Alexandre MATINDA

• Fournir une vue d’ensemble des services actuels de la banque tant au niveau fonctionnel que technique.
• Contribuer à la stratégie d’amélioration et de stabilisation de l’existant.
• Contribuer à la définition des scénarios de migration de l’infrastructure.
• Participer à la conception du « data lake »
• Optimisation des dépenses

Suite à l’annonce de la FINMA (https://www.finma.ch/fr/news/2024/06/20240613-mm-flowbank/) :

• Contribuer au décommissionnement des applications et de l’infrastructure sous-jacente.
• Contribuer à la conservation des données bancaires dans le respect des standards de sécurité et de confidentialité.

Europcar Mobility Group vise à opérer une transition vers le Cloud. Afin de soutenir cette transformation, j’ai accompagné l’équipe Infrastructure et Transformation Cloud pour :

🎯 Phase 1 : Définir, piloter et déployer la première itération des fondations et le déploiement des applications pilotes.

• Piloter la définition de la stratégie multi-cloud du groupe
• Piloter la définition de la feuille de route détaillée des projets techniques à mener.
• Piloter la définition et implémenter les fondations qui permettront de mettre en place le socle technique et méthodologique.
• Piloter la mise en place de la gouvernance et des bonnes pratiques de gestion.
• Documenter les éléments listés ci-dessus.
• Concevoir et déployer les applications pilotes de la migration.
• Piloter l’équipe d’intégration Cloud.
• Former et outiller l’équipe FinOps
• Définir et faire évoluer les fondations.

🎯 Phase 2 : Concevoir l’architecture et participer à la migration des 71 applications (1761 serveurs) hébergées dans les data centers français (Europcar).

• Mener des ateliers visant à mettre en place le programme MAP afin de profiter des optimisations opérationnelles et financières.
• Accompagner dans la conduite du changement les différentes équipes.
• Transfert de compétences sur les usages du Cloud.
• Concevoir les infrastructures visant à héberger des applications telles que SAP, Citrix, jusqu’aux applications mobiles « sans serveur ».
• Proposer des évolutions des applications afin de tirer parti des apports du Cloud.
• Assurer le support technique durant les migrations.
• Déploiement d’un tableau de bord de suivi des dépenses inter-organisation

🎯 Phase 3 : Concevoir l’architecture et participer à la migration des 30 applications (250 serveurs) hébergées dans les data centers espagnols (Goldcar).

• Concevoir les infrastructures visant à héberger des applications telles que SAP, cluster MS SQL jusqu’à des microservices.
• Proposer des évolutions des applications afin de tirer parti des apports du Cloud.
• Assurer le support technique durant les migrations.

Generali ambitionne de migrer une grande partie de son système d’information vers le Cloud à l’horizon 2022. En préalable à cette migration, j’ai été missionné pour accompagner la mise en place des socles méthodologique, organisationnel et technologique afin de fédérer les usages et les pratiques autour du Cloud. Cette préparation passe notamment par :

• Un état des lieux
• La construction d’une équipe SRE
• La définition d’un cadre méthodologique et collaboratif (autour des philosophies AGILE et DEVOPS)
• L’industrialisation et l’automatisation des tâches chronophages
• La mise en place d’un catalogue de services Cloud
• L’accompagnement d’un projet de type micro-service mettant en œuvre le cadre défini.

Dans la continuité de ma prestation précédente, j’ai accompagné ENEDIS pour concevoir la plateforme de Cloud privée en réalisant les actions suivantes.

• Conception de la plateforme :
• Gouvernance (Build + Run)
• High Level Design et Low Level Design, hébergement, avec prise en compte des exigences métier et de sécurité
• Conception des services : définition et conception de l’ensemble des services d’infrastructure portés par la future plateforme à destination des applications et des équipes Devops.
• Accompagnement du projet en agile sous la méthodologie Safe (création et suivi du SolutionIntent)

Enedis souhaite déployer un cloud privé pour héberger les applications du programme LINKY, programme ayant pour ambition de déployer des compteurs communiquant sur l’ensemble du territoire français. En 2021, 35 millions de compteurs seront déployés (plus de 12 000 VM). Pour respecter ces engagements, il a été nécessaire de faire évoluer l’infrastructure existante et de répondre aux besoins majeurs du futur programme :

• Robustesse/efficience : garantir le bon fonctionnement (performance/SLA) du système en production.
• Élasticité/agilité : accroître la capacité à réagir et à s’adapter rapidement (scalabilité automatique)
• Automatisation : Traiter les besoins standards de manière autonome en quelques minutes.
• Pilotabilité : surveiller sur l’ensemble des couches et bénéficier d’un maximum de métriques.
• Sécurité : satisfaire aux exigences de sécurité du groupe

Dans ce contexte, je suis intervenu pour contribuer :

• Au recueil des besoins
• À la réalisation de 3 PoC réalisés, dont deux réussites, et à la rédaction des supports de restitution sous forme de synthèse managériale.
• À la rédaction d’un dossier de décision à destination du COMEX (validation et lancement du projet)

• Étude d’opportunité IaaS : consultation de 16 fournisseurs (Cloud et Télécom) pour évaluer l’opportunité de rationaliser et migrer les 300 salles informatiques (environ 4500 serveurs) en région (Amériques, EMEA, APAC et Russie) vers un nombre limité de points de présence.
• Mise à jour de l’état des lieux (inventaires et coût actuel)
• Définition de la trajectoire des serveurs et des applications
• Rédaction du cahier des charges autour des axes suivants :
  • Services d’infrastructure (AD, RDP, antivirus, sauvegarde, télémaintenance, DHCP, service d’impression, serveurs de fichier, WSUS, supervision)
  • Services réseau (colocation, Internet, firewall)
  • Sécurité
  • Accompagnement au déploiement
• Soutenances et présentation des offres fournisseurs
• Dimensionnement des architectures cibles (réseau, services d’infrastructure, secours)
• Évaluation technique et financière des offres au travers d’ateliers avec les fournisseurs.
  • Ateliers pour dimensionner les services d’infrastructures en fonction des offres de service des fournisseurs
  • Atelier pour choisir les points de présence et de colocation en fonction des contraintes réseaux (IPSEC, MPLS)
  • Ateliers pour valider les hypothèses financières
  • Réalisation d’une maquette pour évaluer la solution technique et le portail du fournisseur
• Configuration réseau (AZ, VPC, Security Group)
• Provisionnement des serveurs (AMI, import VMDK)
• Utilisation des services PaaS (RDS, S3)
• Réalisation des dossiers d’évaluation de solution SaaS axés sur les aspects sécurité et techniques.
• Réalisation d’études de design liées à l’implémentation de nouvelles applications ou à la mise à jour d’applications existantes
• Animation d’ateliers avec les régions (Amériques, EMEA, APAC et Russie) liés à la définition et à la mise en place de standards d’architecture.
• Rédaction et mise à jour des dossiers d’architectures
• Suivi des mises en œuvre et validation des environnements

Dans le cadre du projet de convergence des infrastructures des serveurs et de stockage de l’ensemble de ses entités, le groupe AG2R La Mondiale a souhaité procéder à un audit qui avait pour objectifs de :

• Dresser un état des lieux des différents environnements de services dans les entités AG2R La Mondiale et Réunica Systalians historiques.
• Relier cet état des lieux aux différents coûts d’achat et de maintenance.
• Recenser l’ensemble des indicateurs de capacité et de charges publiés pour permettre d’anticiper les futurs investissements.
• Mettre à plat l’existant et de préparer dans le cadre de la réorganisation des services chargés de ces éléments une nouvelle stratégie commune pour les 3 prochaines années.

Chaque année, le département GTS édite une note de stratégie technique qui détaille la direction que va prendre la société pour les années à venir. La note s’oriente autour de thèmes comme le réseau, les centres informatiques, les postes de travail, les aspects hébergement et la sécurité. De cette trajectoire découle un certain nombre d’actions portées par des communautés techniques qui doivent les suivre et les exécuter.

• Élaboration, livraison et suivi d’un tableau de bord englobant les dimensions techniques, organisationnelles, temporelles, financières et risques.
• État des lieux des communautés techniques et définition d’un plan d’amélioration.
• Animation des communautés techniques et assistance à la gestion de projet des communautés.

• Rédactions des DAT projets et maintien du référentiel documentaire
• Suivi des mises en œuvre et validation des environnements déployées grâce à une usine logicielle
• Provisionnement des environnements de test sur Proxmox
• Validation de fichiers Yaml, des environnements et des flux

Accompagnement à la refonte des infrastructures de sauvegarde.

• Analyse de l’environnement de sauvegarde existant à base de NETWORKER, DPM et ARCSERVE UDP
• Collecte des nouveaux besoins et réflexions autour des scénarios d’évolutions et de migration
• Aide au choix du scénario et rédaction de l’avant-projet détaillé
• Définition du scénario et du calendrier de migration

Conseil autour du stockage

• Réflexion autour de la gestion de la capacité des baies de stockage HDS VSP afin d’optimiser l’allocation de volumétrie faite sur les clusters et ESX.
• Réflexion autour de la gestion des ressources CPU et RAM des clusters ESX 5.5 afin d’en optimiser l’utilisation et de récupérer des ressources.
• Assistance technique auprès d’AREVA autour du stockage

Accompagnement à la migration du système d’information vers Office 365

• Collecte du besoin et état de l’art des approches Cloud possible
• Réflexion autour des scénarios d’évolutions possibles
• Définition et rédaction des procédures de migration
• Assistance technique durant la migration

État de l’art concernant Exchange et le Cloud

• État de l’art des approches Cloud possible (privé, public et hybride) concernant la messagerie Exchange 2010
• Collecte du besoin et réflexion autour des scénarios d’évolutions possibles
• Assistance à appel d’offres des offres Cloud

Appui, pilotage et coordination de projets

• Adjoint au responsable de la production afin de l’épauler dans ses activités vis-à-vis de l’infogérance EURIWARE
• Assistance technique auprès d’EURIWARE afin d‘assurer la gestion de certains projets et de fluidifier l’avancement des projets
• Assistance à l’intégration des applications (aide à la vente, suivi clients, smartphone) sur des environnements Windows 2012 virtualisé sous VMWARE 5

Conduite de projet et Conseil en ingénierie système/données Conception et mise en œuvre du socle de désimbrication GRTGAZ dans le cadre du projet de séparation et de reprise de la production et de la conduite du programme de désimbrication.

• Étude et élaboration des cas d’utilisation
• Pilotage du déploiement et de la mise en service
• Préparation et réalisation de la recette
• Rédaction des documents techniques relatifs à l’architecture, à l’installation, et à l’exploitation.
• Responsable technique de l’équipe de désimbrication
• Industrialisation des processus de désimbrication

Coordination de projet et conseil en ingénierie système et données. Première phase de la migration du centre informatique de la tour Coupole situé à la Défense vers le centre EQUINIX situé à Saint-Denis dont la logistique était assurée par IBM.

• Analyse de l’existant et définition de la cible :
• État des lieux ; analyse des contraintes,
• Classification des modèles systèmes/données,
• Définition des scénarios et des méthodes de migrations,
• Analyse des risques et impacts ; préconisation d’une architecture cible.
• Suivi et coordination des opérations de relocalisation et de migration.

Assistance à l’optimisation des infrastructures de stockage

• Cartographie des infrastructures de stockage et analyse des données stockées.
• Élaboration des préconisations d’amélioration.

Accompagnement à la conduite d’un appel d’offre autour du stockage

• Rédaction du cahier des charges
• Analyse, soutenances et notation des offres

Accompagnement à la conduite d’un appel d’offre autour du stockage

• Rédaction du cahier des charges
• Analyse, soutenances et notation des offres

Accompagnement à la conduite d’un appel d’offre autour du stockage

• Rédaction du cahier des charges
• Analyse, soutenances et notation des offres

Migration de données de baies EMC2 VMAX vers Hitachi VSP

• Élaboration et fourniture des procédures de migration
• Assistance à la migration des données
• Fourniture des procédures de migration

Consolidation de l’infrastructure de stockage

• Pilotage du projet
• Définition et mise en place de l’architecture.
• Analyse du besoin, étude de l’existant

Consolidation de l’infrastructure de stockage

• Pilotage du projet
• Définition et mise en place de l’architecture.
• Analyse du besoin, étude de l’existant

Mise en place d’un PRA stockage national

• Analyse du besoin, étude de l’existant.
• Définition et mise en place de l’architecture.
• Formation et procédure d’exploitation.

Migration de stockage

• Analyse du besoin, étude de l’existant.
• Définition et mise en œuvre de la méthodologie de migration.
• Formation et procédure d’exploitation.

• Maintien en condition opérationnelle des infrastructures de stockage et de sauvegarde.
• Projet de migration TSM.
• Migration de librairie

• Maintien en condition opérationnelle de l’infrastructure
• Projet de migration Netbackup.
• Analyse du besoin, étude de l’existant.
• Définition et mise en place de l’architecture.
• Formations et procédures d’exploitation.