Renfort du service d'ingénierie systèmes dans le cadre de la création d'une infrastructure d'hébergement SecNumCloud
Mise en place, installation, configuration et automatisation de services, durcissement généralisé de la sécurité standard

Réinstallation complète d'un contrôleur de domaine, reprise d'une infrastructure peu maintenue.
Recréation complète des utilisateurs, de l'architecture des partages réseau, sécurisation des usages, application de politiques de sécurité au niveau du domaine et du réseau interne.

Renfort du service IT à temps partiel

Mission d'ingénierie systèmes Linux

Remplacement à temps partiel du DevOps pendant ses vacances, gestion de l'infrastructure courante, audit en vue d'améliorer le fonctionnement global.

Rationalisation d'une infrastructure créée sous Docker et rendue inutilement complexe et difficilement maintenable (modèle standard web - frontal, backend, BDD)
Optimisation des ressources, libération d'espace disque, sécurisation, suppression de l'écoute publique de certains services, amélioration des performances, création et optimisation des sauvegardes, debug, etc.
Maintenance et suivi de la nouvelle infrastructure depuis.

Projet de reprise de contrôle des services de l'entreprise par l'internalisation des services, création d'un nouveau SI plus souverain dans un contexte de forte croissance du nombre de salariés.
Centralisation partielle de la gestion de l'infrastructure, rationnalisation et augmentation du niveau de sécurité général et de la souveraineté des données.
Etude de l'existant, des besoins, propositions et participation à la mise en place de solutions techniques.
Participation à la création d'une infrastructure multi-hébergeurs, résiliente et extensible.
Gestion de la centralisation de l'authentification des salariés sur une base OpenLDAP et Keycloak.
Des tâches de support aux utilisateurs et d'automatisation diverses m'ont également été confiées.

Rédaction d'articles techniques en anglais dans le cadre d'une reprise de leur site Internet.

Bistri est une société proposant des services basés autour de l'appel vidéo utilisant le protocole WebRTC permettant l'établissement de communications sécurisées, chiffrées et sans intermédiaire traitant les flux.
Migration d'une infrastructure depuis AWS/EC2 Irlande vers des serveurs physiques localisés en France, avec gestion de problématiques de haute disponibilité.
Gestion et maintenance de l'infrastructure à temps partiel suite à cette migration.

Sysdream est une société de services en sécurité informatique, proposant principalement des prestation d'audit (pentest) et de formation en sécurité offensive.
J'ai été recruté pour gérer le service informatique de la société.
J'étais seul à ce poste, travaillant en totale autonomie.

• Les serveurs physiques / hyperviseurs
• Les machines virtuelles (une soixantaine) et quelques conteneurs (Docker)
• La proposition, mise en place et maintien en conditions des services internes
• La rationnalisation et le renouvellement d'équipements
• L'approvisionnement et le stock de machines, d'équipements et de consommables informatiques
• Le support utilisateur (préparation de machines, installation de logiciels, dépannage ...)

• Automatisation de l'installation de postes (contexte PASSI) dédiés à l'audit et la rédaction de rapports
• Automatisation de l'installation de postes de formation (réinstallation complète à la fin de chaque formation) sous Ubuntu
• Renouvellement complet de l'infra technique vieillissante (matériel, hyperviseurs, switchs, routeurs) : entière autonomie sur ce projet

Bistri est une société proposant des services autour de fonctionnalités d'appel vidéo, accessibles simplement par le biais d'un simple navigateur Internet.
Dans ce contexte, j'ai été recruté pour gérer l'infrastructure technique de la société.
Le contexte d'effectifs restreints (4 salariés) a fait évoluer ce poste vers des sujets connexes (propositions commerciales, architecture technique ...)
Quelques éléments que j'ai géré à ce poste :

• Récupération d'une infrastructure existante et assimilation des technologies utilisées (Tomcat, NodeJS, AWS ...)
• Maintien en conditions de l'infrastructure, gestion des sauvegardes, optimisations régulières de l'infrastructure
• Mise en place et gestion des nouveaux projets (internes, clients) au niveau infrastructure
• Gestion de déploiements logiciels via Docker sous MacOS (à l'époque, Docker-compose n'était pas aussi connu qu'aujourd'hui :))
• Gestion de projets clients, support aux clients

Ai-je besoin de présenter La Banque Postale ?
Mission principale : recette logicielle (installation de packages MSI via GPO)
Mission annexe : Extraction de données depuis de multiples GPO sur de multiples serveurs et retraitement des informations sous format générique et explicite dans un tableur (Powershell, VBA, AD ...)
Ecriture d'un mémoire de fin d'études, sur la problématique : "Les enjeux de la mise en production à grande échelle"

J'ai été amené à participer au fonctionnement du service informatique ainsi qu'à de la R&D autour, principalement, de produits Cisco (ASA) et du protocole Radius. J'ai mis en place de l'authentification centralisée sur les équipements réseau Cisco auprès d'un serveur FreeRadius, faisant proxy vers un AD.

J'ai principalement apporté mon aide au responsable du service informatique pour assurer le support informatique de la PME, répartie sur plusieurs sites.
Participation au renouvellement de l'infra, support utilisateur, et autres tâches courantes dans un service IT

Ma mission se situait dans un contexte de fusion de deux écoles, et plus spécifiquement dans la gestion des nouvelles problématiques associées (nombre d'étudiants, de classes, ...), sur la plate-forme Moodle dédiée à l'enseignement.
J'ai apporté des modifications au niveau du code de la plate-forme afin d'améliorer l'ergonomie et la rendre plus souple avec le fonctionnement pédagogique de l'école.