Manager Services numériques & Architecte systèmes informatiques

¤   Mon expertise couvre l’alignement des systèmes d’information avec les objectifs métiers, le management d’équipes, la conception d’architecture d’infrastructures numériques, l’optimisation de la gestion et des performances des opérations IT, la gouvernance des processus, la gestion des risques et la sécurisation des systèmes d’information

¤   Doté de solides expériences depuis 1991, j’ai piloté des projets de transformation dans des environnements complexes et exigeants (Groupe La Poste, RATP, Safran, Canal+ ...).

¤   Avec une approche stratégique et opérationnelle, je suis un atout clé pour toute organisation cherchant à moderniser ses infrastructures numériques

¤   Management d'équipes, schémas directeurs, conduite et coordination de projets techniques transverses, suivi des contraintes budgétaires et organisationnelles, relations clients/fournisseurs

¤   Conception et optimisation d’infrastructures numériques : architectures systèmes (Unix, Linux, Windows), Web / Cloud (green IT), virtualisation, stockage, haute disponibilité

¤   Implémentation de processus (ITIL, DevSecOps, ITSM, ISO, RACI) et d’indicateurs qualitatifs (SLA, SLO, KPI, QoS)

¤   Gestion des changements et des risques, étude d'impacts, sécurité (PSSI, DICT)

¤   RGPD : Privacy by design, Security by default, Accountability

¤   Big Data (Cloudera) : cluster, applications distribuées (Hadoop / HDFS / Spark), orchestration et conteneurisation Docker (Apache Mesos / Marathon)

¤   Formations professionnelles (salariés, écoles d'ingénieurs, POE)

¤   Analyse et programmation.

Systèmes d'exploitation :

• Linux : RedHat Enterprise / Rocky Linux 10, Debian 13, Novell Suse
• Unix : BSD 15, Solaris 8 -> 10, IBM AIX
• Microsoft : Windows NT4 -> Windows server 2025

DevSecOps :

• Docker / Kubernetes, Ansible, Shell scripts, VMware vSphere ESX, Jira, Confluence, GIT

Open Source :

• Proxmox, GLPI / GLPI Agent, MySQL, MariaDB, Zabbix, Nagios, Centreon, Apache, Squid, PostgreSQL, Samba, Postfix, Bind

Réseaux :

• LAN-MAN-WAN, TCP/IP, SSH, SMTPS, IMAPS, UDP, ICMP, DHCP, SFTP, NFS, NTP, SNMP, DNS (délégations, round robin)...

Sécurité :

• PSSI, Active Directory, Checkpoint firewall, pfsense, Symantec Endpoint Protection, Sophos antivirus & antispam, IPtables, FreeIPA, RBAC, DICT, Wireshark

Programmation :

• Python 3.13, HTML 5, CSS 3, Bootstrap 5, JavaScript & jQuery, PHP, Visual basic, SQL, Windev, C, Assembleur

Logiciels :

• Microsoft (Visio, Project, Exchange Server, Azure, IIS, Office Pro plus 2024 & macros), Oracle, Backup Exec, Arcserve, What’s up gold, Quality Center

Matériels :

• IBM, HP, Sun, Dell, Cisco, EMC, Juniper, Quantum, Nokia.

Depuis 2017

Manager de transition IT, Nantes :

-  Accompagnement de mes clients sur l'alignement de leurs objectifs stratégiques (schéma directeur), la création ou la transformation de leurs infrastructures IT

  Technologies : Linux, DevSecOps, Microsoft Azure...

Consultant-formateur, France : prestations intra / inter entreprises & écoles d'ingénieurs (présentiel / distanciel) :

-  Formations sur les infrastructures SI (Linux, Docker, Ansible, Architectures SI, réseaux, sécurité, Zabbix, GLPI, ITIL)
-  membre de jury pour les soutenances de fin de cycle (mastères spécialisés)
-  mentor pour la constitution des mémoires des futurs ingénieurs

SEM Croissance verte, Nantes - de 01/2021 à 12/2021

Impulser une croissance rapide face aux objectifs métiers, en construisant les solutions IT, managériales, et budgétaires (+ 600% de croissance organique en 1 an) :

-  Définition, et création du système d'information à partir d'une feuille blanche : architecture DevSecOps microservices multi-sites
-  membre du CODIR, gestion budgétaire (~250 k€ hors ETP), conformité RGPD
-  recrutement interne, sélection des fournisseurs, pilotage des prestataires.

Environnement Cloud DevSecOps haute disponibilité (cluster datacenters) :

-  VMware, Docker compose, GIT, Drupal, API, sécurité, Microsoft Azure 365, GreenIT, VoIP

Le Groupe La Poste (Branche numérique), Paris - de 01/2017 à 07/2017

Projets :

-  Convergence des patterns d'architectures SI transverses : Docapost, La Poste Mobile, E-boutique, la Branche Services-Courrier-Colis (BSCC : Médiapost, Géopost, Chronopost), La Banque Postale...
-  implémentation de solutions Big Data / Fast Data (mode Agile), afin d'améliorer la connaissance client
-  industrialisation DevOps : Docker, Git, Jenkins, Ansible, Scala.

Périmètres connexes au Data Lake : GDPR (General Data Protection Regulation), IDentité Numérique, CCMU (Compte Client Multicanal Unique), APIs Open Data, Digiposte...

Environnements Open-Source :

-  Linux CentOS 7.3, systèmes distribués Hadoop / HDFS (Cloudera)
-  Apache : Mesos (Mesosphere DC/OS, Marathon), YARN, Kafka, Spark, ZooKeeper, AirFlow
-  Elasticsearch, Logstash, Kibana, Zeppelin, Dataiku.

Generix Group , Paris - de 02/2016 à 08/2016

Gestion des services Cloud (SaaS) / EDI à l’échelle mondiale :

-  Migration des environnements de test & prod Citrix XenApp Presentation Server vers Microsoft RDS 2012
-  conduite des process de mise en production (DevOps, intégration continue), et gestion de la sécurité certificats, chiffrement AS2 (Applicability Statement 2)
-  Clients prestigieux et exigeants sur la qualité des services (flux tendus) : Nestlé, Coca-Cola, Carrefour, Leclerc, Ferrero, Carlsberg...

  Environnement datacenters : Cloud OVH : AD 2012, Remote Desktop Services (Web access, Gateway, Licensing, Connection broker, Session host), WSUS, VMware, PRTG, Cisco, Ansible, pile ELK (Elastic Stack).

RATP (via Adservio), Noisy-le-Grand - de 08/2015 à 11/2015

Définition des nouvelles offres techniques pour le socle Cloud :

-  Analyse et comparaison des besoins exprimés par les maitres d’œuvres par rapport à l’offre de services «infrastructures datacenter» existante
-  définition et classification des patterns d’architectures cibles pour l’évolution du catalogue de services (Cloud privé)
-  étude et proposition d’évolution de la haute disponibilité des tiers SGBD

  Environnement datacenter Géo-cluster : RHEL, Apache, Tomcat, PostgreSQL, VMware 5.5, F5 Big-IP, SAN EMC² (SRDF).

Altiole : éditeur de logiciels, La Défense - de 04/2015 à 07/2015

Responsable de l’évolution des infrastructures, de la production & MCO (poste de transition) :

-  Intégration continue (Agile, GIT, Atlassian Jira & Confluence), réduction des risques, optimisation des changements
-  coordination transverse métier/business/technique
-  management interne & offshore (3+3 développeurs)
-  e-marketing, mass mailing, big data, Web scraping (mode SaaS)

  Environnement datacenter : Cloud OVH VMware, Open source : Debian, RedHat 7.1, Apache, PostgreSQL, MySQL, Symfony2 (PHP), WordPress, zabbix.

Groupe Caisse des Dépôts/Adoma/SNI/Efidis et Jalma (via SSII), Paris - de 04/2014 à 07/2014

Audits organisationnels et techniques :

-  Rédaction des documentations d’architectures techniques et des matrices des flux
-  définition des responsabilités (RACI) et optimisation des processus
-  mise en place des méthodologies ITIL (gestion des changements, incidents, amélioration continue)
-  élaboration des politiques de sécurité et de la gestion des configurations
-  restructuration des politiques de sauvegardes (VMware, messagerie, fichiers), rétentions et archivages
-  redéfinition des seuils et alertes des outils de supervision.

Safran / Sagem, Ile-de-France - de 08/2013 à 11/2013

Déménagement du datacenter historique Sagem :

-  Management : 4 personnes (en direct) + 3 experts (prestations)
-  mise en place de liens d'interco chiffrées WAN, et virtualisations VMware
-  migrations Active Directory (4 domaines) + DNS, LDAP, NIS et DHCP
-  étude des risques, gestion des priorités, conduite du changement (RFC, CAB)
-  mutualisation des licences (KMS, Symantec, FlexNet / MATLAB...)
-  supervision (Nagios), inventaires (GLPI), sauvegardes SAN (Netbackup).

  Environnement technique : serveurs IBM POWER6 et 7, Sun Sparc Solaris, RHEL 6.4, Windows 2008R2, matériels réseaux HP, boitiers de chiffrement, Ms-SQL.

Véolia / Dalkia (via SSII), La Défense - de 01/2013 à 07/2013

Accompagnement des projets d'offres applicatives (5 000 smartphones et tablettes) sur une stratégie d'urbanisation centralisée :

-  Elaboration des POCs (Proof Of Concept) et des DAT (Dossiers d'Architectures Techniques) ; validation et pilotage de l'implémentation des infrastructures Cloud IaaS (infrastructure as a Service)
-  évolution et ajustement des référentiels techniques sur les datacenters (6 environnements x 100 serveurs virtuels redondés); maitrise des risques définis par la DSI
-  respect des méthodologies, outils, normes et règles de gouvernance.

  Environnement datacenter : Cloud AtoS : WebSphere, Apache, load balancing, fermes VMware ESX, SAN, containers Sun / Oracle, Cisco, EAI Tibco, Citrix.

Groupe Hospitalier de Montfermeil (via Sogeti) - 2012

Mutualisation du système d'information de santé partagé d'Ile-de-France sur un datacenter :

-  Connexion réseau très haut débit et externalisation du PACS (Picture Archiving and Communication System) : télé-radiologies & dossiers médicaux (plusieurs 100aines de Toctets)
-  conduite du changement : interface entre les éditeurs métiers (suite logicielle McKesson) et les constructeurs informatiques (MOE), pilotage de prestataires
-  cartographie des flux applicatifs, choix et validations d'architectures.

Canal+ (via Apside), Boulogne-Billancourt - de 06/2010 à 12/2011

Dématérialisation des supports audiovisuels : implémentation d'une nouvelle plate-forme pour exploiter les médias numériques (importation depuis bandes, stockage, recherche, manipulation, échange des vidéos) :

-  Modernisation et Validation des Infrastructures Techniques et des bonnes pratiques (planification et déroulement des campagnes de tests : 3 000 points homologués)
-  définition des process qualité ISO (Quality Center) sur l'ensemble de l'infrastructure pour les cahiers de recettes
-  validations des socles serveurs, centralisation et mise en place de solutions pour les suivi des «Changes request» et «Defects» (ITIL)
-  encadrement et gestion transverse de prestataires pour les autres validations techniques (rédaction des scénarii de tests : expertises réseau, sécurité, tests de charge, continuité de services, SGDB, filesystem)
-  rectification de l'architecture source (cahier des charges), préconisations / optimisations de l'architecture cible de la MOE (DAT)
-  animations et participations aux ateliers POC (Proof of concept)
-  mise en place de la supervision (What's up) et des procédures de rétablissement.

  Environnement technique : RedHat Enterprise 5.4, Windows 2008 R2, IBM BladeCenter, StorNext File System, stockage SAN DDN, archivage Quantum, VMware ESX 4, Oracle, MS-SQL, TSM, Juniper, What's Up Gold.
  Environnement métiers : Serveurs Omneon, Dalet, OpenCube, Intera Baton.

GDF~Suez : DSI/CSPI/DTS, (via GFI), Ile-de-France - de 03/2009 à 02/2010

Regroupement et urbanisation du SI des entités GDF et Suez :

-  Etudes de cadrage, gestion des demandes de changements, niveaux de services, et incidents majeurs
-  comités de pilotage, optimisation des workflow, amélioration des délais (ITIL)
-  coordinations transverses (~ 100 personnes) entre les pôles projets (MOA) et la MOE (expertises télécom / sécurité, exploitation, MCO).

 Pôles projets :
 - Migrations / mises en production de ~ 300 serveurs redondés Windows 2008 R2 (AD, DNS, GPO, SCOM, Exchange, Citrix, Networker) sur les datacenters
 - appui sur les impacts antivirus et boucliers réseaux (Symantec SEP)
 - mise en place des environnements virtuels sur les plateformes de tests (VMware)
 - rédaction de cahiers de recette pour la pré-production
 - support à la migration de ~ 400 applications métiers (packaging, versioning, validations)
 - collaboration à la préparation du déploiement de 20 000 postes de travail (Windows Vista, SCCM, PowerShell).

 Equipes d'expertises :
 - Harmonisation et fusion des règles de sécurité des sites sensibles : filtrage réseaux (Cisco, boitiers IPS/IDS)
 - optimisations du dimensionnement des points d'accès réseaux pour les nouveaux sites Citrix (Cacti, Nagios, Wireshark).

Freelance pour l'Agence France Presse, IPI informatique, Quiris-Adhara, Néo-Soft, PlacedelaFormation, FormaServices, ILV (Info La Vallée) formations... - de 06/2008 à 02/2009

Stages sur les plateformes Linux et Solaris pour des experts Windows :
-  Animation de séminaires sur ces systèmes d'exploitation
-  études de cas, simulations d'architectures, conduite des travaux pratiques
-  rédaction des supports de cours.

Keops immobilier, puis SCAPRIM (via ITS Group), Paris/Lyon - de 04/2007 à 05/2008

Scission, migration et déménagement du système d’information :

-  Mise en place du schéma directeur, études d'architectures, plannings
-  conception d'une nouvelle infrastructure technique & fonctionnelle (Windows 2003, Linux), rédaction des procédures d'exploitation
-  gestion des coûts / qualité / délais, prospect fournisseurs
-  recrutement et pilotage de prestataires
-  implémentation d'une gestion de parc informatique (OCS Inventory NG) et d'un centre de services (GLPI) sous VMware server
-  gestion des sauvegardes (Backup Exec).

Etablissements français du sang, Paris - C.D.I. de 03/2005 à 04/2007

Déménagement du SI central : mise en place d'un plan de continuité (redondance de serveurs, services et applications sur 2 datacenters), avec les remerciements du ministre de la Santé).

-  Installation / migration de 50 serveurs Solaris (DNS round robin, SMTP, POP3 Qpopper, NTP, NFS, DHCP) & linux Fedora core 4 (Apache, MySQL, PHP, Samba)
-  administration de 8 500 comptes LAN/WAN : messagerie (sendmail, Solaris 8 & 10), Sophos antivirus & antispam
-  développement PHP (LAMP, PHPnuke, WebDAV, phpMyAdmin, SPIP)
-  sécurité : Firewall Checkpoint (Nokia), DMZ (haute disponibilité)
-  déploiement du SIRH Foederis : RedHat Enterprise 3, Tomcat-Apache 2, Oracle 10g (architecture 3-tiers)
-  sauvegardes / archivages : NAS, exports images disques, ArcServe
-  supervision What's up gold 8.

# Diplôme Bac+4 (systèmes & réseaux informatiques Linux), Paris VI (2003-2004)

EMTS, siège social France (liquidation judiciaire) : téléphonie Nokia et Sony-Ericsson, Levallois-Perret (92) - C.D.I. de 06/2002 à 04/2003

-  Gestion financière informatique, étude des besoins, suivi des prestations
-  recrutement & management d'informaticiens
-  migration de l'ERP historique (LOGAL, Windows NT4) vers Navision (Microsoft Dynamics NAV)
-  Définition et mise en place des règles de sécurité/production pour l'ensemble du réseau multi sites ( ISO 9001) :
     configuration des règles du proxy / firewall (Border Manager, Novell 5.5)
     déploiement homogénéisé des mises à jour antivirales (InoculateIt)
     attribution de quotas pour la messagerie (Novell GroupWise / GWIA), et les fichiers (Linux)
     scripts de connexion pour les ressources partagées
-  Gestion des sauvegardes (AcrServe 6) et des imprimantes.

Chambre du Commerce et de l'Industrie, Mulhouse - C.D.D. de 03/2001 à 11/2001

Intégration d'un nouvel ERP de gestion des mouvements portuaires :

-  Gestion du projet (MOA), validations des modules fonctionnels métiers
-  administration de serveurs NT 4 (WAN) et d'une base de données Oracle 7.3
-  création d'analyses sur Business Objects et Designer
-  formation des utilisateurs aux macros Office 2000.

Murinfo (cessation d'activité) : SSII, Illzach (68) - C.D.D. de 11/2000 à 03/2001

-  Administration de serveurs NT 4 (fichiers, imprimantes, Exchange)
-  définition des procédures de qualité ISO 9001
-  développement d'applications en Visual Basic sur Excel et Access 2000.

Logitud : SSII, Illzach (68) - Mission intérimaire de 12/1999 à 03/2000

Création d'un logiciel de gestion de concessions pour les communes françaises (programmation en Windev 5.5 sur des bases Oracle, Access et DB2), méthodologie Merise.

BEFS (liquidation judiciaire) : bureau d'études, Mulhouse - Mission intérimaire de 09/1999 à 11/1999

-  Basculement du parc informatique Macintosh en PC, réorganisation des serveurs NT 4 et Novell Netware 4
-  passage an 2000 matériel & logiciels, formation des utilisateurs.

EDF, Alsace - Mission intérimaire via LAFI (SSII, Lyon) de 04/1999 à 06/1999

Gestion et déploiement de réseaux (NT 4 et Novell), messagerie (CC Mail et Lotus Notes 4.5), support utilisateurs.

Société Commerciale de Potasse et d'Azote (rachetée par LDC), Mulhouse - CDD de 1998 à 1999

-  Développement d'applications en Visual Basic 5 (Active X, DLL, liens DDE et ODBC)
-  SQL et PL-SQL sur Oracle 7, environnement Unix, AMC designor.

# 3 Diplômes : CAP ESAC, Brevet Professionnel informatique, Bac+2 informatique de gestion.

Novartis, (anciennement CIBA-GEIGY), 3ieme groupe pharmaceutique mondial, Huningue (68) - Mission de 1992 à 1993

Bubendorff : n°1 français de fabrication de volets roulants, St Louis (68) - CDD de 1991 à 1992

Migrations IBM 36 & 8150 (DPPX) vers AS/400 :

-  Gestion et exploitation de ces moyens systèmes : traitements par lots / interactifs, comptes utilisateurs, fichiers spool, édition de documents, sauvegardes.

> Bac+5 en cours... (VAE Expert Systèmes d'information, RNCP niveau 7) : Direction, Management, Recherche, Architecture et MCO

> Diplôme Bac+4, mention AB (Paris VI, Université Pierre et Marie Curie - 10/2003 à 11/2004)

-  Systèmes Unix / Linux, réseaux - Programmation en C
-  Architecture matérielle, télécommunications, sécurité
-  Stage chez Renault Europe Automobiles : déploiement de Symantec antivirus Corporate Edition 8.1
    Plateforme de tests virtualisée (VMware GSX Server 3), puis mise en production sur 74 serveurs Windows 2003 et 5000 postes client XP SP2. Rapport de stage et son annexe.

> Technicien Supérieur en Informatique de Gestion, mention AB (I.P.I. Colmar, 1997)

Architecture de systèmes, réseaux, analyse - programmation.

> Brevet Professionnel Informatique - Bureautique (GRETA de Haute-Alsace, 1995)

> C.A.P. ESAC en alternance (GRETA de Haute-Alsace, 1994)

> Formations : Kubernetes (2020) - ITIL Foundation V3 (2009)