Julien Benichou

Projet : architecture Cloud, gestion de projets, animation d'équipe, stratégie Cloud

Restructuration d'une infrastructure Cloud Europe/Asie (XCP-ng, CloudStack, Extranet custom) . Product Owner pour le développement d'un CMP (Cloud Management Plateform) custom, gestion des projets d'architecture Cloud.

Renforcement de l'infra (ha proxy, ssl offloading, stacking réseau, cluster db, cluster de stockage, optimisations réseau, ldap binds, dns, ad, intégration Linux/windows avec Kerberos).

Élaboration des architectures de cluster (Maria DB, RabbitMQ, Jenkins).

Élaboration des architectures en micro services (Kubernetes, Docker, Reddis).

Pilotage de l'offre Cloud et élaboration des stratégies de mise sur le marché.

Projet : mise en place des outils de dématérialisation comptables, +60 personnes

Recueil des spécifications et besoins du projet.

Pilotage technique des différents intervenants (Yooz, Herdia, Sopra, équipes internes infra et de développement Talend).

Virtualisation des serveurs applicatifs (Cognos, SQL Server).

Installation des environnements techniques (Windows Server, agent Yooz, Cognos, SQL Server, outils de management SQL, Visual Basic Studio).

Spécifications flux SSIS (connections Oracle / SQL Server, traitement des informations métier, alimentation des données YOOZ).

Spécifications flux Talend (déplacement de fichiers, transformation de données, alimentation des données YOOZ et Altaix).

Tests et recette d'intégration de données avec les intervenants YOOZ et Sopra pour Altaix.

Projet : mise en place d'une forêt d'administration Active Directory, 5 forêts à administrer, 1 domaine par forêt, +2500 utilisateurs, +2000 objets ordinateurs, +5000 groupes

Définition de l'architecture Active Directory multi-forêts.

Installations et configuration des éléments techniques (Windows Server, Active Directory, relations d'approbations, flux réseaux).

Définition d'un modèle de délégation de droits pour les domaines enfants par imbrication de groupes LDAP.

Définition d'un modèle de configuration des comptes de services ou applicatifs (pas de logon, pas de logon RDS, groupe primaire spécifique).

Définition d'un modèle de configuration des comptes administrateurs des domaines (groupe primaire spécifique, PSO, droits granulaires).

Définition d'un modèle de configuration des comptes à privilèges élevés pour les intervenants externes (pas de logon possible par défaut, groupe primaire spécifique, accès à des environnements techniques limités grâce aux accès donnés par le biais de groupes LDAP).

Configurations Active Directory (application du modèle, uniformisation des structures d'annuaires des domaines enfants, LAPS, GPO, WinRm multi-forêts, AAD connect multi-domaines, intégration Active Role Server).

Configuration des profils centralisés pour les comptes à privilèges élevés (GPO, folder redirection, flux réseaux, DFS).

Migration des comptes à privilèges élevés dans la forêt d'administration.

Migration des comptes de services multi-forêts dans la forêt d'administration.

Réalisation de scripts Powershell pour administrer les domaines enfants (création de groupes standardisée, renouvellement des mots de passe, expiration des comptes externes, isolement des objets obsolètes, uniformisation des attributs des comptes, nettoyage automatique des objets désactivés).

Pilotage des équipes internes (infra et helpdesk).

Projet : mise en place du connecteur CRM Server Side Sync de Microsoft, +200 personnes

Recueil des spécifications et besoins du projet.

Élaboration d'un système de désinstallation du client CRM pour Outlook (GPO, script Powershell).

Définition de la procédure d'activation de Server Side Sync.

Réalisation de scripts Powershell de suivi et de reporting.

Pilotage des intervenants internes (équipe helpdesk).

Projet : restructuration SI, +1000 personnes, +1000 postes, 300 serveurs, 50 applications métier

Mise en place des firewalls locaux des serveurs (Firewall Windows, GPO, matrice de flux, tests et recette, mise en production, ajustements).

Migration du serveur SMTP interne vers solution externalisée Mailjet (recueil des besoins, audit des applications qui utilisent les mails transactionnels, configurations et tests, migration et nettoyage des anciennes configurations).

Mise en place de la gestion des devices mobiles avec Intune/MDM (MFA, CA, enrollment, device restrictions, déploiement d'applications, Android Workspace).

Projet : migration et séparation des environnements comptables de la holding et d'une filiale, +200 bases de données, +10 flux et interfaces spécifiques

Recueil des spécifications et besoins du projet.

Pilotage des équipes de développement (prestataires LCS et GUYD).

Pilotage technique du projet (équipes internes infra, développement Talend et GoAnywhere).

Installation des environnements (Windows Server, SQL server, Cegid).

Nettoyage des ACL et accès en base de données.

Analyse et migration de chaque interface avec les équipes appropriées (développements spécifiques, scripts, flux GoAnywhere et Talend, scripts Powershell, intégration de données Oracle, interconnexion Esker).

Organisation du déploiement des postes (+90 postes).

Supervision de la migration et mise en production (coupure des accès, migration des bases de données, rétablissement des accès et support post migration).

Documentation technique du système.

Projet : restructuration SI, +1000 personnes, +1000 postes, 300 serveurs, 50 applications métier

Développement de script Powershell pour gérer les bases de données SQL et Oracle (gestion des ACL, refresh automatique, gestion des backups).

Développement de scripts Powershell d'audit (comptes admins locaux, users, tâches planifiées, ACL répertoires, listes de distribution, devices mobiles Azure, groupes Azures).

Développement d'un outil Powershell pour gérer les profils des utilisateurs (backup, restauration, logs).

Migration de l'outil Active Role Server (gestion du prestataire, spécifications et personnalisations).

Projet : Déploiement d'une application Microsoft Business Store, +200 postes

Mise en place du Business Store (compte développeur, DevCenter, Business Store, lien avec Azure).

Configuration Azure Joined Devices (GPO, claims ADFS).

Configuration de Windows Update (GPO).

Mise en place des cycles de release (type de tests, ordre des tests, critères de validation techniques, gestion du code source).

Conception des stress tests et des phases pilotes.

Script Powershell de suivi de déploiement.

Rédaction du dossier technique.

Suivi de la mise en production.

Projet : restructuration Helpdesk, +1000 personnes, +1000 postes, 300 serveurs, 50 applications métier

Migration Windows 7 à Windows 10 (+200 postes).

Mise en place de configuration centralisées (GPO, scripts, fichiers de configuration centralisés).

Mise en place d'une politique de gestion des postes de travail (UEFI, builds, drivers, applications, mise à jour de sécurité).

Mise en place des outils de déploiement postes de travail et serveurs Windows (WDS, MDT, scripts, packaging d'applications, Ninite).

Mise en place des firewalls locaux des postes de travail (Firewall Windows, GPO, matrice de flux, tests et recette, mise en production, ajustements).

Documentation technique des outils réalisés, rédaction de tutoriels et procédures, création de tutoriels vidéos.

Définition et mise en place de processus (standardisation des outils et des méthodes, Agile / Devops, formation des techniciens, gestion des prestataires).

Projet : migration de l'infrastructure dans le Cloud, migration Exchange vers Office 365, +10 utilisateurs

Installations et configurations réseaux (routeurs Fortinet, routeurs virtuels Fortinet, routes, VPN Ipsec, VPN SSL).

Virtualisation des environnements serveurs (Hyper-V, Active Directory, serveurs de fichiers, serveurs de sauvegarde).

Migration Exchange 5.5 vers Office 365.

Mise en place du système de sauvegarde (VEEAM, rétention, configurations spécifiques, tests et mise en production).

Migration des données.

Mise en place d'un serveur Owncloud (lisaison avec serveur de fichiers interne, binding LDAP, ACL basé sur l'appartenance à des groupes LDAP).

Projet : développement d'un ERP de gestion, équipe off-shore, +50 utilisateurs

Récupération d'un projet en cours de développement en France et transfert vers l'Inde.

Proxy-Product Owner (epics, users stories, technical stories, estimations, critères d'acceptation, DoD, charts).

Architecture des environnements (staging, test, preprod et prod).

Supervision de la mise en place du système de tests automatisés (Jekins, Java, PhantomJS, Eclipse).

Pilotage et animation des équipes prestataires (Synalabs pour l'hébergement et CG TechnoSoft pour le développement).

Déplacements en Inde.

Formation et certification "Certified Scrum Product Owner".

Projet : réalisation d'un architecture RDS, support et maintenance, +50 personnes

Recueil des spécifications et besoins.

Installation des composants réseaux (routeurs Fortinet, switchs HP, VPN Ipsec et SSL).

Installations des composants systèmes (Windows Server, rôles RDS, applications de sécurité).

Configuration des services de bureau à distance.

Configuration des GPO (configurations systèmes, profils et restrictions utilisateurs).

Migration Exchange 5.5 vers Office 365.

Pilotage des prestataires externes (CEGID, Eleusys, Grupo77).

Support et maintenance.