Pour un client grand compte, coordination des activités de SOC mutualisé:_ Relation back office / Client_ Analyse L1_ Relecture et validation_ Gestion des incidents

Sur des projets d'envergure militaire:_ Analyse des contraintes et exigences de cybersécurité._ Rédaction des spécifications logicielles qui en découlent._ Étude des solutions techniques à mettre en œuvre._ Conseil/lead en conception de firmware Linux embarqué_ Conseil/lead en conception d'infrastructure (réseaux internes drônes, infrastructure de virtualisation pour intégration/test) ._ Conseil en protection de la propriété intellectuelle.

Définition et spécification technique pour les composants logiciels composant le midd-leware du produit OTTSpot.Sélection des composants Open Source à intégrer en accord avec les exigences dequalité, de sécurité et légales.Définition et spécification d’un service basé sur API REST de gestion (configuration,mise à jour, droits) des devices déployés.Définition d’un protocole sécurisé d’échange entre le service et les périphériques dé-ployés (robustesse au rejeu, ...).Rationalisation et nettoyage du système de build des firmwares (Yocto).Support aux développeurs sur les problématiques techniques les plus pointues concer-nant Linux et la sécurité.Déplacement en clientèle (Russie, Asie) pour l’encadrement technique des field testsde recette.Ponctuellement, participation au développement, essentiellement sur des probléma-tique critiques.

Au sein du projet G5 visant à la conception du nouveau middleware des décodeurs du groupe Canal Plus, développement du composant en charge de la gestion de l'accès conditionnel (CAS).

Etude de la faisabilité technique et administrative d''un projet de société autour du SaaS:_ mise en place d'une infrastructure d'hébergement scalable._ développement d'outil permettant l'industrialisation des déploiements._ développement d'une application métier RH dans le nuage.Faute d'associé pouvant prendre en charge certain aspect du projet, ce dernier s'est avéré trop ambitieux pour être viable suffisamlment rapidement.

Responsable du socle système pour l'antispam de la société, j'étais en charge du maintien de MiB OS, système GNU/Linux dérivé de Debian GNU/Linux, de l'amélioration de son installeur.Outre ces tâches transverses récurrentes, j'ai également repris complètement le système de haute-disponibilité afin de le fiabiliser, développé un système de synchronisation entre MX primaire et MX de backup.En outre, fort de mon expérience sur grosse production, je suis intervenu régulièrement en support niveau 3 pour clore des incidents critiques.

Le détail des diverses missions effectuées est ci-dessous.

Dans le cadre d'une mise en conformité du réseau de l'Hebex (data-center parisien de France Télécom), étude des flux puis migration de plate-formes de services.Configuration d'équipements réseaux Nortel (commutateurs et répartiteurs de charge) et de retour Quagga/keepalived.

Administration du parc de serveurs Unix (Debian, OpenBSD, Red Hat) et des équipements réseaux (Cisco, HP ProCurve) du SI.Mise à niveau des différents systèmes et équipements, Mise en place de solution VPN Open Source ainsi que d'un mandataire SMTP anti-spam.

Dans le cadre d'une certification PCI Mastercard, étude, définition et maquettage d'une solution de centralisation d’événements systèmes. Les contraintes principales étaient la sécurité et la disponibilité.Outre l'utilisation de produits issus du monde Open Source (MySQL réplication master/master, Syslog-ng,...), quelques outils ont été développés pour remplir ces besoins.

Sur un plateau de 15 ingénieurs système, participation à l'administration.Administration du parc de 800 serveurs Unix (Linux, Solaris, AIX) de l'activité d'hébergement Colt. Environnement de stress permanent où les interruptions de services ne sont pas tolérées et fortement pénalisées.Administration d'architecture LAMP, Tomcat, Websphere, cluster MySQL...

Participation au développement de rWeb, un pare feu applicatif Web.

Principal développeur d'une solution tout en un à destination des PME implémentant les fonctions suivantes:_ Passerelle mail entrante avec filtrage anti-spam et antivirus intégré._ Passerelle VPN IPSEC._ Proxy HTTP filtrant (virus et base d'URL) transparent._ Statistique sur l'usage de la solution (développement interne).Par ailleurs, cette solution était monitorée et managée en remote via une solution développée par mes soins.Ponctuellement, mission de conseil en sécurité des systèmes GNU/Linux.

Outre le support aux utilisateurs sur les offres d'hébergement (dédié, web mutualisé, mail), j'ai secondé l'ingénieur système sur l'administration du parc: migration du service DNS.Mes compétences en développement système m'ont également permis de résoudre rapidement un sérieux problème lors d'une mise à jour en patchant le code source du MDA QMail.

Traduction de la 4eme édition de "Linux in a Nutshell" de l'anglais vers le français.