Réalisation de divers PoC :

• Reverse Proxy MySQL capable d’historiser et filtrer les requêtes effectuées.

Environnement :

• Multiples datacenter sur plusieurs continents, > 30000 assets,
• Linux (Debian), VMWare vSphere (ESXi, vCenter, VCSA, vRealize Loginsight, NSX),
• Perl, Bash, git, Apache.

• Conception de la plate-forme de service,
• Mise en place et gestion des infrastructures virtualisées,
• Ingénierie des services et rédactions documentaire,
• Supervision,
• Support N3,
• Encadrement de stagiaires et apprentis.

Quelques projets aboutis :

• Architecture RADIUS : FreeRADIUS (proxy + serveur), avec un cluster Galera de MariaDB comme backend d’authentification; optimisation des requêtes SQL et création de procédures stockées,
• Supervision du backbone, des machines virtuelles, des hyperviseurs et des équipements clients avec Sensu, InfluxDB, Grafana ainsi qu’un ensemble de scripts en Bash et Python (polling SNMP, provisionning de la supervision, etc.),
• Installation et configuration des contrôleurs de domaines Active Directory et intégration de machines Linux avec SSSD,
• Authentification sur les équipements actifs : Tacacs+ (ProBono) avec un backend LDAP sur un Active Directory,
• Mise en place de resolveurs DNS avec Unbound et de serveurs DNS autoritatifs avec NSD,
• Relais SMTP avec Postfix, ClamAV et SpamAssassin,
• Reverse proxy web avec Nginx (Openresty) et script LUA pour la génération automatique de certificats Let’s Encrypt,
• Infrastructures: installation des SAN (Dell scv2020), des ESXi (vSphere 6.0) et d’un vCenter, création de clusters, configuration des LUN, datastores, vswitch, portgroup, HA, …
• Automatisation avec Ansible,
• Développement de scripts (provisionning, supervision, etc.)

Projets de R&D non aboutis :

• Conception d’un firewall mutualisé à base de namespaces, d’instances de routage et d’iptables,
• Recherche sur des systèmes de collecte VPN SSL mutualisée,
• Gestion des logs avec une stack ELK,
• Tests sur AWX Project (Ansible Tower),

Environnement:

• 2 datacenters, > 20 serveurs (Dell R630, Dell R430), 2 SAN (Dell scv2020), > 250 VM,
• Linux (Ubuntu), Windows (2012, 2016, 7 et 10), VMWare vSphere 6 (ESXi et vCenter),
• Ansible, NSD, Unbound, OpenVPN, FreeRadius, Tacacs+, iptables, Sensu, Grafana, Apache, Nginx, HAProxy, Php, Postfix, Amavisd-new, SpamAssassin.

Architecture d’hébergement :

• 139 vhosts,
• 151 bases de données,
• 1475 boites mails et 616 alias, sur 87 domaines et 225 alias de domaines,
• 486 zones DNS,
• ~ 500 000 requêtes HTTP par jour,
• ~ 11 000 connexions SMTP par jour,
  • ~ 6000 mails délivrés (inbound + outbound + internal),
  • dont ~300 probablement du spam,
• 39 dépôts Git,
• Accès utilisateurs :
  • SFTP chrooté,
  • imap/s, pop/s, smtp/s, webmail,
  • http/s,
• Politique de sauvegardes,
• Supervision,
• Réalisation de scripts (supervision, sauvegarde, archivage, etc.),

Migration des données depuis l’ancien serveur

• Changement de distribution Linux,
• Décentralisation des services (DNS, MySQL, Apache, etc.),
• Étagement dans le temps des migrations,
• Réalisation de scripts pour automatiser les migrations,
• Pas d’interruption de service.

Réalisations en cours :

• Gestion de configuration et automatisation,
  • Réalisation d’un inventaire dynamique PHP + MySQL pour Ansible,
  • Couplage avec une interface web déjà existante,
  • Lancement automatisé d’Ansible sur action dans l’interface d’administration et via un message broker,
• Mise en place d’un système de versionning git avec déploiement automatique vers l’environnement de production.

Réalisations à venir :

• Amélioration des performances avec php-fpm et apache-mpm-event, systèmes de cache (varnish, opcode, etc.),
• Mise en place d’un par-feu applicatif déporté (Apache mod_proxy),
• Centralisation des logs et analyse.

Environnement : Linux Debian, Citrix XenServer, MySQL, Apache, HAProxy, PHP, Bind9, Postfix, postscreen, DNSBL, Amavisd-new, Spamassassin, Dovecot, munin, fail2ban, iptables, openSSH, Ansible, git, Let’s Encrypt, duplicity.

• Architecture systèmes et réseaux de plate-formes virtualisées ou non,
• Responsable sécurité,
• Recueil et expression des besoins,
• Chef de projet technique,
• Gestion de parc et flotte mobile,
• Formation interne,
• Audit,
• Conseil,
• Encadrement,
• Gestion des compétences,

Moyens matériels : 4 réseaux séparés ; >60 serveurs ; >20 ESX ; >150 VM ; >3 SAN/NAS ; >200 PC et portables ; >1000 tablettes.