CV/Mission X11 freelance

Résumé des emplois de Charles,
freelance X11 résidant dans les Hauts-de-Seine (92)

• Ingénieur Sécurité

  BNP PARIBAS CIB
  Jan 2018 - aujourd'hui

  Administration de boîtier de sécurité hétérogène et support de niveau 3. Migration d'un système de supervision de Nagios/Cacti vers Zabbix. Déploiement d'un scanner réseau ADDM (pplication Discovery and Dependency Mapping) pour les boîtier de sécurité. Conception et déploiement d'un CMDB (Configuration Management DB) pour les boîtier de sécurité.

  Environnement Technique: F5-Networks BIG-IP, Fortinet, Checkpoint, Infoblox, McAfee Web Gateway.

• Directeur du start-up CacheGuard Technologies

  Jan 2016 - Jan 2018

  Gestion, conception, développement, valorisation et commercialisation du produit CacheGuard Web Gateway. CacheGuard est une passerelle de sécurité permettant de sécuriser et d'optimiser les flux Web. Cette passerelle offre les fonctionnalités suivantes (en anglais) : firewall, proxy, reverse proxy, load balancing, caching, traffic shaping, compression, URL filtering, authentication, WAF (Web Application Firewall), antivirus, SSL offloading, SSL mediation/inspection.

  Environnement Technique : firewall, proxy, reverse proxy, load balancing, caching, traffic shaping, compression, URL filtering, authentication, WAF (Web Application Firewall), antivirus, SSL offloading, SSL mediation/inspection.

• Architecte Technique et Chef de projet

  GeoPost
  Jan 2015 - Jan 2015

  Conception d’une architecture technique d’infrastructure mutualisée permettant d’accueillir les applications Web de nouvelle génération mises à disposition par GeoPost sous la marque DPD (GeoReturn, GeoTrace). Cette infrastructure a été conçue de manière à être hautement disponible et extensible de manière horizontale et verticale. Définition de l’architecture technique détaillée et de scénario de bascule de l’introduction d’une seconde couche firewall dans l’infrastructure existante. Projets effectués dans un contexte international avec la Hongrie, la Pologne et la république Tchèque. Pilotages des équipes externalisées pour le déploiement des solutions.

  Environnement Technique : Cisco ASA, Fortinet FortiGate, VMware ESX,, Linux RedHat, Windows Server, Apache, Tomcat, Spring, PostgreSQL, Teradata.

• Architecte Technique

  CACF (Crédit Agricole Consumer Finance)
  Jan 2015 - Jan 2015

  Conception de l’architecture technique d’infrastructure de deux applications de CACF : une application Web interne permettant de gérer les demandes d’engagement des dépenses et une application Web ouvert sur Internet permettant de mettre à disposition des clients du partenaire CSF (Crédit Social des Fonctionnaires) des relevés dématérialisées (PDF).

  Environnement Technique : Firewalling, VMware ESX, JBoss

• Architecte Technique et expert technique

  CacheGuard Technologies
  Jan 2013 - Jan 2015

  Conception de l’architecture technique de l’infrastructure d'hébergement des services Web associés à la passerelle de sécurité CacheGuard Web Gateway. Conception et mise en place d'un système d'abonnement et paiement automatique avec PayPal.

  Environnement Technique :CacheGuard Web Gateway, pfSense, Proxmox (Linux KVM), Zabbix, Linux Debian, Linux netfilter, Apache, PHP, MySQL, PayPal IPN.

• Architecte Technique et Chef de projet

  Lafarge
  Jan 2012 - Jan 2013

  Travaux de conception architectures et de gestion de projet dans le cadre de la migration des Data Centres Français vers les Data Centres Européen. Réalisation des documents d’architecture et d’ordre de construction des plates-formes cibles engendrant la migration d’environ 250 serveurs. Conception des architectures dans le respect des normes de sécurité et contraintes du Data Centre cible. Travaux réalisés dans un contexte international et externalisé en grande partie en Inde (société HCL). Pilotages des équipes techniques en Inde pour la réalisation des tâches techniques.

  Environnement Technique :Cisco ASA, Cisco ACE, Cisco UCS, IBM pSeries (AIX), SAN EMC VMAX/VPLEX, VMware ESX, Windows Server, Linux RedHat, Oracle, MySQL, PlateSpin , Apache, Squid.

• Architecte Technique

  , GrDF (filiale de GDF Suez)
  Jan 2008 - Jan 2011

  Étude de vulnérabilité technique d’une application majeure de recouvrement et facturation de GrDF. Définition d’un plan de secours informatique permettant une reprise d’activité informatique en cas de désastre majeur sur la salle de production principale (PSI/DRP, PRA/BCP). Organisation, conception et suivi d’es exercices de reprise suite à un désastre majeur en mode simulation. Coordination et expertise technique sur de multiples chantiers d’optimisation d’infrastructure technique.

  Environnement Technique : DataPower, SAN EMC (+SRDF/A), NAS EMC, Sun SPARC, Solaris, Oracle, WebLogic, IBM pSeries,

• Architecte Technique, BT (British Telecom)

  Jan 2007 - Jan 2008

  Définition d’une architecture technique hautement sécurisé d’une nouvelle plate-forme Internet de gestion de certification X.500 permettant d’authentifier et de sécuriser les échanges de données des professionnelles de santé. Le dispositif d’authentification utilisé est couplé avec les cartes des professionnelles de santé (équivalent carte Vitale). Définition d’un scénario de migration de l’ancien hébergeur vers les infrastructures d’hébergement gérées par BT. Architecture technique d’un site de PRA (Plan de Reprise d’Activité ou DRP) afin de permettre une reprise d’activité en cas de désastre majeur sur le site d’hébergement nominale. Définition de scénarios de panne et de bascule DRP.

  Environnement Technique : Nokia CheckPoint, Cisco PIX, Cisco Catalyst, HP Proliant, Linux RedHat, Oracle RAC, Oracle DataGuard, LDAP.

• Architecte Technique et chef de projet

  Telintrans (Groupe La Poste)
  Jan 2006 - Jan 2008

  Gestion de projet et coordination technique pour la connectivité réseau des sous-traitants de Chronopost. Architecture réseaux WIFI sécurisé des agences Chronopost. Architecture technique système, réseau et sécurité d’une plate-forme Web de suivi de colis. Architecture réseau d’un système de régulation des camions pour l’accès à un hub postal. Définition d’une architecture permettant de traiter les échanges de données au fil de l’eau entre les sites centraux et les partenaires Colis Poste.

  Environnement Technique : Cisco Aironet – WPA PSK, Authentification 802.1x Radius, WPA TKIP, MainFrame Fujitsu-Siemens PrimPower 2500, Blade Serveur HP, F5 BIG-IP 3400, Fortinet FG 60 and FG 200, Switch Nortel BayStack 420 24T.

• Architecte Technique

  BT
  Jan 2004 - Jan 2006

  Définition d’architectures techniques d’infrastructure pour deux clients majeurs (L’Oréal et Sanofi Aventis) de l’entité d’hébergement de BT. Ces deux architectures respectent toutes deux des SLA avec un très haut niveau de disponibilité. Définition de scénarios de migration vers les nouvelles plates-formes. Définition, suivi et enrichissement de nombreuses architectures techniques de plate-forme info géré par BT dont un dans le domaine de la monétique (AMEX). Étude en avant-vente de dossiers techniques et réponses aux appels d’offre. Définition de nombreux plan de tests de haute disponibilité.

  Environnement Technique : Linux RedHat, Windows Server, Norton/Alteon, F5/BIG-IP, Nokia, CheckPoin/FW-1, Snort, Cisco/Catalyst, Legato/Networker, Dell|EMC/SAN, Brocade/FC Switch, Overland Storage, RSA/SecureID, BlueCoat, WebWasher.