Conception et déploiement de solutions sur AWS
Expérience de travail avec des ressources AWS comme IAM, EC2, EBS, S3, ELB, VPC, ECS, Lambda, Route 53, Auto Scaling, Cloud Watch, Cloud Front, Cloud Trail, Red Shift, SQS, SNS et dans l'automatisation du cloud.
Automatisation des déploiements sur AWS à l'aide de GitLab CI/CD, Terraform, Ansible et Jenkins.
Gérer le provisioning des certificats (PKI/On Premise - ACM/AWS).
Creation de stack AWS Cloud Formation pour créer des VPC, des sous-réseaux et des NAT ou de déploiement des applications Web Beanstalk et des bases RDS.
Expertise dans l'architecture de solutions VPC sécurisées dans AWS à l'aide d'ACL réseau, de groupes de sécurité et de configurations de réseau public et privé.
Utilisation de Bash et Python, Boto3 pour l’automatisation Ansible et Terraform pour des tâches de chiffrement des volumes EBS sauvegardant les AMI et planification des fonctions Lambda.
Expérience pratique de la configuration des bases des données dans AWS à l'aide de RDS, stockage à l'aide du compartiment S3, configuration des sauvegardes d'instance vers le compartiment S3 pour garantir la tolérance aux pannes et la haute disponibilité. Expertise dans l’automatisation d'infrastructure cloud AWS, Ansible, Maven, Jenkins, Git, Tomcat, LINUX etc.
Creation des Playbooks Ansible pour gérer les configurations de nœuds AWS et des scripts Ansible pour provisionner des serveurs de développement.
Expérience dans la configuration des pipelines CI / CD utilisant Jenkins, Maven, Nexus, GitHub, kubernetes
Expérience dans l'installation et la configuration de l'environnement Docker, y compris le Registry Hub pour la gestion de différentes images Docker
Migration des données vers le cloud, conception et déploiement de solutions sur AWS
Anticiper les différents problèmes qui pourraient survenir, que ce soit lors de la migration, ou plus tard, pendant la phase d'exploitation de la solution.
Conseil, conception et construction de l'infrastructure Cloud (AWS), Hybride (on-Premise/AWS) dans un éco-système Microsoft.
Apporter les bonnes pratiques dans la mise en place des outils Microsoft sur AWS.
Construction d'architectures haute disponibilité
Bonnes connaissances des services AWS, AWS SA Associate Certified
Identifier le périmètre de la migration évaluation des coûts à l'usage
-Responsable de la planification, de l'installation, des opérations et de la maintenance des environnements Linux.
-Rédaction de documents techniques ou d’exploitation et des rapports de production
-Proposition d’amélioration (réduction des incidents, industrialisation)
-Participation à la gestion des projets : migration, optimisation, consolidation.
-Installation, configuration, maintenance et maintien en condition opérationnelle
Intégration des services informatiques de santé (Healthcare Informatics)
ResMed est un fabriquant de matériel médical qui conçoit, fabrique et commercialise des solutions pour le dépistage, le diagnostic, le traitement et le suivi des Troubles Respiratoires du Sommeil (TRS) et de l’insuffisance respiratoire.
- Support opérationnel des applications de santé.
- Installation, configuration, maintenance et maintien en condition opérationnelle.
- Administration, sauvegarde/restauration des bases de données, haute disponibilité.
- Analyse d’incidents et résolution de problèmes
- Amélioration des performances à l’aide d’outils de monitoring (Redgate, Centreon, AppDynamics, Splunk)
Ce projet a pour but de gérer toute la partie intégration / qualification et exploitation métier de la platforme Web Alstom Train Heath.
- Test de sécurité serveur web apache poodle, SSL, ciphers, Logjam
-Installation, exploitation et supervision des applications
-Etude, conception et réalisation+ analyse de différentes solutions de monitoring (nagios + Check_MK + nagvis)
-Déploiement des systèmes de gestion de contenu.
-Ecriture de scripts en Shell, sous Unix/Linux.
-Mise en place d'une plateforme d'outils d'automatisation (ansible, puppet).
Recherche, analyse et qualification d'outils de sécurisation
-Proposition de prescriptions sécurité dans ce domaine
-Contribution à la veille sécurité, dans le contexte d'un processus défini
-Mise en oeuvre et accompagnement à la mise en œuvre d'outils d'audit sur ces machines
-Réalisation de tests d'intrusion sur divers projets, dont de nombreux basés sur des Web services
-Réalisation d'audits systèmes
-Participation à l'élaboration de politiques de sécurité
L'Hébex (Hébergement Exploitation) est l'hébergeur privilégié au sein du groupe France Télécom des portails grand public ******** et ******** ; il opére plus de 3000 serveurs dans plusieurs data centers sur Paris et Sophia-Antipolis ; les systèmes et applications sont essentiellement basés sur les technologies et outils Open Source (Linux Redhat et Debian, Apache, Mysql, Php), avec une forte criticité des réseaux.
- Configuration et l’hébergement d’applicatif web sur un socle LAMP (serveurs web et les proxys http)
- Optimisation SEO (Search engine optimization)
- Résolutions des problématiques de gestions de parc conséquent de machines hétérogènes : gestions de configuration, déploiement sur un nombre conséquent de machines
- Résolution de problématique de sécurité autour des accès (LDAP/SSH), de la protection des sites webs (XSS/injection SQL/CSRF)
- Mise en œuvre de la sécurisation des systèmes et des applicatifs (Selinux, apparmor, grsec, modsecurity)
- Maintenir en conditions opérationnelles les services hébergés sur ces plateformes : tâches récurrentes d’administration système, gestion des mises à jours, traitement des demandes standards et des incidents.
- Participer à la construction des nouveaux services et plateformes, leurs paramétrages ainsi que leur mise en production.
• Mise en œuvre de la plateforme d'hébergement WEB Internet ********, ameli-sante, ameli-direct, EHPAD
• Suivi d’intégration des processus ITIL/ Service Support.
• Montée de versions des produits. (Ameli)
• Installation, exploitation et supervision des applications
• Déploiement des systèmes de gestion de contenu (Type typo3)
• Ecriture de scripts en Shell, sous Unix/Linux
Administration de la solution de supervision sous Patrol 7:
• installation des composants Patrol (agents, Knowledge Modules, consoles, ...),
• montée de versions des produits,
• Démarche ITIL.
• Déploiement des nouveaux agents, sur les environnements Unix, et paramétrage de la BEM.
• Traitement des demandes de configuration et d’administration
• Suivi de production de la solution de supervision
• Définition des besoins : KM, paramètres, seuils d’alarme.
• Etude sur la surveillance Hardware, Oracle, WAS, CFT, $U
• Etude sur la refonte des règles Patrol
• Supervision du système d’information :
• Traitement sous ordonnanceur $U
• Assurer une veille technologique sur l'ordonnancement
• Suivre les incidents
• Suivre des projets techniques et proposer des améliorations
• Exploiter les plateformes Dollar Universe AIX (Scripting Shell)
• Batch et Automatisation
• Ecriture des scripts
• Automatisation des traitements batch
Ce projet a pour but de gérer toute la partie intégration / qualification et exploitation métier des centrales hydrauliques d’EDF.
Mise en place de l’infrastructure du système d’information des applications de gestion du pôle hydraulique et thermique dans le cadre de la refonte des SI :
• Installation et administration des serveurs Aix, Linux, Windows
• Installation, exploitation et supervision des applications
• Industrialisation des processus (NIM)
• Création de procédures Shell
• Gestion des incidents niveaux 1 et 2
• Installation et administration de Websphère
• Installation et administration d’Oracle 10.2.0.4
• Etude de la mise en place de tâches d’ordonnancement Control-M
• Maintien en conditions opérationnelles des produits de supervision BMC
• Surveillance des Process et des matériels
• Actions à distance
• Traitement des alarmes
• Surveillance de la production (PATROL)
• Installation de GMAO (Gestion de la...