Bastien L.

Bellova CORP déploie la gamme Oscar Cloud OS, une solution intégrée visant à simplifier et sécuriser l'infrastructure numérique des entreprises. Votre rôle consiste à piloter le cycle de vie de trois piliers majeurs :

Architecture Système (Oscar Cloud OS) : Concevoir et optimiser un système d'exploitation cloud performant, en veillant à la fluidité de l'expérience utilisateur et à la robustesse du noyau.

Infrastructure Réseau (Smart Routing) : Superviser le développement de solutions de routage intelligentes, garantissant une connectivité haute disponibilité et une sécurité périmétrale accrue.

Résilience des Données (Backup) : Définir les protocoles de sauvegarde et de restauration critique pour assurer la continuité d'activité des clients face aux cybermenaces.

Responsabilités Stratégiques

Innovation & R&D : Identifier les technologies émergentes pour maintenir l'avance compétitive d'Oscar Cloud OS.

Interopérabilité : Garantir que le matériel (Router) et le logiciel (OS/Backup) communiquent de manière native et ultra-sécurisée ("L'effet écosystème").

Product Management : Transformer les besoins complexes des entreprises en fonctionnalités simples, intégrées et scalables.

Compétences Clés (Hard Skills)

Ingénierie OS : Maîtrise des environnements Kernel, virtualisation et environnements Cloud.

Expertise Réseau : Protocoles de routage, gestion de bande passante et sécurité (Firewall/VPN).

Data Protection : Stratégies de réplication, immuabilité des données et PRA (Plan de Reprise d'Activité).

Réalisations techniques :

Virtualisation avec Proxmox VE : Installation et configuration de l'hyperviseur pour une gestion optimisée des ressources (VMs et Containers LXC).

Environnement DevOps & CI/CD : Mise en place d'un serveur GitLab auto-hébergé avec configuration de GitLab Runners pour l'automatisation des tests et du déploiement continu (CI/CD).

Gestion de Bases de Données : Déploiement et sécurisation d'instances MySQL performantes, avec stratégies de sauvegarde et optimisation des requêtes.

Routing & Reverse Proxy : Configuration de Nginx Proxy pour la gestion des flux entrants, la terminaison SSL (HTTPS Let's Encrypt) et l'équilibrage de charge.

Sécurisation & Isolation : Segmentation réseau entre les services et mise en place de politiques de firewalling strictes.

Stack Technique :

Hyperviseur : Proxmox VE

Web/Proxy : Nginx

Database : MySQL

CI/CD : GitLab, GitLab CI

OS : Linux (Debian/Ubuntu)

Mise en place de Zabbix

- Installation de Zabbix sur une machine Azure sous Ubuntu 22.10

- Installation de MariaDB sur une machine Azure sous Debian 11

- Configuration de Zabbix avec un certificat SSL valide et derrière un Proxy Nginx

- Ajout des serveurs (Windows et Linux) sur Zabbix

- Utilisation des API Jira pour les alertes Zabbix (Auto-création de ticket)

- Mise en place des Proxys Zabbix (chez Hexanet et Azure)

- Formation de l'équipe ICI sur le software Zabbix Veille technologique en continu

- Testing de nouvelle technologie

- Rapport effectué à chaque technologie (Avantage, inconvénient)

- Vérification des CVE de chaque technologie

- Application des mises à jour nécessaires rapidement Protection

- Blocage d'une attaque DDoS L7 sur l'infrastructure Azure

- Blocage des attaques via Fail2ban et un script LUA

- Blocage des pays hors la France

- Blocage d'une attaque de 1.7 Million de botnets Développement d'un programme en GO

- Administration de serveur Linux simplifié via des menus avec des nombres

- Communication avec les API Zabbix en cas de problème avec l'interface Web A- uto-diagnostique en cas de problème basique avec le système Infogérance / Mise en place

- Traitement des incidents de production et débogage

- Utilisation de Jira est Confluence

- Environnement virtualisé sous VMWare

- Environnement Windows principalement