Administrateur systèmes et réseaux

Transcription

1 Philippe LOREAU : Administrateur systèmes et réseaux Matériels : Sun, AIX, Bull DPS7 Réseau : Lan, Wan, TCP/IP, SAN, Wireshark, IPtables. Logiciels : - OS : UNIX AIX, Linux Redhat, CentOs, VMWare ESX, KVM, solution de stockage NetApp Data Ontap 8 et Clustered ; - Administration Sun Solaris 8 & 9 ; - Architecture et configuration système GCOS7 ; - Languages : COBOL, C, GPL, Bash, Shell, Perl, SQL, Cobol MicroFocus; - Moniteur transactionnel TDS, TUXEDO ; - SGBD : IDS II, ORACLE, MySql, DBREORG, MIGRATION, SYNDBAD ; - Outil de métrologie SBR, simulateur de charge TILS, WinRunner (Mercury) ; - Gestionnaire de Configurations Logicielles CCC/Harvest (C.A.) ; - Sun Mainframe Transaction (UniKix MTP), Sun Mainframe Batch manager (UniKix MBM) ; - CFT, XFT, VTOM, Open Process, GEPWARE, Netbackup ; - PHP, HTML, Java, Joomla, Dreamweaver ; - Word, Excel, MSProject, PowerPoint, Microsoft Visio. Gestion de projet : UML2. Méthodologie : ITIL, EBIOS (Expression des Besoins et Identification des Objectifs de Sécurité). Centre Informatique Douanier de juillet 2013 à ce jour. Le Centre Informatique Douanier (CID) est un service à compétence nationale qui participe à la mise en oeuvre de la politique informatique de la Direction Générale des Douanes et Droits Indirects. Il assure le développement, la maintenance, l'exploitation 7/24 et le support utilisateur de la plupart des applications informatiques relatives au dédouanement informatisé, à la comptabilité des recettes douanières, au casier viticole informatisé et à la gestion des ressources humaines. Administrateur système et réseau, au sein du Pôle fonctionnement. Les missions du service Ingénierie système sont principalement : de maintenir en condition opérationnel un parc d environ 450 serveurs Linux, Unix (AIX) et Windows, dont plus d une centaine de serveurs virtualisés (VMware) ; d installer et de configurer les nouveaux serveurs physiques ou VM ainsi que les briques logiciels (Apache, Jboss, Tomcat, Netbackup, etc.) conformément au dossier d architecture technique ; de mettre à disposition ou de faire évoluer l espace de stockage SAN (baie IBM et NetApp) ; de répondre aux demandes du service Exploitation ; de gérer et contrôler les accès aux ressources techniques ; d entretenir et veiller au respect des procédures et normes d'architecture technique ; de créer et mettre à jour la documentation système ; de participer aux projets d'évolution technique, et aux projets de développement applicatif dans leurs aspects techniques. Groupe La Poste au sein de la Direction du Système d'information du Courrier, de novembre 2011 à juillet Chef de projet, Front office au Centre de Compétence et d Ordonnancement de l exploitation. Les missions du Centre de Compétence d Ordonnancement sont : de maintenir en condition opérationnelle (MCO) les ordonnancements VTOM des applications de la DSIC ; Philippe LOREAU - Chef de projet sous contrat au Ministère de la Défense - : / 6

2 d assurer les évolutions d ordonnancement VTOM sur des applications existantes ; de réaliser l ordonnancement VTOM de nouvelles applications ; d assurer la réversibilité des ordonnancements VTOM réalisés. Le Front office pilote l activité de la conception à la réalisation en relation pour le développement avec le Back office, plateau technique de la Ste ATOS situé à Rennes. Ses activités sont : gestion des plannings et prise de commandes ; interface entre le projet, les architectes, l exploitant et le Back office ; interface entre le projet, l exploitant et l équipe de support d ordonnancement pour la gestion des incidents ; conseil en amont pour la rédaction des spécifications et prise en compte des besoins de l exploitant. Ministère de la Défense (Habilitation Secret Défense) de septembre 2008 à septembre Chef de projet informatique (agent sous contrat). Conduite de projets fortement orientés en sécurité des systèmes d information (SSI). Les pricipales activités : Le pilotage de la mise en place des solutions techniques (infrastructures et logicielles) conformément au cahier des charges ; La planification et la coordination des différents secteurs techniques ; Préparation et présentation d avancement des projets en comité de programmation ; La rédaction des livrables et la validation de ceux-ci aux différents jalons du cycle de vie des projets : Rédaction et validation du dossier d architecture technique avec la participation des architectes et urbanistes ; Rédaction et validation du dossier de mise en ordre de marche par l officier de sécurité informatique (tableau des risques et matrice des flux) ; Rédaction du contrat de service qui fixe le périmètre de responsabilité de chacun des acteurs relatif au maintien en condition opérationnelle de la solution déployée ; Rédaction des fiches réflexes nécessaires au diagnostic et à la résolution des incidents. Ces projets étaient basés sur les technologies suivantes : Environnement : serveurs Linux, Windows, Active directory, LDAP, firewall Netask, Arkoon, etc. Infrastructure de Gestion des Clés (PKI EJBCA), authentification utilisateurs et serveurs par certificats X509 ; Sécurisation de l accès au réseau local par l'activation du standard IEEE X (serveur Radius), Utilisation de proxy, DMZ, chiffreurs, découplage protocolaire, diodes, par feu, iptable, etc., Réseau privé virtuel (VPN), IPSEC, HTTPS, etc. Authentification Kerberos et mécanisme de propagation d'identités Shibboleth (Single Sign-On), Chiffrement et filtrage de solution réseau classée «Confidentiel défense». Ministère de l Intérieur (Habilitation Secret Défense) octobre 2005 à septembre 2008 : Environnement : Linux, Unix (Aix et Sun), Netbackup, ksh, php, html, java, MySql, RMAN (Oracle), Bull GCOS7 (DPS7000 XTA184), RDDF7, TDS, IDS2, IQS, Batch, JCL, Cobol. Ingénieur de Production, rattaché à la Division de L'Exploitation du Support et de la Production (DESP). Ma mission dans un premier temps (environ 9 mois) consistait à migrer des applications Nationales vers de nouveau serveurs Bull DPS7000 Diane XTA84 (nouvelle génération) en remplacement des serveurs de type DPS7000 MT83. Le contexte de cette migration s articulait autour de serveurs DPS7000 qui hébergeaient les applications nationales GCOS7, implantés sur les trois sites de production du Centre d'exploitation Informatique National. A noter, ces applications nationales sont sensibles et doivent être accessibles 24h sur 24, 365 jours par an. De façon récurrente, l'encadrement d'une équipe de 3 personnes avec pour mission principale : Le support système de premier niveau des serveurs Linux, Unix (Aix et Sun), soit plus de 200 serveurs répartis sur trois sites, Planification et ordonnancement des jobs (crontab), L administration des sauvegardes effectuées à l aide du logiciel Netbackup (6.x) sur cartouches et sur disques, Le développement des outils d aide à l exploitation et à la supervision de l ensemble des serveurs (ksh, php, html, MySql, java). Philippe LOREAU - Chef de projet, agent sous contrat au Ministère de la Défense - : / 6

3 GRASSAVOYE (Groupe de courtage d'assurances, de courtage de réassurance et de management des risques), mai 2005 à octobre 2005 : Environnement : Bull GCOS7, TDS, IDS2, IQS, Batch, JCL, Cobol Ingénieur d Etudes, avec pour mission la maintenance évolutive et corrective des applications dans les domaines de l assurance automobile et habitation. MetaWare Technologies, (Entreprise d'ingénierie spécialisée dans la Rénovation Logicielle), novembre à mai 2004 : Environnement : Sun, UNIX, ksh, QARun, TrackRecord (Compuware), Bull GCOS7, TDS, Batch, JCL, PCF, Cobol Ingénieur d Etudes, dans le cadre d une migration pour l un de ces client (la banque ING) d applications TP et batch Bull GCOS7 (TDS, FORMS, Cobol) vers mainframe IBM (MVS, CICS, DB2). La mission s intègre dans la transformation technique du patrimoine et de la recette du code migré. Cette mission nécessitait une bonne expertise technique en développement et système afin au travers des dumps de tracer les instructions et/ou les structures de données responsables des anomalies constatées. Les différentes opérations consistaient : Tests de non-régression permettent de valider l iso fonctionnalité du système d information transformé, automatisés sous QARun (Compuware), Suivi des anomalies et du taux de couverture des plans de test. dans (TrackRecord Compuware), Debug et correction des anomalies. Caisse Nationale d Assurance Maladie des Professions Indépendantes (CANAM) de janvier à octobre 2004 : Environnement : Sun SF15K, MTP/MBM, UNIX, KSH, Cobol MicroFocus, Syncsort, VTOM, CFT, FTP, Bull GCOS7, Cobol Ingénieur de production : migration mainframe Bull GCOS7 vers des serveurs Unix Sun SF15K. Cette mission s articulait en trois phases : Au sein du département Production situé à Toulouse, en qualité d expert du logiciel Sun UniKix MTP/MBM, participation aux choix de l architecture technique cible permettant de valider l iso fonctionnalité du système dans un contexte de Production. Assistance à la Production, de la conduite du changement jusqu à la mise en œuvre des préceptes de bases nécessaires au pilotage de la production. Dans un deuxième temps, il convenait : - D accompagner et d effectuer un transfert de compétence vers les équipes de production par des sessions de présentation de l architecture cible et de formations aux nouveaux outils. - De développer des outils (Ksh) permettant d automatiser la production, - D assurer la planification et l ordonnancement des jobs sous VTOM. Au sein du Département Qualification et Intégration situé à Strasbourg : - Analyse et mise en œuvre d un processus de livraison afin d industrialiser les mises en production. Au sein de la Direction de l Organisation Informatique située à Paris : - Mise en œuvre d une architecture MTP/MBM et de l outillage associé répondant aux besoins des Etudes Informatiques : - Développement d outils (compilation, map, makefile, etc.) - Rédaction de la documentation technique, - Organisation de sessions de formation, - Support technique aux Etudes et à la Production, - Administration de la plate-forme de développement. Agence Française de Développement (AFD), d avril à décembre 2003 : Environnement : Bull GCOS7, Cobol, FTP, Sun 6800, MTP/MBM, UNIX, KSH, Cobol MicroFocus, Syncsort, GEPWARE Philippe LOREAU - Chef de projet sous contrat au Ministère de la Défense - : / 6

4 Ingénieur de Production : cette mission avait pour objectif d'accompagner l 'AFD dans le cadre d'une migration de son parc applicatif, hébergé sur mainframe Bull GCOS7 vers des serveurs Unix Sun La particularité de cette migration est qu elle a été réalisée à l'aide des outils de portage de Sun Microsystems (UniKix) associés à l'utilisation du moniteur temps réel UniKix MTP et du gestionnaire de travaux batch UniKix MBM. Cette mission couvrait les aspects suivants : Définition de normes et standards permettant la mise en place d'une architecture multiserveur, Développement d'outils d'aide à l'exploitation du logiciel MTP/MBM (ksh, perl, Syncsort, etc.), Support technique UNIX. AVIVA (7 ans) anciennement Abeille Vie, puis CGU (COMMERCIAL GROUP UNION), de juin 1996 à mars 2003 : Environnement : Bull GCOS7, Cobol, C, OPEN7, FTP, AIX, UNIX, NT, TUXEDO, KSH, SQL, CCC/Harvest, Oracle, Open Process. Ingénieur d Etudes : au sein de l'équipe «Support Technique et Homologation» auprès des Etudes Informatiques de l'entité Abeille Vie (Assurance Vie, 120 personnes), cette mission couvrait les aspects suivants : Le Support technique et Méthodes : - La mise en place et le suivi des normes et des standards, - Support technique UNIX et DPS7, - Le développement d'outils à l usage des Etudes, - Assistance technique à la cellule de test et d intégration (An 2000, Euro, ): Définition des scénarii de tests, Extraction de jeux de données réduit pour les tests, Constitution des environnements de tests, Suivi et résolution des incidents. La mise en place et l administration du gestionnaire de Configurations Logicielles CCC/Harvest sous Unix : La formation des administrateurs et utilisateurs, Le développement d'outils liés à la gestion des configurations sur Unix et Windows/NT, La formation et l'assistance à l'utilisation des outils liés à l utilisation de CCC/Harvest, L accompagnement des Etudes dans le choix du cycle de vie et de l architecture des projets, La migration de la version 4 vers la version 5 de CCC/Harvest, s accompagnant du déchargement et du rechargement d environ 8000 composants suite aux modifications des tables Oracle. Au sein du département Architecture, l étude et la mise en place d un processus de livraison UNIX/NT : Coordination et animation des réunions de travail avec les différentes entités du groupe Etudes, Intégration et Production, Définition du cahier des charges, Présentation des solutions retenues aux directions et validation, Encadrement de l équipe de développement, Mise en œuvre du processus de livraison sécurisé, multi environnements et multi plates-formes UNIX et NT. Industrialisation du processus de mise en production et automatisation des livraisons (OpenProcess). Dun & Bradstreet Software (1 mois) Environnement : Bull GCOS7, ARM, SBR, TDS, Batch, JCL, Cobol Mission d expertise technique pour le Cabinet d'avocats Alain BENSOUSSAN. Cette mission s'inscrit dans le cadre d un procès intenté contre son client Dun & Bradstreet Software suite à la vente d'un progiciel. Cette mission avait pour objet, dans un premier temps de mettre en évidence les points de dysfonctionnement externe au progiciel, cause des temps de réponse constatés et imputables à la partie adverse. La deuxième phase consistait à bâtir un argumentaire susceptible de convaincre l'expert Technique désigné par les Tribunaux. A noter, la responsabilité de la société Dun & Bradstreet Software n a pas été retenue par le Tribunal statuant sur cette affaire. Philippe LOREAU - Chef de projet, agent sous contrat au Ministère de la Défense - : / 6

5 HOTEL MATIGNON, Informatique du Premier Ministre (2 mois) Environnement : Bull GCOS7, Administration et configuration système, ARM, SBR, TDS, Batch, JCL, Cobol Dans le cadre d un forfait, définition d un plan d actions, préparation et migration d un système d exploitation Bull DPS7 de GCOS7 V3 B7 en GCOS7 V5, vers un DPS7 de type «AQUILA». Assistance sur site, et formation du personnel exploitant aux spécificités du système d exploitation GCOS7 V5. IEDOM (2 ans ) (Institut d'emission des Départements d Outre-mer) Environnement : Bull GCOS7, Administration et configuration système, ARM, SBR, TDS, Batch, JCL, Cobol Cette mission avait pour objectif la prise en charge des évolutions système dans un environnement multiplateformes DPS7 (VEGA 430/420) et d assurer l intérim du Responsable de production. Elle couvrait les aspects : - Etude des performances transactionnelles et batch, - Mise à niveau des états techniques GCOS7, - support technique des environnements système des agences des DOM et des TOM, - Formation et support technique aux équipes de développement. Dans un deuxième temps, il s agissait de rationaliser la production informatique, les principaux objectifs de ce projet étant : - D assurer une disponibilité optimale de l'outil informatique, - D accroître la "sécurisation" et l'intégrité des données, - D assurer la confidentialité des informations, - De mettre en places des tableaux de bord permettant de suivre les évolutions qualitatives et quantitatives de la production. BULL (2 ans ) Environnement : Bull GCOS7, MIZOP, NAL, HPL, TILS, GTWRITER, QUOTA, Batch, JCL, Cobol Etablissement de Gambetta, au sein de l équipe de qualification de la ligne de produit Bull DPS7 : Au sein de l'équipe CQTS - dans le cadre des projets GCOS7 V4Y1 et V5 - qualification du produit QUOTA, logiciel (MI) assurant la gestion de l'espace disque : Phase de spécification : rédaction des spécifications de tests et inspection de ce document. Phase de préparation : développement des tests, automatisation des tests et des contrôles. Phase de qualification : mise au point et passage des tests, diagnostic des anomalies, Emission de "stars", et correction par application de patchs. Rapport d'évaluation du produit. Dans un deuxième temps, analyse et développement d un outil d automatisation des tests de non-régression, via le produit de simulation TILS. Etablissements de Gambetta et Louveciennes, au sein de l équipe de développement des «produits non standards» : En liaison avec les équipes de maintenance, développement de patchs en NAL (assembleur), et de procédures en HPL relatifs à la «sinisation» du produit GTWRITER. Cette «sinisation» se traduisait par l extension des codes champs à deux octets afin d intégrer l alphabet Chinois riche de plus de 350 caractères. Cette mission s intégrait dans un projet global qui avait en charge les adaptations nécessaires à la prise en compte des logiciels GCOS7 suite à l achat de ces logiciels par la Chine. Centres de Formation de Champs sur Marne, Nantes, Strasbourg et Nancy : - Animations du cours intitulé «Migration système GCOS7 V2 vers GCOS7 V3». - Animations du cours 2870 intitulé «Analyse appliquée IDS II». Philippe LOREAU - Chef de projet sous contrat au Ministère de la Défense - : / 6

6 BNP (4 mois 1998) Environnement : Bull GCOS7, SBR, TDS, TILS, IDSII, Batch, JCL, Cobol Etude des performances d'une application transactionnelle, élaboration et simulation de scénarios de montée en charge permettant de mettre en évidence des points de contentions. Optimisation physique d'une base de données (DMCL). S.N.C.F. (1 an 1987) Environnement : Bull GCOS7, SBR, TDS, TILS, IDSII, SYNBAD, Batch, JCL, Cobol D'après un cahier des charges, réalisation d'un «benchmark» devant définir la puissance machine DPS7000/360 ou DPS7000/380 susceptible d'accueillir une application centralisée jusqu'alors répartie sur 23 sites : - Analyse fonctionnelle et technique des solutions à mettre en place en vue d'une centralisation de l'application et des bases de données IDS II. - Validation des solutions techniques par simulation des applications transactionnelles et batchs (TILS) et mesure des performances (SBR) d'après le cahier des charges. - Optimisation des bases de données (IDS II) et réorganisation par l'outil SYNDBAD. ICI/VALENTINE (GENNEVILLIERS) Environnement : Bull GCOS7, SBR, TDS, TILS, Batch, JCL, Cobol Migration d un système Bull GCOS7 V2 sur TAURUS, et disques MSU550 vers un système V3B7 sur DPS7000/250 et disques de type FSD500, basculement et test des applications transactionnelles à 1995 L.B.D.A., Création d une SSII spécialisée en Systèmes & Réseaux : - La mise en place d une stratégie commerciale, mailing, partenariat, salons professionnels, - Prospection commerciale et réponses aux appels d offres, - Le recrutement et le placement des collaborateurs en clientèle, - Misions en clientèle à 1989 différentes SSII : Source Informatique (2 ans) : Ingénieur Système Bull DPS7, Pink Elephant (1 an) : Ingénieur Système Bull DPS7, QUANTUM (3 ans) : Analyste Programmeur (Bull), 1982 à 1983 Aubert & Duval (Levallois) : Programmeur (Bull) à 1982 CTIRCEB (Centre de Traitement Informatique Régionales des Caisses d Epargnes du Bassin Parisien, situé à l Isle Adam) : Pupitreur sur matériel NCR à 1980 Armée de l Air Mécanicien armement (Affectations Nîmes, Rochefort et Cazaux). Chargé de la mise en œuvre, de l entretien et de la remise en état des armements, essentiellement de bord (ou au sol, armes individuelles et collectives), ainsi que du suivi technique des munitions Diplôme de chef de Projet Informatique de Gestion, Centre d'etudes Supérieures Industrielles de Bordeaux (C.E.S.I.) Niveau baccalauréat série F10 (Microtechnique). Né le 2 octobre 1957 à Nantes. Loisirs : Equitation, plongée bouteille (Moniteur FFESSM E2), paramoteur, courses à pied (semi Marathon et Marathon). Philippe LOREAU - Chef de projet, agent sous contrat au Ministère de la Défense - : / 6