Dell Equallogic est une solution éditée par Dell. Elle permet de superviser des baies de stockage.
Mise en place et maintenance d'une chaîne d'intégration continue pour les applications mobile/web et backend.
Utilisation de Jenkins, Docker, Terraform pour la construction des environnements et ansible pour le provisioning des machines et gestion de la configuration.
Création de plusieurs stacks ELK (6) sur AWS (Terraform + ansible), automatisation de la configuration, du chiffrement, de la rotation des index. Install. des *Beats .
En charge du déploiement et de la sécurisation d’une infrastructure (90% CentOS, 10% windows) à forte charge hébergeant une application en SAAS pour des grands comptes.
Mise en place des de la chaîne CI/CD sur plusieurs environnements avec Gitlab CI, Ansible, docker (build d’images et déploiements).
Mise en place de plusieurs clusters RabbitMQ, Redis, OpenVPN, Elasticsearch, nginx, HAproxy, et loadbalancers Radware alteon. Mise en conformité de l’infrastructure pour les audits PCI-DSS et ISO 27001.
Python: Scripts d’analyse de logs, du réseau, requêtes sur différentes API REST dont elasticsearch.
Sécurité Snort / Alienvault / Checkpoint / juniper / iptables
En charge du déploiement et de la sécurisation d’une infrastructure à forte charge hébergeant une application en SAAS pour des grands comptes.
Déploiements avec Gitlab CI, Ansible, utilisation de docker (avec ansible aussi),
Mise en place de plusieurs clusters RabbitMQ, Redis, penVPN, Ela ticsearch, mise en conformité de l’infrastructure pour les audits PCI-DSS
Python: Scripts d’analyse de logs, du réseau, requetes sur différentes apis dont elasticsearch, Monitoring sécurité: Snort / Alienvault / Checkpoint IDS Lexsi
Firewalls checkpoint (Maintenance, upgrades, Filtrage, NAT, IPS, IPSEC inter-sites), maîtrise d’Iptables, switches Nortel & Cisco, design et mise en place et hardening de l’infrastructure accréditée PASSI (audit par l’ANSSI). Tests d’intrusion internes / externes et mise en place des contrôles d’accès Biométriques basés sur une PKI.
- Maintenance / Install & Sécurisation : Debian / RHEL
- Automatisation des tâches: Puppet, Scripting Python.
- Mise en place et maintenance vSphere 5.5, stockage DELL equallogic et powervault (SAN, NAS et DAS), sauvegardes BackupExec / Veeam Backup.
Firewalls checkpoint (Maintenance, Filtrage, NAT,IPS, IPSEC inter-sites) migrations vers R75 & R77, maîtrise d’Iptables, switches
Nortel & Cisco, design et mise en place de l’infrastructure accréditée PASSI (audit par l’ANSSI).
Tests d’intrusion internes /externes et mise en place de Contrôles d’accès Biométriques basés sur une PKI.
- Maintenance / Install & Sécurisation : Debian / RHEL, Win.
Firewall et sécurité : Fortinet, Juniper (VPN, URL filter) et McAfee WebWasher (Proxy webfilter, rapports d’analyses)
- Mise en production de Serveurs Debian/Ubuntu, RedHat/CentOS, W2003/2008, résolution d’incidents et mise en backup de ces derniers.
- Config. Nagios 2, 3 / XI, Cacti, paramétrage SNMP / NRPE sur serveurs Linux / Windows / AIX.
- Virtualisation : Gestion de l’architecture VMware et KVM, installation d'ESXi, Banques de données, migration de VMs & P2V avec VMware Converter.
- Résolutions d’incidents sur serveurs Tomcat, Apache2, Proftpd, MySQL.
Mise en place et maintenance VMware vSphere 4.1
et 5.5, stockage DELL equallogic et powervault (SAN, NAS et DAS), sauvegardes BackupExec / Veeam Backup.
-MEP de cluster HA pacemaker, OpenVPN,IPSEC (open/libreswan et checkpoint), MySQL
création de plusieurs PKI OpenSSL,Microsoft et Stormshield.