[nom]
75011 PARIS
I [téléphone]
Ingénieur Devops, Systèmes et · # [e-mail]
ð cyrinux
Réseaux GNU/Linux / SecOps · [âge], Permis B, véhiculé
We all know Linux is great. . .it does infinite loops in 5 seconds - Linus Torvalds
Experiences
Depuis Devops Senior, Dailymotion, Paris, France
Novembre MCO and évolution des clusters kubernetes, participation a la migration dans le cloud AWS.
2023
Depuis Sysadmin Senior, Dailymotion, Paris, France
Février 2020 Au sein de l’équipe infrastructure, j’ai pu participer à l’évolution de certaines briques d’infrastructure.
La brique d’infrastructure Vault permettant de stocker le secrets a été mise en haut-disponibilité. J’ai contribué à l’amélioration de la sécurité et mis en place à un projet opensource écrit en Golang, permettant de synchroniser les secrets stockés dans Vault de manière efficace. J’ai également repris le maintient et mise en production de la solution d’inventaire Netbox. Pour ce fait, j’ai mis la main sur un netbox-agent, outils opensource écrit en python, et continué sa mise à jours. Dans le cadre du même projet j’ai également écrit un bot en Golang remontant des informations manquantes ou éronnées de l’inventaire dans Slack. Une de mes récente tâche a consisté à leader une petite équipe pour internaliser onPrem des bases de données mongodb initialement dans le Cloud. J’ai aussi eu l’occasion de travailler avec l’équipe DevOps pour mettre à jours la brique réseaux de nos clusteurs Kubernetes.
Depuis 2019 Projet personnel, Home
Je développe et contribue depuis des années sur différents projets opensource, mais depuis quelque temps j’y consacre plus de temps, m’auto-forme à la programation de manière plus assidue sur mon temps personnel. J’ai un projet en cours me permettant de travailler a la fois de l’architecture logiciel, architecture d’un projet se voulant distribué et résiliant. Celui-ci est en Golang, j’utilise les concepts de tests unitaires, TDD, Mock...
Depuis juin SecOps à mi-temps, équipe sécurité, Groupe Oodrive, Paris, France
2019 Appui technique à l’équipe sécurité, mise en place et gestion d’un SIEM et WAF, mise en place d’une authentification à double facteurs à plusieurs niveaux. Integration de la Yubikey pour renforcer la sécurité.
Hardening.
Depuis début DevOps, Groupe Oodrive, Paris, France
2018 Création d’une API proxy en golang/swagger pour notre système d’alerting. Suivi de l’infrastructure legacy, participation à la refonte de la stack d’infrastructure, réseaux.
Depuis début DevOps, Groupe Oodrive, Paris, France
2017 Refonte global de l’infrastructure, étude et passage aux containers avec Docker et Kubernetes, participation à la refonte de la stack d’intégratation continue.
Refonte de la supervision, utilisation de prometheus, graphite, grafana, ELK.
Maintien, évolution de ”Manage”, refonte d’API en python et respect de CRUD.
Déménagements de DC. . .
Depuis DevOps Junior, Groupe Oodrive, Paris, France
Septembre Automatisation et industrialisation des deploiements : création de ”Manage”, développement frontend et 2015 backend en Perl (Framework Dancer2), Bootstrap, jQuery. Création d’un système d’automatisation de deploiement de machine virtuelle avec intégration complète de celle-ci dans le SI : Intégration au DNS, ajout au pool de serveurs dans le LB, intégration au monitoring. Repartition intelligente sur les socles de virtualisation. Post-deploiement via puppet.
Mise en place de l’HIDS ossec et l’IDS suricata, création de rêgles spécifique propre à nos produits.
Mise en place d’un système de tracking complet des utilisateurs sur les différents environnement de (pre-)production, mise en place d’une interface où remonte toutes les informations liées à la sécurité du SI. J’ai utilisé pour ce faire les outils elasticsearch, couplé à logstash, rsyslog.
Participation au passage des certifications ISO27001, Cloud-Confidence.
Mise en place d’ELK. Hardening de la plateforme.
Maintien de plugins custom pour racktables. . .
Depuis Ingénieur Systèmes et Réseaux Linux, Groupe Oodrive, Paris, France
Septembre Intégration dans l’équipe d’adminsys GNU/Linux suite au rachat de la société Omnikles. Ma première
2011 mission fût l’intégration de l’infrastructure Omnikles (KVM) à celle d’Oodrive. Refonte du monitoring
Oodrive basé sur Nagios, mise en place de satellites.
Déménagement de l’infrastructure Oodrive puis Certeurope.
Responsable du stockage, gestion de deux clusters EMC Isilon, mises à jours, suivi des IOPS, reporting.
Intégration de l’infrastructure ComonIT.
Mise en place de l’annuaire LDAP + Freeradius afin de gérer les accès aux serveurs, switch, loadbalancer, et évolution de ceux-ci. Passage de nscld à sssd. Ajout d’autofs et gestion des montages via LDAP.
Passage des serveurs LDAP du mode master-slave au mode multi-masters, migration du schema rfc2307 au format rfc2307bis. Refonte des groupes suite à ce passage.
Déploiement à l’international de nos infrastructure. Mise en place d’interconnection via des tunnels site-to-site.
Reprise en main de puppet déjà en place, puis mise en place de MCollective, et création d’un outils de gestion des mises en production, possibilitée de déléguer les mise en préproduction aux développeurs via celui-ci.
Partition à la réfonte complète du réseau. Mise en place d’un backbone.
Pentest système de nos plateformes.
Gestion des bases de données/serveurs postgresql de production, tuning.
Mise en place en interne de samba4, mise en place de GPO puis délégation de l’outils à l’équipe interne.
MCO et ”prise en charge de l’équipe N1”.
Mise en place d’un clusteur MariaDB hautement disponible multi-masters.
Octobre 2010 Auto-entrepreneur, [lien], Hébergement/Infogérance, [lien]
à fin 2013 Depuis fin 2010, je propose de l’hébergement de sites web, des serveurs dédiés fonctionnant sous OpenVZ, des packs mails, ainsi que de l’infogérance de serveurs dédiés. L’infrastructure ne fonctionne qu’avec des logiciels libres.
2010 Administrateur Système UNIX, Stepnet Ingénierie, Antony, France à 2011 Changement de contrat, passage en CDI à la fin du contrat d’alternance. Entre autres, gestions de l’intranet de la mairie d’Antony. Mise en place d’un réseaux communautaire inter-avocats. Création d’un processus de build/test d’applications java basé sur mercurial/java/hobbit.
2008 Administrateur Système UNIX (alternance), Stepnet Ingénierie, Antony, France à 2010 Administration des serveurs Unix et Linux de la partie hébergement des clients Colt Télécommunication.
Travaillant au sein de la société Stepnet une équipe d’ingénieurs Unix de 3 personnes a été créé en majeure partie dédiée pour le client Colt et également travaillant sur l’infrastructure de la société Stepnet.
L’équipe Unix gère 70% du support niveau 2 et 3 pour Colt sur environs 1000 serveurs dédiés sous Linux/Unix. Grands comptes (Capgemini).
Gestion de l’infrastructure de Stepnet (Unix et Windows).
2006 Administrateur Système et Réseaux (alternance), MAHLE Aftermarket, Poissy, France à 2008 En charge de la maintenance, déploiement du parc informatique sous Windows (XP/Vista et Server
2003). Migration de postes client, gestion d’équipements réseaux, assistance utilisateur.
Compétences
OS/Systèmes
Linux Centos/Redhat, Debian, LFS, Gentoo, · Unix FreeBSD, OpenBSD
Archlinux. . .
Micro$oft XP, Vista, 7, 8, 10+, Server 2003+ · Virtualisation Docker, LXC, OpenVZ, KVM, Virtualbox,
VMWare, XEN
Réseaux
Hardware Cisco, Dell, Juniper, F5 (BigIP LTM)
DNS Bind9, PowerDNS, Knot · VPN Wireguard, OpenVPN, IPsec
VOIP Asterisk · Web Httpd, NGinX, Lighttpd, Tomcat, Haproxy
Messagerie Postfix, Amavis, Lucene/SolR, Clamav, · Firewall Netfilter, Packetfilter, IDS Suricata/Snort,
Dovecot, SpamAssassin, OpenLDAP · (H)IDS Ossec, Falco
Messagerie XMPP/Jabber · (Prosody, · Openfire,
Instantannée eJabberd)
Pentest Framework Metasploit, Nmap, Openvas, Sécurité Nessus, Nikto,. . .utilisation de qubes-os.
orgQubes-OS comme OS principal. . .
Divers
Dév, Python, Golang, Bash, Perl, Puppet, · Base de Postgresql, MySQL/MariaDB Clustering
Scripting, Mcollective, Ansible, PHP, Docker. . . · donnée
Auto, IC
Backup, Bacula, Backuppc, GIT, SVN · Packaging DEB, RPM
Versionning
Monitoring SNMP, Nagios (check mk, nrpe, ncsa, · Autre LibreOffice, L A TEX, Beamer, Man & Google
livestatus. . .), Xymon, Cacti, Munin, stack
ELK, influxDB, Prometheus, grafana, metabase
Stockage Cluster EMC Isilon (OneFS 6x, 7x, 8x). . .
Diplômes, études et formations
2019 Formations, Orsys, La défense, Formation Tests d’intrusion, organiser son audit
2018 Formations, Auto-formation, Pentesting : HackTheBox, hackerOne. . .
2011 Formations, Dalibo, Paris
Postgresql, administration avancée
2008 à 2009 Formation MCSA, Ip-Formation, Paris
Formation en alternance
2006 à 2008 BTS Informatique de Gestion, IFA Pierre Salvi, Gonesse
Option Maintenance des réseaux d’entreprise, formation en alternance
2004 à 2006 BAC Pro EDPI, Lycée Eugène Ronceray, Bezon
Etude et Définition de Produits Industriels
2003 à 2004 1ère Microtechnique, Lycée la Tourelle, Sarcelle
2001 à 2003 BEP Microtechnique, Lycée la Tourelle, Sarcelle
Langues
Anglais · Technique lu, écrit
Français · Langue maternelle
Centres d’intérêt
Loisirs Informatique, Sécurité, Opensource, Développement logiciel, Vélo
