Valentin M.

○Ingénierie système et réseaux, DevOps et SRE

○Maintien en condition opérationnel du parc de machine ( 150 machines)

○Mise en place de HA :

- HA réseau : firewall HA actif/passive, redondance réseau

- HA postgres : mise en place de patroni

- HA LDAP : mise en place de réplication LDAP

- Mise en place de stockage distribué DRBD pour les hyperviseurs, benchmark de performance

○Durcissement :

- Réseau : verrouillage d’accès, mise en place de firewall, mise en place de redondance

- applicatif : réduction de la surface d’attaque, limitation des accès, applications de recommandation

de sécurité

- procédure : automatisation de procédure critique pour limiter les chutes, documentation des procédure, classification des services, sécurisation des applications de configurations

○Mise en place d’un gestionnaire de mot de passe et rédaction de documentation utilisateurs

○Automatisation : salt, bash, preseed debian, hook dpkg

○Migration d’infra en condition adverse (polynésie, à distance) : refonte complète du réseau local, mise

en place de redondace et de routeurs HA, reconfiguration en ligne de tout les hyperviseurs avec refonte

du stockage

○Amélioration de la maitrise du parc serveur : classification, recablage coloré

○Développement d’outillage pour l’équipe support : alerting d’expiration de certificats utilisateurs et

outillage simplifié pour la gestion des certificats

○Maintien du parc serveur et réseau, mise en place 25Gpbs

○Développement de CI/CD (github actions) pour déploiement automatique de site web

○Benchmarks et étude de solutions : stockage, config réseau, applications...

○Mise en place de serveurs mails pour l’envoie en masse et de relais SMTP pour les mails internes avec

config SFP, DKIM, DMARC

○Mise en place de certificats interne pour sécuriser le transit

○Cours de structures de données en langage C

○Conception, déploiement d’une infrastructure d’hébergement :

- réseau mesh, HA réseau, automatisation complète à la livraison

○Ingénierie sytème (Linux, LXC, postgres)

- Maintien en condition opérationnel du parc de machine ( 3500 machines)

- Déploiement de serveurs et d’applications

- Réponses à incidents

- Administration de serveur Postgres

- Configuration et administration de serveur applicatifs (tomcat)

- Durcissement de serveur LDAP

○Ingénierie réseau :

- Remplacement des routeurs BGP de bordure d’AS

- Reconfiguration du BGP et de l’OSPF interne

- Migration de iptables vers nftables

- Configuration de firewall Juniper

- Deploiement de nouveaux VLANS

- R&D pour la mise en place de VxLAN + eBGP

- R&D de système de sécurité FW dynamique basé sur nftables et ZeroMQ

○Automatisation : Ansible, Python, preseed Debian

○Intervention en datacenter (HO et HNO), mise en production de serveurs

○Suivi et dépannage de défaillance matériel, logicielle, dialogue constructeur (debug d’une config materielle non fonctionnelle du fabricant)