Arnauld Dravet

Banque de France - AMOE / Chef de projet "ADministration & DEmatérialisation des Secrets"

Commandé par le RSSI de la Banque de France, le projet ADDES a pour objectif de remplacer le stockage physique de comptes informatiques critiques (administrateurs locaux, de domaine, de services, Unix) et de documents confidentiels par un stockage entièrement numérique.

Le projet fait intervenir trois briques essentielles, dont je pilote la mise en oeuvre:
- un coffre fort numérique, au critical assesment H-H-H (confidentialité, disponibilité, intégrité);
- un workflow pour la tracabilité des demandes utilisateurs (les chefs de projets informatiques);
- un gestionnaire de changement de mots de passe, automatisant la production de nouveaux mots de passe en fonction de politiques précises suivant la cible.

Livrables: dossiers de conception, schémas d'architecture technique, cahiers de recette (RFU, RIT, RIG), procès verbaux de recette, préparation et animation de comités de suivi internes et prestataires, et de comités de pilotage.


TV5 Monde - Conseil, rédaction CCTP (appel d'offre européen)

Dans le cadre d'une remise en concurrence de trois de ses fournisseurs (hébergeur, CDN "Cache HTTP", CDN Vidéo) TV5 Monde a sollicité notre aide pour faire un état de l'art du marché, être force de conseils, et aider à la rédaction du cahier des clauses techniques particulières de son futur appel d'offre européen (marché public).

Cette mission relativement courte, m'a permis de mettre un pied dans le marché des "diffuseurs/relais" de contenu, aka CDN (Content Delivery Network), utilisés par les sites majeurs de diffusion de vidéo: YouTube, DailyMotion, etc.

Leur rôle est d'optimiser par réplication mondiale des données, dans différents DataCenter proches des internautes où qu'ils soient, la diffusion du contenu. Les sites clients gagnent ainsi en disponibilité, intégrité, et qualité de service globale, tout en augmentant la qualité et rapidité d'affichage pour les internautes.

Les rencontres avec ces acteurs internationaux ont été très enrichissantes, et ont permis d'entourer TV5 Monde de recommandations "à priori" sur les choix à privilégier, lors de la future réception des enveloppes des soumissionnaires.


SFD/SFR - AMOA / Chef de projet transverse "Poste Unique" (8 mois)

Afin d'améliorer le parcours de vente et réduire les temps d'attente de ses clients en magasin, SFD, filiale de distribution SFR (espace SFR) souhaite optimiser les processus informatiques d’abonnement et d’encaissement, en les mutualisant sur un seul poste.

Dans le cadre de ce projet transverse et a forte valeur ajoutée pour SFD et SFR, les travaux réalisés sont les suivants :
• Etude d’opportunité : évaluation du périmètre et faisabilité technique, opérationnelle et budgétaire.
• Rédaction de l’expression des besoins avec proposition d’améliorations logicielles et physiques sur l’architecture point de vente et encaissement.
• Pilotage du budget (4 millions d'euros) : prise en compte du matériel, des développements applicatifs, des prestations et du déploiement.
• Rédaction de l’appel d’offre portant sur le déploiement de l’ensemble des points de vente, dépouillement des réponses, sélection short-list, soutenances orales, et choix du prestataire final.
• Conception fonctionnelle & technique : modifications logicielles et matérielles.

• Suivi de réalisation :
Coordination des équipes internes de développement (logiciel
d’encaissement), DBA (Oracle), techniciens monétiques, ingénieurs
systèmes & réseaux, prestataire logistique et autres fournisseurs de services.

Tests sur magasins pilotes. Migration et validation du nouveau
matériel, actualisation des procédures et scénarios de déploiement.

Pilotage de la migration des 300 magasins, suivi de planning, contrôle
des opérations. Forte interaction nécessaire entre les équipes sur sites,
et les équipes au siège social.

Livrables
• Note de cadrage, planni

Fondée en 1995, Orchestra est aujourd’hui l’une des principales marques de vêtements pour enfants : 400 magasins dans le monde, répartis en succursales, franchises et négoce.

Définition et mise en place des projets majeurs d’évolution
------------------------------------------------------------------

• Actualisation des politiques de sécurité globales par GPO Active Directory : mots de passe, verrouillages de sessions, déploiement d’agents et services Windows de remontées automatiques d’informations (OCS Inventory).
• Initialisation du projet « renouvellement des mots de passe administration », visant à recenser les applications et services utilisant des mots de passe « en dur » : référencement des applicatifs, des serveurs, des identifiants, des procédures pour les remplacer, et de l’impact sur la production.
• Mise en service d’un serveur WSUS pour la sélection et le déploiement automatique des mises à jour Windows (postes clients).
• Réorganisation de l’architecture FW NetAsq : étude des interconnexions, audit des problèmes de connexions nomades et d’accès aux ressources internes (tunnel SSL), réécriture des règles de filtrage internes/externes/DMZ, activation du filtrage applicatif.
• Convergence des données sur SAN EMC/Dell CX3@10. 2 switchs Brocade
en HA. 3 DAE « fibres », 1 DAE SATA. Environ 8 To utiles, répartis sur
des raids 5 et 10.
• Etude et lancement de la virtualisation progressive des serveurs vers une architecture VMWare ESX (licence 6 processeurs).
• Migration du serveur de messagerie NetBSD/Postfix vers Exchange 2007.
• Mise en place d’un système de gestion de parc et incidents (GLPI) et d’un environnement de monitoring réseau & système (Nagios, Cacti).
• Migration des liens ADSL magasins vers un opérateur unique pour le périmètre France, Espagne, Belgique.

Livrables :
• Etudes d’opportunité, expressions de besoin, dossiers de spécification technico-fonctionnelle, dossiers de choix de solution, cahiers des charges d’appel d’offre, scénarios de migration, budgets & plannings.
• Cahiers de tests & recette, PV de recette, validation de procédures d’exploitation & maintenance, supports de communication pour la conduite du changement.
• Pilotage de prestataires.
• Animation et suivi des comités de suivi technique et des comités de pilotage.

Suivi quotidien d’exploitation Systèmes, Réseaux et Sécurité
----------------------------------------------------------------------
• Plusieurs centaines de postes sous Windows XP, une trentaine de serveurs en environnements Active Directory 2003 et Linux RedHat, sauvegardes Dantz/EMC Retrospect sur ML6000 Dell, bases de données SQL Serveur 2000 et 2005, Progress, Pervasive et MySQL, applications variées, scripts de surveillance de serveurs Linux et de backups de bases (Transact SQL, PHP, Shell Script).
• Téléphonie sur IP (ICP Mitel 3300e, 200 postes fixes Mitel 5212 et 5330 et sans fil DECT Siemens S2 ou Mitel), 32 lignes analogiques, fax et modems.
• 3 bâtiments interconnectés en fibre optique, 1 entrepôt en VPN
opérateur.
• Une trentaine de bornes WiFi (Cisco Aironet 1200 et Linksys WAP200) réparties entre les entrepôts, pour les lecteurs de codes barres, et le bâtiment administratif.
• 2 firewalls Netasq F500 en HA : filtrage de flux entrants et sortants, environ 230 connexions VPN IPSec simultanées pour les magasins, utilisateurs nomades et bureaux distants (Paris, Madrid, Hong Kong).
• 200 Netasq F25 dans les magasins succursales et franchisés, permettant
la liaison au siège social et le filtrage des flux.

Livrables :
• Pilotage et support niveau 2 et 3 de deux techniciens « siège ».
• Rapports d’activité et d’analyse quotidiens (incidents d’exploitation etc.), mises en production, dossiers d’exploitation, procédures utilisateurs, matrices de flux, scripts

L'EPSI a été la première école d'informatique à créer un réseau national et la première à obtenir la certification de son titre au niveau 1 (1994). Elle accueille aujourd'hui plus de mille élèves dans 6 centres.

Administration systèmes et réseaux
----------------------------------

• Définition de l’architecture complète, sécurisation et gestion d’un réseau de 70 postes et 10 serveurs en environnement mixte Linux (Slackware, Fedora) et Windows (2003).

Changement de tous les serveurs, segmentation des réseaux (VLANs) et
filtrage, émulation de domaine AD (Samba, OpenLDAP) commune aux
clients Linux et Windows, utilisation de FreeRadius pour l’authentification Wifi (bornes 3Com), mise en place d’une politique de sauvegarde (rsync différentiel), mise en place de monitoring réseau, système et IDS (Cacti, Nagios, Snort) et tests de filtrage par utilisateur (NuFW).

Installation et gestion d’un serveur Qmail+SpamAssassin.
Administration basique d’un serveur Oracle 9i, SQL Serveur 2000. Mise
en place d’un serveur MS WUS pour les mises à jour serveurs et clients.

Livrables : études d’opportunité, expression des besoins, budgets &
plannings, choix de solutions, conceptions technique, mises en
exploitation, tests & recette, rédaction de procédures d’exploitation & maintenance, conduite du changement auprès des utilisateurs (corps enseignant et élèves).

• Conception d’un système de déploiement complètement automatisé et à
distance (Windows et Linux simultanément) d’un nombre illimité de
postes (basé sur Ghost, PXE, TFTP et des scripts Bash et Dos).

Livrables : étude d’opportunité, expression des besoins, budget &
planning, choix de solutions, spécifications fonctionnelles, rapports de conception, test & recette. Encadrement d’un élève ingénieur stagiaire pour la conception technique et mise en exploitation.

Enseignement et tutorat
-----------------------

• Professeur d’algorithmique et langages (C, Pascal), client@serveur (N-tiers, langages WEB), en cycle préparatoire, BTS informatique de gestion et cycle supérieur d’ingénierie.

Livrables : énormément de supports de cours écris et visuels.
Préparation aux cours magistraux. Animation d’ateliers techniques
communs aux autres EPSI pour la présentation des technologies
employées à l’EPSI Montpellier.

• Préparation aux oraux du BTS IG, suivi des stages étudiants, jury des oraux d’élèves ingénieurs.

Livrables : documents de suivi de stage et d’activité des élèves,
comptes-rendus d’entretiens avec les tuteurs en entreprises, validation ou non pour accord d’obtention de diplôme.

Spécialisée dans la sécurité active des services en ligne des architectures Extranet, Axiliance a depuis été rachetée par la société BeeWare, acteur majeur dans le domaine de la sécurité informatique.

• Mise en œuvre de proxy@inverse Linux : redondance et équilibrage de charge.
• Etude de failles de sécurité niveaux OSI 2, 3, 4 et 7, et conseils pour leur résolution.
• Développement d’un logiciel distribué de montées en charge HTTPS pour
comparatif de performances d’un produit d’accélération Web via une multitude d’agents intelligents et répartis (Langage C, Linux), gérés par une console de gestion centralisée de résultats (Java). Logiciel décisif pour le choix des partenaires commerciaux.
• Modification et mise à jour d’un module kernel (Linux 2.4) permettant l’analyse et la gestion de paquets IP et HTTP par une couche applicative sur un bridge logiciel Ethernet (Langage C).

Livrables : études, expressions de besoins, conceptions technique, mises en exploitation, tests & recette, rédaction de procédures d’exploitation & maintenance.