Mathieu CHATEAU

• Co-auteur du livre Windows Server 2008 R2 – Administration avancée chez ENI
• Co-auteur du livre Windows Server 2008 – Administration avancée chez ENI
• Interventions sur production bloquée :
o BFM TV : Synchronisation Exchange avec une flotte iPhone
o AB Télévision : Base Oracle corrompue
o Printemps : cluster SQL 2005

• Airdesk :
o Audit et mise en conformité de 16 boitiers QOS Packet Shaper
o Implémentation de Policy Center pour Packet Shaper
o Analyse des problèmes sur le réseau WAN (compression, latence, perte de paquets…)
o Mise en place d’outils de supervision (Nagios, Cacti, Smokeping, What’s up Gold)
o Mise en œuvre de serveurs Citrix et d’un déploiement de Windows Server 2008 automatisé (MDT;WDS)
o Mise en œuvre de produits Atlassian sous Linux/Tomcat : Jira/Confluence/Crowd
o Mise en œuvre de VMware ESXi 4.0

• Union Invivo :
o Remise en conformité du parc Windows (230 serveurs)
o Problèmes de performances réseaux, stockage et crash clusters
o Mise en place d’une supervision SCOM 2007 R2
o Diagnostique sur les clusters MSCS (SAP ; Oracle ; Exchange ; Filer ; SQL ; Virtual Server)
o Gestion du cluster Virtuel Server 2005 et migration vers Hyper-V

• Gestion de parc :
o mise en œuvre de GLPI et OCS NG pour deux sites de Sanofi Aventis
o Authentification intégrée AD
o Intégration de plugins GLPI

• CEGC :
o préparation à la migration vers Windows Server 2008 R2. Réalisation du master (MDT; WDS)
o Réalisation de scripts PowerShell
o Ecriture d’un Management Pack SCOM

• iDTGV : installation de baies Equallogic et firewall Watchguard
• Marmara: deployment d’une solution de supervision Open Source (nagios, cacti)
• Compagnie des Alpes : audit de la sauvegarde
• Marmara: deployment d’une solution de supervision Open Source (nagios, cacti)
• Compagnie des Alpes : audit de la sauvegarde
• Bayard Presse : mise en place d’une supervision Open Source (Nagios, Cacti)
• SEVESC : mise en place d’une supervision SCOM 2007
• Printemps : Audit de 2 clusters SQL suite à l’incident de production et proposition de DRP
• Courtepaille : Audit de 3 serveurs SQL
• Hemodia : tests d’intrusion depuis Internet

• Architecture / expertise:
o Rédaction des dossiers d’architectures techniques
o Assistance aux études et développements dans leurs projets (sécurité, performance…)
o Définition des environnements et méthodes d’installations
o Support niveau 3 sur toute la plateforme
• Applications métiers développées en interne :
o Installation d’une ferme de serveurs Web Tomcat à tolérance de panne avec Safekit
o Définition des normes et standards pour les applications métiers (C#/SQL/Java/Oracle…)
• Microsoft :
o Responsable de l’infrastructure Active Directory
o Mise en place de la supervision SCOM 2007
o 3 clusters MSCS (Filer, Exchange, SQL)
o Ferme SharePoint 2007 de deux serveurs en NLB
o Installation et déploiement de SMS 2003, WSUS
o Mise en place d’une solution d’installation entièrement automatisée des postes de travail (RIS + SMS + packages MSI)
o Refonte Active Directory (GPO, OU), développement de scripts VB, gestion des profiles itinérants.
• Administration des solutions de haute disponibilité
o Tolérance de panne logicielle (MSCS / NLB / Safekit …)
o Tolérance de panne matérielle (multipath / teaming / spanning tree…)
• Gestion du réseau :
o Configuration du backbone réseau (8 DMZ, 15 VLAN)
o Mise en place de boitiers de QOS Packet Shaper
o Refonte de la supervision (Nagios, Oreon, Cacti) sous FreeBSD
• Gestion de la sécurité :
o Gestion des éléments de sécurité (2 clusters Nokia + Checkpoint)
o ISA 2006 en array (reverse proxy applicatifs)
o Séparation des privilèges pour les administrateurs
o Outil de centralisation des mots de passes
o Audits de sécurité interne
o Correspondant RSSI
• Virtualisation :
o 4 VMware ESX 3 / 75 machines virtuelles
o Migrations P2P / P2V avec BartPE + scripts /platespin
• Projet de supervision SCOM 2007
o 15 Management Packs Microsoft
o eXc Software
o 45 vues applicatives
o Création de Management Pack
• Projet CTI (Convergence Téléphonie Informatique)
o Définition de l’architecture
o Mise en place d’un POC
o Logiciel Corebridge
• Hotline VIP

Avant vente chez les clients

Pôle hébergement :
• Gestion du Datacenter
• Conception de l’infrastructure technique : réseau, sécurité, serveurs
• Gestion du Ripe


groupe Caisse d’Epargne :
Gestion du parc :
• Mise en place d’une solution pour installer de façon entièrement automatisée les postes de travail
• Installation et configuration SMS 2003 : DashBoard, télédistribution
• Création de packages MSI avec AdminStudio
Migration d’un Firewall ISA 2000 vers ISA 2004
Refonte de Active Directory (GPO, OU), développement de scripts VB
Installation et configuration d’un serveur Citrix MetaFrame PPS
Gestion de la supervision (Nagios)


Groupe AB Télévision :
• Développement et intégrations d’outils pour gérer le parc : site web, automate, RIS, SUS
• Gestion de la sécurité (Netscreen) et du réseau (switches HP)
• Maintenance des serveurs (3 NT4, 15 Windows2000, 2 FreeBSD)
• Mise en place d’une solution anti-spam : Trend Micro, Spam Assassin
• Développement de scripts pour RMAN (5 instances, 2 serveurs)

Groupe Moniteur :
• Gestion de 10 serveurs Linux
• Installation de Oracle 10G Application Server

HP :
• Déménagements de salles machines
• Installation de SAN : MSA 1000, SecurePath, Zoning


Autres:

• Formateur sur sur Nokia / Checkpoint NG pour ANCV
• Formateur sur Alteon pour AOL France
• Migration et déploiement d’une solution de sécurité Nokia + checkpoint NG en environnement critique (cluster) pour ANCV
• Installation de deux serveurs HP itanium sous HP-UX avec un SAN pour COMAU (Renault Automation).
• Installation de solutions Anti-spam et proxy filtrant Open Source (Squid + SquidGuard + winbind).
• Mise en place d’un Intranet, extranet : authentification LDAP, Messagerie, CMS, planning partagé.

Administrateur réseau et sécurité (+system & enfinity)
• Définition et déploiement du réseau Core Backbone (BGP + RIPE) EXTERNALL et de définition de la politique de sécurité.
• Mise en place de l’infrastructure réseau et sécurité pour la plate-forme critique e-commerce « Webshop » de Manutan International.
• Mise en place d’un environnement haute disponibilité complet du point de vue réseau, sécurité et applicatif (haute disponibilité, architecture en trois tiers).
• Déploiement de la solution enfinity 2.1 (Intershop) pour Manutan International et Eliokem (anciennement GoodYear).
• Intégration de la solution enfinity dans un environnement haute disponibilité (E10000), ainsi qu’avec d’autres solutions type HUBXML (TradeXpress) et Oracle.
• Définition de la politique de supervision réseau et applicative (SiteScope). Développement d’outils permettant de détecter les problèmes au niveau applicatif (Enfinity) et de voir le bilan des imports XML.

Développement d'un site Web en PHP sur une base de donnée PostgreSQL.

Gestion du Serveur:
OS : Slackware
-Apache
-PostGreSQL
-Bind
-Sendmail
-ipchains