Votre navigateur est obsolète !

Pour une expériencenet et une sécurité optimale, mettez à jour votre navigateur. Mettre à jour maintenant

×

Eric Grunwasser

Eric Grunwasser

Expert Infrastructure / Linux Freelance

Sécurité
Disponibilité
Simplicité
Performance
45 ans
Permis de conduire
Paris (75011)
Freelance En recherche active
Disposant de 20 ans d'expérience dans l'IT, j’ai pu me construire une solide expertise technique.
Autonome, rigoureux et passionné, je m'efforce de proposer des solutions concrètes et adaptées pour augmenter les performances, la disponibilité et la sécurité des systèmes d'informations auxquels je suis confronté.
Durant ma carrière, j'ai également eu l'occasion de manager avec succès des équipes techniques et de gérer des projets de déploiements et migrations d’envergure.

Habilitable TS - IGI N°1300 (anciennement TSD)
Compétences

Informatique

  • Systèmes : Linux (Debian, Ubuntu, RedHat, CentOS, Rocky, Oracle), FreeBSD, OpenBSD, Windows Server
  • RĂ©seaux/SĂ©curitĂ© : Cisco, CheckPoint, Fortigate, pfSense, OpenVPN, WireGuard, PrivX, iptables, fail2ban, CrowdSec, ModSecurity
  • Virtualisation : VMware, Citrix, Proxmox, LXC, Docker, Kubernetes, Virtualbox
  • Serveur Web/Proxy/Load Balancer : Apache, Nginx, HAProxy, Traefik, Tomcat, IIS, Squid, Maxscale
  • Sauvegarde : Veeam, rsync, NetBackup, BackupPC, Bacula, Duplicity, Borg Backup, XtraBackup
  • Messagerie: Postfix, SpamAssassin, DKIM, DMARC, SPF
  • Automatisation/DĂ©ploiement : Ansible, Puppet, RedHat Satellite, Vault, Terraform, Jenkins, Artifactory
  • Supervision/ObservabilitĂ© : Nagios, Centreon, Zabbix, Cacti, Grafana, NewRelic, Datadog, Dynatrace
  • Bases de donnĂ©es : MySQL, Percona XtraDB, PostgreSQL
  • Hardware : Solides connaissances hardware (IBM, HP, DELL, CISCO, Supermicro...)
  • IAM/SSO : FreeIPA, RedHat IDM, Shibboleth, Keycloak
  • Divers : GitLab, SonarQube, Selenium, Jitsi, BigBlueButton, NextCloud/OwnCloud

Management / Gestion

  • Management d’équipes (Equipes techniques, jusqu'Ă  6 personnes)
  • Gestion et suivi de projets
  • Gestion de budget
Certifications

IBM Cybersecurity Analyst

2024

Google Cybersecurity

2024
Langues
  • Français
    Langue maternelle (C2)
  • Anglais
    Intermédiaire (B1/B2)
  • Espagnol
    Notions (A1)
Expériences
  • Audit / Conseil
  • Accompagnement / Formations
  • Expertise technique :
    • Support N3 Linux Debian & RedHat/CentOS
    • IntĂ©gration et dĂ©ploiement de RedHat Satellite dans des environnements complexes + formations
    • RemontĂ©es de bug et demandes de features auprès du support RedHat
    • Elaboration et dĂ©ploiement de souches OS durcies (ANSSI BP-028 & DAT-NT28) + vĂ©rification de conformitĂ© via OpenScap
    • Automatisation / Industrialisation des dĂ©ploiements : GitLab / SonarQube / Selenium / Jenkins / Artifactory / Terraform / Ansible
    • Analyse incidents de sĂ©curitĂ© / vulnĂ©rabilitĂ©s et dĂ©finition des plans d’action de remĂ©diation + pilotage
    • Mise en place d'alternatives Ă  ChatGPT via des solutions Open Source (Chatbot + API + models Mistral AI)
  • Clients : Docaposte, Lacoste, Enedis, Consotrust, Ministère de l'IntĂ©rieur, [Confidentiel], ...
  • Encadrement et pilotage des campagnes de tests de charge / tests de performance
  • Mise en place d'un PRA
  • Industrialisation des MEP (Jenkins/Ansible)
  • Refonte, harmonisation et mise Ă  jour des environnements (recettes, preprod et prod)
  • Au sein de l'Ă©quipe ADAJE, dĂ©ploiements automatisĂ©s via Jenkins & Ansible (couloir de MEP)
  • Client : Enedis (DSI/AUDES)
  • Gestion des incidents et changements (Infrastructure rĂ©partie sur 3 datacenters)
  • IntĂ©gration et mise en production des nouvelles releases Hybris
  • Conception d'une nouvelle plateforme technique pour supporter les "pics" d'activitĂ© :
    • Meilleure disponibilitĂ©, meilleure scalabilitĂ© et rĂ©duction drastique des coĂ»ts (-80%)
    • Technos utilisĂ©es: Ansible, Proxmox, LXC, pfSense, Nginx/PageSpeed, HaProxy, Maxscale LB, Cluster Percona XtraDB, Hybris,...
  • Migration vers nouvel hĂ©bergeur (NBS=>OVH)
  • Gestion de la supervision de l'ensemble des systèmes
  • Gestion et organisation de l'activitĂ© d'exploitation (Ă©quipe de 6 personnes)
  • Gestion des incidents
  • Qualification, analyse et traitement des demandes relatives Ă  l'exploitation
  • Architecture système et rĂ©seau
  • Gestion et supervision de l’infrastructure VMWare rĂ©partie sur 3 Datacenters (US, France, Chine) et sites distants (centres de production), soit environ 50 ESX et 600 serveurs virtuels
  • Gestion et supervision des applications virtuelles sous XenApp 6.5 (environ 200 applications au catalogue)
  • Gestion du stockage associĂ© Ă  ces environnements (Netapp & SAN IBM)
  • Optimisation et industrialisation des tâches rĂ©currentes via scripts powershell et mise en place de runbooks Orchestrator.
  • Client : Royal Canin (groupe Mars)

Ingénieur Systèmes OpenSource

Thanis
2012 Ă  2013
CDI
Paris
France
  • RĂ©daction de la Documentation d’Architecture Technique
  • Recensement/optimisation des flux de donnĂ©es et rĂ©daction de la documentation associĂ©e
  • Mise en place d’une gestion centralisĂ©e des logs (Syslog-NG+Loganalyzer)
  • DĂ©ploiement d’outils de surveillance (Nagios, Munin,...)
  • Scripting (perl & bash)
  • Client : Edelia (filiale EDF)
  • Virtualisation du parc serveurs sous VMWare
  • Refonte des diffĂ©rents services (Proxy, Serveur Web, Serveur FTP,...)
  • Administration des serveurs Linux RedHat et Debian
  • Administration des serveurs Windows 2003 et 2008
  • Gestion du firewall Checkpoint et migration vers Astaro
  • Mise en production de 2 sites distants
  • Encadrement de 4 personnes (1 Admin Sys/Res, 3 Tech Support)
  • Gestion complète du SI et de son budget (20 Srv Linux Debian + environ 80 postes XP + 10 Portables Vista Pro)
  • Mise en place d’un système de monitoring (Nagios et Cacti)
  • Gestion des sauvegardes (Netbackup)
  • Gestion des Ă©quipements rĂ©seaux (Cisco 4006, firewall linux avec iptables)
  • Audit, Ă©tudes et mises Ă  niveau pour certification ISO 27001
  • Audit et Ă©tudes pour passage en Voix/IP
  • Veille technologique (sĂ©curitĂ©, Debian,...)
  • Encadrement de 6 personnes (1 DBA Oracle, 1 apprenti dev Java, 1 apprenti systèmes, 2 bio-techniciens)
  • Client : Hybrigenics
  • Administration, maintenance et migrations de serveurs Windows 2000/2003
  • Installation, administration et maintenance de serveurs de sauvegardes (sous Linux Debian)
  • Administration Exchange et dĂ©ploiement Outlook Web Access
  • Installation et configuration de modems/routeurs Cisco pour accès VPN
  • Gestion de parcs informatiques et assistance aux utilisateurs (environ 80 postes)
  • Clients : BAB Assainissement, Arambide, Office de Tourisme St-Jean de Luz...
  • Chef de projet sur l’intĂ©gration d’un nouveau contrat d’infogĂ©rance pour Cetelem
  • Administration Citrix suite dĂ©ploiement de Chippc
  • Administration Windows NT4/2000
  • DĂ©ploiement, administration et maintenance de serveurs Web Linux (Debian, Apache, PHP, MySQL)
  • Administration Exchange / Domino
  • Gestion d’incidents (N2) sous Win NT4/2K et XP, pack Office et Lotus Notes
  • Gestion des sauvegardes sous HP Unix (Netbackup)
  • RĂ©daction de procĂ©dures techniques
  • Clients : BNP Paribas, Cetelem, D.G.A., A.E.S.N.,...

BTS Informatique Industrielle

ECE Tech (ex ECTEI)

1998 Ă  2000

BAC STI Génie Electrotechnique

Lycée Gaston Crampe, 40

1998
Centres d'intérêt

Intelligence Artificielle

  • Mistral, ChatGPT, Claude, Gemini, Copilot

Voyages & Photographie

  • Plus d'une cinquantaine de pays visitĂ©s / Appareil Canon 77D - 17-55/2.8 - 70-200/2.8