Christophe Coiffier
Ingénierie systèmes et réseaux

Christophe Coiffier - ans

Ingénierie Systèmes et Réseaux

Au fil des années, mon expérience s'est développée autour des environnements systèmes.
Microsoft, Linux, Vmware ainsi que leurs mises en réseaux sont des environnements que je maîtrise
depuis près de dix ans. Il est possible de faire ceci avec différents matériels : boxs, switchs entrées de gammes,
appareils Cisco (Switchs 2960, routers 3750, firewalls ASA 55xx), matériel Dell PowerConnect, mais aussi des
loadbalancers physiques. Mon expertise s'est portée sur les environnements Linux (Debian/Ubuntu/
RedHat/CentOs), et sur la virtualisation VmWare EsxI ou Cluster.

Récemment installé en tant qu'auto entrepreneur, je suis prêt à vous aider à créer, développer,
modifier ou optimiser votre infrastructure. Qu'elle soit réduite (PME/PMI), importante (TGE/TGI),
ou avec plusieurs sites, mes compétences sont là pour vous aider.

Vous pouvez me contacter à l'adresse :

Mon parcours

Installé en tant qu'auto entrepreneur
vers Saintes (17100)

• Formations :

  2013 : Formation IPV6 et Database IPV6 - Ripe
  2010 : Formation VICM : Vmware vSphere (installation, configuration et administration) - Global Knowledge
  2009 : Formation administration AskiaVista - Askia
  2003 : BTS Informatique de gestion option réseau - CEFP
  

• Oxalide (75010 - télétravail) - ITWO Confirmé - 06/2015 - toujours en poste :

  
  Chef de projet : Créations de clouds privés ou évolution d'un environnement existant. La mission consiste à comprendre les besoins des clients et mettre en place la solution adoptée. Ceci va du cloud privé avec VmWare/Debian, à la mise en place de solutions de haute disponibilité (HA). Je travaille en étroite colaboration avec le client pour être sûre que ses sites / applications fonctionnent comme il le souhaite. Nous faisons du debug en équipe. Je suis aussi force de propositions si je vois des points qui ralentissent les outils ou qui peuvent entrainer une perte de performance. Je propose les corrections ou les évolutions.
  Dev Ops : Toujours en association avec les clients, je resous leurs problèmes. Que ce soit un service (apache, mysql, php, tomcat, haproxy, heartbeat, varnish, mongodb, redis, memcached, elastic search ...) mal configuré ou qui a besoin d'être tuné (car la plateforme vie et a évolué), ou même essayer de débuguer la bdd ou le code pour comprendre d'où vient le dysfonctionnement. Il faut aussi être capable de prendre en compte les variables extérieurs : tentatives d'intrusions, crawl des sites par des robots, ou visites supérieurs à la normale (évènements sportif, actualités, soldes ...).

• STG Interactive (75013) - Chef de Projets - 01/2013 à 05/2014 :

  
  Chef de Projet : Lors de nos étapes de POC (Proof Of Concept), j'étais en charge des tests pour définir quels allaient être les produits que nous utiliserions. Ces tests permettaient de choisir l'utilisation d'un serveur, d'un type de carte, ou bien d'un logiciel. Je devais simuler différentes situations probable, affiner les réglages, et analyser les résultats. Ceci nous permettait de choisir la meilleure solution et de l'expliquer.
  Gestion de l'infrastructure : Ma mission consitait à centraliser l'automatisation des installations et le déploiement des outils sur les postes utilisateurs. Il pouvait s'agir de logiciels bureautique, de configurations réseaux/systèmes, de déploiement de nouveaux outils, de la géstion de la sécurité. En parallèle, je devais gérer l'infrastructure des serveurs internes (serveur de partages de fichiers, serveurs de messagerie, serveurs d'annuaire LDAP, gestion des sites HTTP/HTTPS). Il fallait également réinstaller les serveurs physiquement trop anciens vers du matériel plus récent, et dans le même temps migrer les outils vers les versions plus récentes. Les backups, le monitoring et la gestion des inventaires étaient aussi sous ma responsabilité.

• Interoute (93300) - Ingénieur Systèmes et Réseaux Sénior - 07/2011 à 12/2012 :

  
  Gestion de plateformes clientes (Clouds Privés) : J'avais pour mission l'installation, la configuration et la maintenance des environnements clients dans les différents datacenters de Paris et de la région parisienne. Je commençais par la création du cluster de virtualisation sous VmWare. Ensuite, je mettais en place le réseau avec des switchs et firewalls Cisco. Et enfin, j'installais l'environnement système sous Linux (Debian / Ubuntu / RedHat / CentOs). Je devais aussi préparer et administrer les environnements LAMP (Linux / Apache / Mysql / Php). Pour une bonne mise en production des sites, j'avais pour mission de créer des plateformes de pré-production et de production ISO. Selon les demandes, je devais implémenter des outils pour les clients : partage de fichiers réseaux (Nfs / Samba - Cifs), gestion de clusters (Tomcat / Jboss), réplication de bases de données Mysql, maintenance sur des bases de données (Mysql / MSsql / Oracle), gestion des accès SSH / RDP / VPN. Tout ceci devait se faire en cohésion avec les équipes de développement. Une autre part importante du travail était la maintenance des appareils (upgrades des firmwares / mises à jour logiciels / changements de matériels défectueux) avec un minimum d'arrêt de production. Pour m'aider, j'ai mis en place l'outil de monitoring Opsview, et j'utilisais Cacti. Ces deux outils s'appuyaient sur SNMP / NRPE.
  Astreinte de niveau 3 : En cas de problèmes sur les serveurs d'un client (Windows ou Linux, physique ou virtuel) je pouvais être contacté (24/7) pendant une semaine. Je devais régler le problème le plus vite possible, soit en utilisant mes connaissances, soit en m'appuyant sur une documentation existante, soit en contactant le service pouvant m'aider ou m'offrir du support.

• Toluna (92300) - Ingénieur Systèmes et Réseaux - 09/2007 à 06/2011 :

  
  Responsable de l'infrastructure systèmes et réseaux de Paris : 10 armoires dans le datacenter et 3 armoires dans le local technique des bureaux.
  Gestion des serveurs de production : Applications Java hébergées sur des serveurs Tomcat (mise en place de cluster en unicast) ou des serveurs Jboss, sites web gérés par des serveurs web IIS. Administration système des serveurs hébergeant les bases de données Oracle et MSsql. Administration de serveurs Mysql, dont réplication d'un master sur cinq slaves. Gestion d'une plateforme de massmailing : une dizaine de serveurs d'envoi de mails publics avec Postfix. Mise en place d'une plateforme de virtualisation Vmware (avec stockage réseau sur baie de disques connectée par un switch fibre Brocade). Configuration et utilisation de loadbalancers Apache (mode ajp) et de reverseproxys Apache. Installation de serveurs sous Debian, Redhat, Windows 2003, Windows 2008. Gestion des utilisateurs dans l'arbre Active Directory, gestion de la GPO. Mise en place de switchs Cisco staqués et utilisation de port-channel (LACP) sur les serveurs Windows / Linux. Monitoring des serveurs via SNMP/NRPE avec Nagios, Cacti, Racktable.

• Axygest (75013) - Support Hotline - 12/2004 à 09/2007 :

  
  Support technique et utilisateur : Aide à l'installation, la configuration, et l'utilisation du logiciel développé en interne (Akos Tp). Aide à la configuration du modem RTC nécessaire à l'utilisation du logiciel, et au paramétrage du modem dans le logiciel.
  Développement du site web : Développement en Php / Mysql du site dédié au support de l'application Akos TP. Mise en place de codes d'accès afin de sécuriser le téléchargement des mises à jour. Mise en place de statistiques permettant de savoir qui est venu et qui a téléchargé quoi. Ce site a permis de réduire les coûts d'envoi de CD.

• Hotware (92000) - Support Technique - 09/2001 à 08/2003 :

  
  Support technique et utilisateur : Aide à l'installation des logiciels développés en interne (HotWare et ContactWare) sur les environnements clients / serveurs. Aide à la maintenance de ces logiciels (maintenance, configuration, ré-indexation de la base de données, mise à jour). Tests des nouvelles versions. Remontées des bugs.
  Administration du réseau : installation d'un contrôleur de domaine (Windows 2000), administration de l'arbre active directory, installation du serveur d'impression, mise en place de sauvegardes sur bande (DDS4).
  Installation et maintenance des postes utilisateurs.

• Langues parlées :

  Français
  Anglais

Mes projets mis en place :

• Configuration et préconisations techniques et de sécurité :

  Pour une petite entité, j'ai reconfiguré le serveur de la nouvelle production pour faire fonctionner le site (CentOs, Apache, Mysql, Php, Wordpress). J'ai aussi fait des propositions de sécurité afin d'éviter les intrusions et augmenter la sécurité. J'ai aussi proposé d'installer un outil d'auto défense en cas d'attaque.

• Installation d'un nouveau serveur de production :

  Pour une société hébergeant un système SAAS, j'ai réinstallé un serveur qui servira pour la nouvelle production. Il a fallu récupérer les configurationis existantes et les adapter aux nouvelles versions des systèmes (Debian, Apache, Php, Mysql, Postgresql, Python ...)

• Installation de deux serveurs : partages de fichiers

  Dans un cabinet médical installation d'un serveur sous Vmware ESXI, Pour héberger les différentes Vms sans surcoût de hardware
  Installation d'une Vm sous Windows pour héberger les fichiers de l'application médicale. Optimisations des services et mise en réseau.
  Installation d'une Vm sous Linux avec samba pour partager les documents interne. Optimisations et mise en place des serices. Installation de ajenti pour aider l'administration rapide du serveur.
  
  Installation physique dans les locaux. Configuration du serveur et des Vms. Mise en place des services réseaux et explications pour l'administration de tous les jours : vCenter, Rdp, Ajenti. Formation pour l'administrateur du réseau.

• Migration d'un serveur Debian [ Squeeze(6) vers Wheezy(7) puis vers Jessie(8) ]

  Migration d'un serveur sous Debian Squeeze vers la dernière version Jessie.
  Première migration du serveur de Squeeze vers Wheezy. Vérification du fonctionnement des divers services (mysql, postgresql, apache, postfix.
  Puis migration du serveur vers la version Jessie. Fixe des effets de bords de la migration : configuration apache et postfix.

• Réparation d'un serveur Windows 2003 - Problème de serveur DNS / WINS

  Un contrôleur de domaine primaire ne permettait plus aux postes de son domaine d'accéder au voisinage réseau. Impossible de voir les ordinateurs/serveurs du domaine.
  Réparation su serveur Dns, nettoyage des zones existantes, et des entrées obsolètes.
  Réparation du serveur Wins.

• Installation d'un parc informatique sous Mac OsX / Windows 8.1, pour un cabinet dentaire

  Installation d'un parc informatique d'ordinateurs Apple.
  Mise en place des environnements Mac OsX et Windows 8,1 en parallèle sur le même appareil (via bootcamp), et des outils nécessaires.
  Mise en réseau, Mise en place de la politique de sécurité.

• Installation d'une infrastructure sur un serveur dédié (Onlinet, Ovh, ...) :

  Utilisation de VmWAre ESXI sur un serveur dédié : permet de créer autant de serveurs virtuels que le permet la puissance du serveur.
  Installation d'un firewall PFsense (Unix/Bsd) : gestion d'une carte réseau publique (WAN) et d'une autre privée (LAN), installation d'un VPN site à site Ipsec.
  Installation des serveurs virtuels Linux et Windows : installations à part entière et configurations.
  Mise en place des outils demandés : applications voulues, monitoring, scripts d'automatisations.
  

• Installation d'un serveur mutualisé (Ovh) :

  Installation du système Linux Debian.
  Mise en place d'IPtable pour la gestion des accès et la sécurité.
  Configuration du serveur et des outils.
  Installation des applications demandées.
  

• Installation d'environnements LAMP (Linux, Apache, Mysql, Php) :

  Installation d'Apache : sur les système Debian/Ubuntu/RedHat/CenOs.
  Configuration d'Apache : configuration des modules nécessaires, activation et désactivation des modules chargés par défaut, et optimisation des réglages.
  Installation de Mysql : installation de mysql serveur, configuration, création des bases, création des utilisateurs et des droits d'accès (lecture/écriture ou simplement lecture).
  Installation de Php : installation du module, vérification de son bon fonctionnement.
  Mise en place de plusieurs Vhost (sites) sur le même serveur.
  Installation de certificats SSL locaux ou achetés (Ex : Verisign).
  

• Installation d'un site sous IIS :

  Installation du service IIS, mise en place des contrôles d'accès.
  Configuration des messages d'erreurs et des pages par défaut.
  Vérification du fonctionnement du site.
  Vérification des erreurs dans les logs et le journal d'événements.
  

• Mise en place d'un firewall PfSense :

  Installation du système Pfsense.
  Configuration des pates réseaux (plusieurs sous-réseaux).
  Mise en place des règles de filtrage.
  Mise en place du VPN IpSec.
  

• Mise en place de clusters VmWare ESX :

  Installation de VmWare sur les différents serveurs.
  Installation d'un serveur virtuel pour héberger le vCenter.
  Configuration du cluster (réseau, datacenter, datastore).
  Configuration du vMotion, Ha, Drs.
  

• Création d'un domaine d'adresses mails :

  Création du domaine d'adresses mails @leprojet.com.
  Installation des outils anti-virus et anti-spams.
  Création des adresses mails adress1@leprojet.com, adress2@leprojet.com, adress3@leprojet.com ...
  Mise en place des protocoles Imap sécurisé (Imaps) et Smtp sécurisé (Smtps).
  Blocage du relay domaine anonyme.
  Configuration du Spf reccord pour ne pas que les mails sortants soient mis en spam.
  Configuration de la signature Dkim pour signer numériquement les mails sortant du serveur.
  Configuration du serveur smtp sortant, enregistrement dns et reverse-dns.
  Configuration du serveur Mx qui gère la réception des mails externes.
  Mise en place d'un client webmail pour interroger la boîte mail et envoyer des messages depuis un navigateur internet.