365 + Plesk o Sécurité : Mise en place de SentinelOne

• Estimation du coût de migration des serveurs Linux installés dans les locaux vers le cloud Azure. • Réalisation de l’état des lieux précis et proposition la nouvelle cible dans le cloud. • Réalisation des opérations de migration, tests et validation. • Rédaction de l’ensemble des procédures. • Mise en place les outils d’administration de cette nouvelle architecture. • Transfert de compétences vers les équipes de maintenance applicative.

Directement rattaché au DSI, mon rôle est de gérer la partie infrastructure dans son intégralité (système et réseau) du groupe, sur les deux sièges (Marseille et Mulhouse) et sur tous les sites répartis sur le territoire national, ainsi que les différents prestataires et intervenants. o Système : administration de deux fermes ESX (vSphere 6.7) (comprenant 40 serveurs Windows (AD DC / RDS / SQL) / 4 Linux Debian), également un Cloud privé chez AWS (52 instances de dev, préprod et prod sur Amazon Linux 2), plus un parc informatique d’environ 600 postes répartis dans les agences. Gestion des sauvegardes sous VEEAM. o Réseau : Firewall Stormshield, reliés en VPN IPsec + MPLS, gestion du LAN et VLans (Data + VoIP). Migration des infrastructures réseaux vers Alcaltel. o Téléphonie : o Fixe : 3CX (4 serveurs) et sa gestion au quotidien avec passerelles BERONET et BTIP + Trunk SIP. Migration sur une VM AWS afin de centraliser le serveur de VoIP avec certification trunk SIP Orange BTIP en cours avec les équipes technique d'orange. o Mobile : Smartphone (environ 500 lignes) o Mise en place de GLPI et FusionInventory pour la gestion du parc, et de Zabbix pour le monitoring (SNMP + agents) et TacticalRMM pour la partie RMM. Mise en place de Passbolt. o Messagerie : Migration Exchange 2010 vers Office 365 + Plesk

En charge du service informatique au sein du Groupe, mon rôle consiste à maintenir en condition opérationnelle et la sécurité de l'ensemble de l'IT du Groupe en adéquation avec la politique de la Direction sur tous ses sites (5 en France + 1 à l'étranger), que ce soit: - Système, avec une ferme VmWare (comprenant 6 serveurs Windows / 2 Linux Debian), redondée sur un site distant, mais également un Cloud privé chez OVH, plus un parc informatique de plus de 70 postes répartis dans les agences mais aussi chez nos clients - Réseau, comprenant un Firewall Fortigate et du double WAN sur chaque site, lesquels sont reliés en VPN IPsec, ainsi que la gestion du LAN et VLans (Data + VoIP) -Téléphonie fixe, avec la migration vers 3CX et sa gestion au quotidien, mais également pour la partie mobile, les smartphones et les PTIs (environ 120 lignes) - Gestion et administration des applications métiers (SAGE 100 + RH et paie, CRM COMETE, Trackforce, VisioAxess, Anikit, ControlMaster, Salesforce, ...) et interface avec les éditeurs. - Ouverture d'un site à Tunis, de la visite des locaux, en passant par les achats et la gestion des différents fournisseurs locaux, jusqu'à la mise en place des équipements (Firewall, switch, etc..) et la mise en route du site. - Management d'un collaborateur qui assure le N1 et 2. - Uniformisation et standardisation des outils informatiques métiers et de l'exploitation. Mise en place des process. - Gestion du budget IT et des achats. Relation directe avec les différents fournisseurs et intervenants externes. Mise en place de GLPI couplé à FusionInventory pour la gestion du parc et des incidents, et de Zabbix pour le monitoring (SNMP + agents). Mon rôle consiste également à participer à la transformation digitale du Groupe, en étant force de propositions et chef de projet sur diverses missions ainsi que de toujours être en veille technologique pour anticiper les moindres risques et failles du SI.

En plus des projets d'intégrations systèmes (Windows 2012 R2 / Hyper-V principalement), en téléphonie (Centrex / IPBX AVAYA), et réseaux (Cisco / Netasq / ZyXEL) que je mène, j'ai plusieurs rôles stratégiques au sein de l'entreprise: - Responsable de la partie MSP (Managed Service Provider) avec Kaseya pour la partie supervision et automatisation des systèmes d'informations et des réseaux ainsi qu'Autotask pour la partie CRM, gestion de projet et la facturation. - Responsable de la gestion des stocks (Sage ligne 100) - Responsable du planning des intégrations et des projets

• Administration du parc informatique (environ 500 postes sur 14 sites distants, 7 pays, 2 continents) • Mise en place et administration d’une ferme ESX (VSphere 5) et baies NetApp FAS2040 en PRA • Déploiement et gestion de la téléphonie VoIP • Mise en place d’infrastructures sur sites et supervision des équipes • Développement d’applications métier • Déploiement et gestion des solutions de sauvegardes, d’anti-virus, GPO, scripts • Assistance et formation des utilisateurs

• Développement d’applications spécifiques • Gestion du parc informatique d’environ 150 stations de travail • Aide aux utilisateurs, maintenance • Gestionnaire de base de données techniques @udros