Éric Veiras

≡ Mise en place d'un outil de gestion de la documentation interne du service informatique
≡ Projets sécurité : architecture WSUS ; postes de travail
≡ Gestion d'infrastructure Active Directory
≡ Déploiement automatique d'applications

≡ Chef de projet pour un outil national d'inventaire et télédéploiement de logiciels
≡ Correspondant Sécurité des Systèmes d'Information
≡ Mise en place d'un outil de gestion de configuration (Puppet)
≡ Centralisation de logs et métrologie (ELK, Graphite/statsd)
≡ Administration des serveurs et Gestion d'infrastructure Active Directory
≡ Déploiement automatique de serveurs Linux Debian

≡ Configuration Management (Saltstack)
◦ conception et évolution du code
◦ création et amélioration de modules/formulas opensource
◦ lancement automatique (CI) de tests sur de multiples profils serveurs
◦ génération automatique d'images serveurs (Packer)

≡ Continuous Integration (Jenkins)
◦ conception d’une infrastructure de build basée sur des VM temporaires
◦ accompagnement des équipes de développement pour l’écriture de pipelines

≡ Release Engineering
◦ versioning strict des dépendances (runtime, libs)
◦ déploiement (app, runtime, libs) et exécution non-root
◦ uniformisation du déploiement dans les divers env

≡ Sécurisation
◦ restriction des accès sudo root
◦ utilisation de comptes sans privilèges pour le lancement des applications
◦ cloisonnement LAN et entre les divers environnements

≡ Migration vers plateforme de virtualisation Proxmox
◦ serveurs baremetal chez Scaleway
◦ cluster en HA avec stockage sur SAN iSCSI
◦ cloisonnement des flux réseau (VLAN hébergeur)

≡ Observability, metrics and monitoring
◦ ajout de métriques sur les systèmes, l’infrastructure et les applications
◦ refonte de l’interface de consultation, avec tableaux de bords par équipe (Grafana)
◦ évolution de l’infrastructure sous-jacente (Graphite)
◦ ajout d’alertes et de réponses automatiques (Icinga)

≡ Formation et partage
◦ écriture et structuration de la documentation
◦ présentations régulières sur des points techniques ou méthodologiques
◦ échanges avec les autres équipes pour définir besoins et solutions possibles

≡ Gestion d'infrastructure Linux
◦ serveurs mail
◦ web, reverse proxy
◦ virtualisation KVM/libvirt et Proxmox
◦ migration serveurs provisioning bare metal et VM
◦ architecture réseau et VPN

≡ Gestion d'équipe
◦ gestion et animation d’équipe agile
◦ recrutement et formation de nouveaux collaborateurs
◦ gestion et suivi de projets

Équipe réduite travaillant à la stratégie pour la croissance des filiales tech et logiciel du groupe Baelen.

* Ingénieur Système DevOps/SRE – FraudBuster (voir expérience précédente)
* Formation sur les méthodes agiles - Ingénie
* Conseil et accompagnement sur la sécurité
* Conseil sur le développement logiciel - Videor
* Audit, conseil, accompagnement et mise en oeuvre technique : infrastructure, métriques, migration et refonte e-mail et tunnels VPN, documentation - SMSBox