Bechir Salmouk

Projet : Modernisation et Contexte : Pilotage de la migration et de la d'une infrastructure Legacy (3 Proxmox Standalones) vers Nutanix distribué sur deux sites, visant à éliminer dette technique et les services clients. Principales réalisations :

• o Migration & Modernisation OS : Refactoring complet de 15+ serveurs, incluant la mise à niveau critique de Debian 5/6 vers Debian 12 et la conversion des services legacy (init.d vers systemd) pour garantir la pérennité et la compatibilité.

• o Infrastructure as Code (IaC) & Automatisation : Déploiement d'une stratégie de gestion de configuration via Puppet (piloté par Bitbucket), assurant le MCO, le déploiement automatisé des packages et la standardisation des serveurs.

• o Orchestration de Conteneurs : Migration et sécurisation de clusters Docker Swarm (Manager + 3 Workers) intégrés à un workflow Git avec Reverse Proxy Nginx, pour une meilleure scalabilité des applications.

• o Documentation & Standards : Rédaction de la documentation technique complète (Procédures d'exploitation, guides d'installation) en français et en anglais, facilitant la passation et la maintenabilité.

• o

• o Migration d'un parc de 23 serveurs Centreon 7.x vers RHEL 7.10 puis 8.10 (CV, CCV, AK et Modop)

• o Participation à la rédaction et présentation des fiches d'exploitation et des dossiers d'architecture technique

• o Administration INFOBLOX Gris Manager : création des routes, DNS et reverse DNS, IPAM

• o Mise en place d'un modèle socle Linux pour la supervision ZABBIX

• o Mise en place d'une procédure de migration RedHat de 6 à 7, 6 à 8 et 7 à 8.

• o Mise en place d'un plan d'action, lotissement, et application d'un projet en Auditbeat

• o Administration des baies IBM FS5200 pour la gestion des disques SAN.

• o Mise en place des procédures de commissionnement et de décommissionnement (PTE et CMDB)

• o Traitement des vulnérabilités N2, N3 et N4, scan OPENSCAP et génération des playbook de correctifs

• o AUDIT PCI-DSS, Hardening, implémentation des solutions de sécurité

Environnement : Linux Redhat 6, 7 et 8, AIX 5, 6 et 7, Satellite 6.7, Foreman, PULP (repos, etc …), Ansible, VMWARE VCENTER, Shell BASH et ksh, ITIL V4, PCI-DSS, Hardening, REMEDY, ZABBIX

• o Au sein du département de Production, nous sommes garants du bon fonctionnement, du contrôle et de l'optimisation de l'environnement de production et nous gérons les mises en production et les environnements de recette.

• o Nous étions également force de proposition pour la refonte IT et la transformation DEVOPS.

• o Participation à la définition des architectures (configuration, dimensionnement et DAT) et de leur mise en œuvre

• o INFOBLOX : Administration VLAN, DNS (Private, Public), IPAM

• o Mises à jour et migration de plus de 1463 serveurs Linux physiques et virtuels dans le but de faciliter le patching pour le CDS, et de normaliser le niveau de sécurité : mise à jour des DAT.

• o Traiter tous les niveaux de vulnérabilités générés par QUALYS et rédiger des procédures de résolution pour le N1 et le N2.

• o Travailler en amont avec les audits PCI commissionnés pour valider les normes de sécurité chez ACCOR, puis mise à jour des procédures HARDENING.

• o Gestion des incidents : SAN, fileystems montés sur des disques SAN, LUN, affectation et vérification

• o Participation aux projets de migration de l'infra OPENLDAP vers IDM : dans le cadre de la normalisation de tous les comptes avec ceux du cloud.

Environnement : Nutanix Infrastructure Convergée, KVM et AHV, Nexus, Linux Redhat 6, 7 et 8, Satellite 6.7, Ansible, Docker, GIT, chaine CI/CD (GITLAB), VMWARE VCENTER, Shell BASH, TALEND, Privitar, Cloudera, SPLUNK, ELK, Cloud AWS, ITIL V4, Cloudamize, PCI-DSS, QUALYS, plus de 4000 serveurs en INFRA.