Simon Dubus

Aide aux développeurs pour résoudre les problèmes sur les différents environnements ainsi que sur leur machine Dockerisation de l’applicatif interne pour automatisation de tests Aide à l’implémentation d’une pipeline CI avec Gitlab CI/CD Résolution de tickets internes N3+ Aide et accompagnement d’un alternant technicien systèmes & réseaux Gestion de la production : Mise en production, réponse à incident, analyse de log Déploiement d’une solution de softphone Webex et configuration selon les besoins internes avec l’aide d’un prestataire Déploiement d’une solution de MDM Cisco Meraki pour une flotte mobile d’environ 30 téléphones Mise en place d’un SIEM/XDR Elastic Security on premise : – Test de la solution – Déploiement et configuration des serveurs – Liaison AD – Déploiement de l’antivirus, anti-malware et anti-ransomware avec désinstallation automatique de l’ancienne solution sur plus de 70 postes et tablettes terrain – Agrégation de logs depuis les postes utilisateurs, serveurs AD, O365, Cisco Meraki et les différents environnements de l’applicatif interne (Prod, pré-prod, dev) – Récupération des APM de l’applicatif + mise à disposition aux personnes concernées – Dashboard contenant les informations de santé de la plateforme – Monitoring du SI avec Kibana – Gestion des alertes de sécurité

Accompagnement quotidien des utilisateurs pour résolution de problèmes sur postes Windows ainsi que sur VM Ubuntu pour les développeurs Gestion des mises en production pour l’applicatif développé en interne et hébergé chez un prestataire. Composé d’une dizaine de VM, projet PHP Symfony, cluster Galera MySQL, Elasticsearch, serveur mail Zimbra Mise en place d’un environnement de pré-production conforme a l’identique à l’environnement de production pour les développeurs et les testeurs Aide aux développeurs pour résoudre les problèmes sur les différents environnements ainsi que sur leur machine Construction et sécurisation du SI de l’entreprise : – Mise en place d’un Active Directory + migration du parc avec l’aide d’un prestataire – Installation et configuration d’un système de ticket et d’inventaire GLPI avec liaison AD – Installation et configuration de WAPT, un outil de gestion de parc Windows, Mac OS et Linux ayant permis de réduire le temps de déploiement des nouvelles machines de 60% ainsi que l’homogénéisation des versions de logiciels et des mises à jour du parc Windows. WAPT a également permis de réduire drastiquement les demandes d’installation de logiciel grâce au système de paquets libre service. – Sécurisation du wifi en EAP-TLS : mise en place d’un PKI OpenXPKI avec HSM ainsi qu’un serveur FreeRADIUS redondé et configuré pour n’accepter que les certificats du PKI. Le serveur RADIUS est ensuite associé au wifi Cisco Meraki pour gérer les authentifications. Résultat, le wifi n’est accessible qu’aux machines possédant le certificat interne identifiant la machine, certificat ne pouvant être généré sans l’utilisation de la clé HSM physique. – Déploiement d’environnement Ubuntu bare métal pour les développeurs avec liaison AD

Accompagnement quotidien des utilisateurs pour résolution de problèmes sur postes Windows ainsi que sur VM Ubuntu pour les développeurs Aide aux mises en production pour l’applicatif développé en interne et hébergé chez un prestataire. Composé d’une dizaine de VM, projet PHP Symfony, cluster Galera MySQL, Elasticsearch, serveur mail Zimbra Mise en place d’une infrastructure de virtualisation avec les éléments suivants : – 3 serveurs ESXi en haute disponibilité – Stockage centralisé NAS – NAS dédié aux sauvegardes Pour cela, j’ai été en charge de consulter différents prestataires ainsi que 2 fournisseurs afin d’obtenir les différentes propositions commerciales et devis sur le projet. J’ai été force de proposition pour améliorer les choix techniques afin d’optimiser la longévité, les fonctionnalités disponibles ainsi que les performances de l’infrastructure. Lors du déploiement du projet, j’ai été en charge du câblage, de l’installation matérielle et logicielle, ainsi que de la configuration de l’ensemble de l’infrastructure (switchs, réseau 10Gbits, ESXi, VCenter, haute disponibilité, NAS Synology, cache SSD, sauvegarde sur site et hors site) Cette infrastructure héberge aujourd’hui plus de 70 machines virtuelles.