Pascal Rodmacq

Création d'une plate-forme d'échange de fichier sécurisée Europe.

Consultant Senior
Met la technologie de l'information au service de la création de valeur
Architecte Systèmes et Réseaux
Consulting Management de la Technologie

Extension d'une plate forme collaborative groupe au continent américain.
Associe des problématiques de design technique (Exchange 2007, OCS, WSS), réseau (nouveau WAN pour le continent américain), de contrôle de données régulées (ITAR EAR), de hosting, de service delivery et support.

Mise en place d'une plate forme d'échange de fichiers sécurisé pour données régulées aux USA.
Etude de marchée, choix de produits, prototypage, plan projet, planning, RFP intégration, architecture technique, sécurité, déploiement technique, plan de déploiement business.

Pour un des plus importants site de distribution du groupe.
Audit infrastructure, authentification/organisation des connaissances, clarification des périmètres de responsabilité afin de permettre au management de reprendre un niveau de contrôle suffisant sur le système d'information.
Formation/sensibilisation de l'encadrement local à la reprise en main des TI.
Relance de plusieurs projets informatiques d'infrastructure.
Chef de projet réfection LAN & WIFI.
Anticipation et préparation de l'externalisation de la fonction support.

Contexte

Grand nom de l’Agro-alimentaire de dimension internationale (Europe, Amérique, Asie, Afrique du Nord), décide de déployer le logiciel de gestion de la qualité (LIMS) Labware à grande échelle après mise en test sur 3 sites pilotes.
J’interviens en qualité de Chef de Projet Technique pour le déploiement.

Ce que j’ai fait

• Design d’architecture cible pour le support de l’application.
• Rédaction du cahier des charges de déploiement.
• Revue de code pour assurer la maintenabilité du logiciel et dominer l’empreinte sur l’environnement technique.
• Création d’une maquette (Windows 2008, Hyper V, SQL Server 2005, XenAPP 4.5) de qualification.
• Adaptation de l’architecture à l’existant et aux contraintes des pôles informatiques (Projets en cours, profil de compétences, réseau)
• Conception et encadrement de la création de la documentation technique, logiciel et pôle par pôle.
• Proposition d’un modèle de support (organisation, processus)
• Organisation de la migration des sites pilotes vers la nouvelle release.

NAXICAP (plusieurs missions ponctuelles courant 2007-2010)

Contexte

La société NAXICAP cherche à placer au mieux son argent auprès d’entreprises prometteuses.
J’interviens en qualité d’auditeur lorsque l’activité de l’entreprise est liée à l’utilisation des technologies informatiques.

Ce que je fais

J’analyse et j’explicite la façon dont le métier dépend des technologies informatiques et les risques / enjeux associés.
J’analyse et j’évalue la capacité de l’entreprise à dominer les technologies et à les mettre au service de son métier par l’audit technique des systèmes en place, l’audit des méthodes de l’organisation, des hommes.

Contexte

Constructeur de matériel ferroviaire leader mondial sur plusieurs lignes de produits (freins, coupleurs, climatisation, contrôle), cette entreprise de couverture mondiale, avec un très fort taux de croissance externe entame en 2006 un vaste projet de BPR au sein duquel s’inscrit un projet d’infrastracture IT visant à assurer au Groupe contrôle et cohérence des grandes fonctions de bases :
· par la mise en place d’un réseau MPLS homogène, d’un plan d’adressage cohérent, d’accès internet centralisé
·par la centralisation et l’externalisation des fonctions AD, Domino, Websphere, ERP

Ce que j’ai fait

·Dépouillement appel d’offre WAN, explicitation technique des notions de load balancing, offloading, QoS et CoS, analyse synthétique à destination des managers, définitions et négociations des SLAs.

·AMOA autour de la définition et de la négociation de l’offre IT : SA, SLA, PAQ
·AMOA autour du projet PDM (analyse des offres du point de vue architecture technique de base et besoin en bande passante)
·Définition d’un modèle d’intégration DNS
·Définition d’un modèle d’intégration AD
·Définition plan d’addressage IP corporate
·Définition des procédures de migration WAN LAN
·Définition des modèles de documentation de l’existant
·Présentation du projet infrastructure et lancement du processus de collecte d’information auprès des responsables IT locaux
.Finalisation du processus de due diligence, structuration de la documentation. Préparation des documents clefs pour la préparation et le suivi de la migration.
.Définition d'un workflow projet (Delivrables, Process, documents clefs, principes clefs ...) permettant d'encadrer et de suivre l'avancement projet.

Contexte

Projet d’installation d’un outil de Management des situations de crise pour le ministère de la Défense.
Installation d’un intranet hautement sécurisé : défense en profondeur, authentification forte, chiffrage, PKI …
Sollicité en tant qu’expert Novell (OES, eDirectory, NMAS, Zenworks, Identity management)

Ce que j’ai fait

·Design/installation de site de secours pour l’environnement Novell (OES Linux)
·Présentation des choix d’architectures et des éléments clefs de décision concernant l’intégration et le design du site de secours.
·Définition et documentation des principes et procédures pour les opérations de fail over/ fail back.
·Formalisation et documentation des flux réseaux de l’environnement Novell pour les firewalls, réglages TCP (résolvant des problèmes de performance)
·Formalisation & Documentation des processus d’authentification et de management de la sécurité du poste de travail.
·Documentation, formation de l’équipe d’exploitation, support concernant l’environnement Novell. (OES, eDirectory, Zenworks, NMAS)
·Installation d’un clone de l’environnement pour le service support.
·Analyse et résolution de nombreux problèmes liés à la sécurité des postes de travail.

Création de 2 cours pour cette école d’ingénieurs :

· Déploiement et Supervision de l’Infrastructure du Système d’Information.
· Administration du Système d’Information.

Les drafts de ces cours peuvent être consultés sur mon site web.
Ce fut une expérience très intéressante qui me permit de formaliser une part essentielle de mes connaissances, de mon expérience et de mes observations sur le terrain en matière de management technique du système d’information des entreprises.

Contexte

Réseau mondial avec plus d’une centaine de sites, renouvelant son architecture LAN WAN et concentrant les capacités de stockage et de traitement dans un Data Center unique.
Consulting auprès du management LAN WAN de COGNIS pour l’organisation général du projet, expertise technique sur des sujets ponctuels relevant du LAN/WAN, mise en place de cadres de fonctionnement avec les fournisseurs.

Ce que j’ai fait

·Consulting sur des problèmes de sécurité généraux (approche, organisation) et sur des problèmes de sécurité techniques (802.1x, techniques d’authentification)

·Consulting sur le management du trafic internet (filtering, caching, proxying)

·Définition de processus organisationnel pour la communication entre le business, le management du WAN et le provider.

·Revue et documentation du design du Data Center.

·Design détaillé de l’architecture de backup des accès réseaux voix et données pour les sites critiques compte tenu des contraintes/possibilités des fournisseurs de boucle locale, du provider WAN … et des coûts.

·Définition de modèles de distribution des VLANs sur les LAN en fonction de la taille et de la vocation de ces derniers, ainsi qu’une documentation adaptée de type graphique.

·Définition des tâches d’audit du câblage LAN, sélection et suivi des fournisseurs.

·Modélisation de la consommation des utilisateurs distants de façon à pouvoir choisir la meilleure méthode de facturation avec le fournisseur et éliminer les usages inadaptés.

ALTUGLAS / ALTUMAX / SUNCLEAR (Groupe Arkema)

Contexte

Réseau Européen de plusieurs centaines de sites devant renouveler son architecture système et réseau.

De Frame Relay à MPLS, de multiples domaines NT / 2000 isolés vers un annuaire Active Directory unifié pour l'ensemble du groupe, d'un ensemble de système de messagerie (Exchange et Domino) indépendants vers une organisation Domino 5 unique pour l'ensemble du groupe.

Responsable du design de site (dans le cadre des règles du groupe) , de la définition et de la mise en oeuvre des stratégies de migration, pour une quarantaine de sites à travers trois filiales réparties sur France, Angleterre, Allemagne, Hollande, Danemark, Italie et Espagne.

Ce que j'ai fait

· Design architecture et stratégie de migration : plan d'adressage, DHCP, WINS, DNS, comptes utilisateurs, comptes de messagerie, postes de travail, données, droits, accès internet.

· Designer et Chef de projet pour la migration de l'architecture société Domino 4.6 vers l'architecture groupe 5.0 (nouvelle organisation au sens Domino).

· Chef de projet technique pour la migration du réseau Frame Relay vers le réseau MPLS. Définition des CoS MPLS (Class of services). Design site et établissement de la documentation technique.

Support au déploiement. Management de la qualité de service, analyse d'incidents et suivi avec l'opérateur.

· Chef de projet technique et support haut niveau pour migration de l'ancienne architecture société NT vers l'architecture groupe Active Directory (Responsable de la continuité du service, de l'intégrité des données, des attributions de droits et permissions, du bascule vers la nouvelle infrastructure DHCP, DNS, Accès internet ...)

· Design système fondamental (partitionement) et configuration réseau (attachements, routage, tolérance de panne, réseau virtuel), Telnet 5250, impressions sur IP, du nouvel iSerie. Support migration de 7 IBM AS400 SNA (v3) vers IBM iSeries IP (v5) centralisé. Définition chemin de migration pour les clients et les services d'impression.

· Mise en place de la charte sécurité informatique du groupe ARKEMA pour les filliales ALTUGLAS, ALTUMAX et SUNCLEAR : formation, mise en place, suivi des actions, reporting, arbitrages, design sécurité pour partenaires tiers (VPN, définitions des trafics permis)

Contexte

Réseau Européen couvrant 6 pays à base de liaisons privées X25 et Frame relay, routeurs CISCO, supportant TCP et SNA (7 minis départementaux IBM AS400).

L'entreprise rénove son architecture à base de domaines NT géographiques et de postes 3.11 vers une nouvelle architecture NT, client légers (Citrix), outil de distribution, suppression des cablages twinax.

Parallèlement, le groupe entier migre vers une nouvelle solution WAN (TOP WAN) à base exclusivement de frame relay et impose une normalisation du plan d'adressage IP à toutes ses filiales.

Ce que j'ai fait

· Conception nouveau plan d'adressage IP, design et mise en place de liaisons BGP avec le reste du groupe, accès internet, accès winproxy.

· Design de l'architecture Euronet fondée sur des domaines NT architecturés sur la distinction utilisateurs/ressources, la mise en oeuvre de NT4 TSE, Citrix Metaframe, protocole ICA et clients légers (terminaux WISE).

· Design accès AS 400 à travers la mise en place de gateways SNA pour les accès console et impressions sur les imprimantes bureautiques.

· Consultant technique pour organiser / supporter la migration des sites vers la nouvelle architecture "Euronet", particulièrement impliqué dans l'installation des serveurs, des service WINS, DHCP, des gateways SNA server 4, des services d'impressions (réorganisation des impressions SNA).

· Chef du projet TOP WAN pour Atoglas et ses filliales, j'assurerai la migration du plan d'adressage IP, la définition et la mise en oeuvre de la stratégie de migration, afin d'assurer une continuité des services réseaux pendant la migration.

· Design et mise en oeuvre de la synchronisation horaire du réseau en NTP

· Suppression des lignes X25 par mise en oeuvre de XoT sur les routeurs CISCO (X25 over TCP) et définition de nouvelles devices de communication sur les AS400 pour le support de services SNA au dessus de TCP.

Contexte

Le projet national "LANRAC 3" du régime d'assurance chômage, vise à standardiser environ 17000 postes de travail, à migrer de Windows 3.11 vers Windows NT workstation pour les stations, de NetWare 4 vers NetWare 5, de IPX vers TCP/IP. Ce projet implique le déploiement de 700 nouveaux serveurs NetWare 5 et d'environ 9000 nouvelles stations de travail et l'élimination du trafic IPX du réseau.

Avant la mise en ouvre du déploiement, il m'a été demandé, en tant que consultant, de valider, de consolider et d'améliorer le design de l'architecture de base.


Ce que j'ai fait

· Revue du design TCP, propositions d'amélioration du plan d'adressage, utilisation de HSRP.

· Revue de l'architecture général NetWare 5 en terme de services réseaux : comment utiliser et réglerle mode compatible, comment mettre en oeuvre et utiliser SLP (réglage des serveurs et des stations de travail). Tests, validation et rédaction des procédures pour l'installation des serveurs.

· Définition d'une stratégie pour la synchronisation horaire entre NetWare, NT et Unix (mix de Timesync et NTP)

· Définition des services DNS / DHCP. Tests, validation et rédaction des procédures.

· Revue du design NDS, propositions pour l'amélioration du partitionnement, implémentation de containers dédié pour la réplication des objets ZENWorks.

· Définition de l'architecture des services de backup, rédaction des procédures d'installation/mise en oeuvre (Autour de backup exec 7.2 pour NT et 8.0 pour NetWare)

· Réalisation d'une maquette de validation qui servira de référence pour l'installation des sites et de support de formation aux équipes de déploiement.

· Rédaction des procédures de déploiement.

· Support de 3ème niveau pour les sites pilotes

Contexte

Le projet mondial “DtR” (Desktop Renaissance) vise à standardiser les stations quelques 30000 stations de travail vers Windows 98, client NetWare, à migrer de IPX à TCP, de NetWare 3 ou 4 vers NetWare 5, à mettre en œuvre l’outil de gestion des postes de travail et de distribution d’application ZenWorks et l’environnement d’impression NDPS (Novell Distibuted Printing Services).

Ce que j’ai fait

En tant que “Sites Designer”, j’ai été chargé des tâches suivantes :

· Design de l’annuaire NDS local, mise en place des réplicas, des services réseaux fondamentaux (DHCP, DNS, SLP, synchronisation horaire, services d’impressions).

· Design de l’infrastructure générale (plan d’adressage, nombre de serveurs, répartition des fonctions), documentations techniques des sites : schémas réseaux et systèmes.

· Définition de la stratégie de migration : état initial, états intermédiaires, graphe de transitions et état final. Réalisation de scripts d’automatisation pour le transferts des users / groups / permissions. Définition des procédures pour les équipes de déploiement.

· Supervision technique et encadrement / formation / organisation / support des équipes de déploiement sur la base des documents réalisés précédemment.

· Réalisations des opérations critiques de migration. (données sensibles, services d’impressions, GroupWise, bascule réseau, adaptation des routeurs CISCO…)

· Installation et démarrage du service de backup ARCSERVE et formation de l’équipe d’exploitation.

Contexte

Projet mondial COE (Common Operating Environment), visant à la standardisation de quelques 33000 stations de travail.
Pour la raffinerie de Lavéra, les challenges se présentaient ainsi :

· Déploiement de 450 nouveaux postes sous Windows 95 et TCP en remplacement des anciennes stations en client NetWare sous IPX.
· Migration des données, comptes utilisateurs, applications et services d'impression de NetWare 3.12 vers NT 4 par l'intermédiaire de FPNW (File and Print Services for NetWare)
· Migration de MSMail vers Exchange, Installation et mise en oeuvre de SMS et Winframe.

Ce que j'ai fait

· Installation de serveurs NT 4, en assurant l'application des règles et standards BP.
· Installation et mise en oeuvre de DHCP, DNS, WINS, Services d'impressions pour clients NetWare, Microsoft et autres machines Unix simultanément.
· Installation et tuning de Exchange et SMS.
· Migration des données et réorganisation, support 3ème niveau pour les problèmes de migration Msmail vers Exchange.
· Réalisation complète du sous-projet Citrix Winframe, technique et management visant à permettre aux partenaires tiers un accès sécurisé et facile aux services de messagerie interne. (Application publiée du client Exchange)
· D'une façon générale, j'ai assuré une expertise de haut niveau sur le réseau, Novell, NT, FPNW, les services d'impression, Winframe, l'intégration Unix/NT, traitant tous les problèmes complexes se présentant (du câblage au système d'exploitation réseau).

Fondateur et gérant de Mediasoft Communication qui se distingua sur la marché français par l’introduction, en 1985 de la première place de marché électronique pour le fret, puis par la création des premiers logiciels de suivi d'anomalies et retour d’information clients pour les grands groupes de transports en messagerie (MORY TNTE, DANZAS, HEPPNER, DROUIN, TRANSCAP...).

Les applications étaient alors exploitées sur notre propres machines Unix (ALTOS 68000, une des premières intégration autour du fameux processeur Motorolla 68020) H24, 6 jours sur 7, sans rencontrer plus de quelques minutes d’interruption en quelques 6 ans d’exploitation. Notre travail impliquait également la rédaction des nouvelles procédures d’agence, la formation des exploitants des agences, montrer comment créer et exploiter l’information pour améliorer la qualité et la réactivité des services de transports et diminuer les coûts d’exploitation. Nos produits étaient appréciés car ils servaient vraiment le travail quotidien des employés de transport et leur permettaient d’être plus efficaces.

Incidemment, en étudiant les flux physique, j’ai été à mettre sur papier, dès 1988, les concepts et principes technologique de ce qu’on appelle aujourd’hui RFID. A l’époque, ce projet tourna court, faute de partenaires pour le développement de ce produit.

Toutefois, bien que nous ayons conçu une nouvelle architecture (fondée sur l’interconnexion de LAN par un système de messagerie logicielle asynchrone – un ancêtre du concept MOM – Message Oriented Middleware) pour rendre ces services et les transférer chez les clients, les responsables informatiques de l’époque étaient effrayés à l’idée de devoir éventuellement abandonner leurs univers propriétaires et petit à petit, ils copièrent nos services de façon classique (terminaux) en interne et ce marché disparu pour nous.

J’ai alors recentré Médiasoft, fort de l’expertise acquise dans les nouvelles technologies, sur l’intégration système et les réseaux locaux. La reconnaissance de ces dernières compétences s'est notamment traduite par l'obtention du label de "Centre d'Expertise NOVELL" en 1992. L’activité se spécialise alors dans le design et la mise en œuvre de LAN en PME/PMI, l’intégration NetWare/Unix/progiciel de GPAO, consulting, suivi de projets et assistance dans ces mêmes environnements.

Mais ce marché était dur à l’époque, période de très faibles investissements, particulièrement en Province.
En 1995, dans la volonté d’augmenter le CA, le rachat imprudent d’une entreprise informatique en liquidation et la reprise de son personnel s’avéreront fatales pour Médiasoft, entraînant sa propre liquidation, fin Août 1996.

Je commençais alors avec enthousiasme ma nouvelle carrière de consultant indépendant.