Paris, Île-de-France, France
Ingénieur Netops au sein de l'équipe INET CLOUD du département Datacenter Telecom et Réseaux du groupe BPCE-IT, ma mission se termine fin août et je suis à la recherche d'une nouvelle opportunité pour évoluer et apprendre de nouvelles compétences. Je suis motivé, intéressé et j'ai un contact humain facile. En quelques lignes, mon activité aujourd'hui consiste à travailler principalement sur l'offre Load Balancing du Cloud Privé du groupe (19000 souscriptions utilisateurs). Maintenir des infrastructures sous-jacentes (NSX-T majoritairement et encore un peu de NSX-V), support aux utilisateurs, participer au projet de migration vers la technologie HaProxy et diriger la partie automatisation pour ce même projet. La mise en place de l'automatisation pour le déploiement d'infrastructure (data model dans Nautobot et lancement Job qui appellent des scripts Python dans l'orchestrateur Prefect pour déployer une VM avec sa configuration dans le bon environnement vCenter, ...). Automatiser également l'offre utilisateur sur le nouveau portail du cloud privé, orchestration de l'offre dans Tomato (Celery chez BPCE-IT) et mettre en place les deployment dans Prefect pour la construction des offres utilisateurs. Participation aux choix d'architectures et au déploiement de l'infrastructure adaptée pour supporter les presque 20000 souscriptions en devenir.
Environnement : Equipe INET CLOUD du département DTR (Datacenter Telecom Réseaux) de la BPCE-IT Equipe en charge de l'infrastructure LB proposée aux utilisateurs du groupe dans le cadre de l'offre Cloud Privée (MCO, upgrade, migration vers nouvelles infrastructures, support utilisateur, évolution de l'offre, ...) et également des SAS entrants et sortants des Cloud Publics GCP, Azure et AWS Mission: Projet de migration du parc de LB des technologies NSX-V et NSX-T vers la solution NSX ALB (anciennement AVI Networks). Mise en place de Playbooks pour automatiser le déploiement des clusters, mise en place de monitoring via Plugin Perl pour Centreon en utilisant SNMP et call API. Préparation de dashboard Splunk. Automatisation de tests de souscriptions pour valider le service. POC de la solution HAPROXY FUSION et ensuite, migration du parc LB vers l'infrastructure HAPROXY. Projet pour automatiser le déploiement des infrastructures (machines de management / workers) via Nautobot (datamodel) puis scripts Python portés dans Prefect pour l'orchestration. Déploiement des VMs automatisés dans vCenter avec leurs configuration. Mise en place de l'automatisation de l'offre utilisateur sur l'orchestrateur Tomato (Celery chez BPCE-IT) et call Python vers Prefect. Mise en place de supervision via plugin Perl utilisant SNMP et API pour HAPROXY. Mise en place d'export de log pour Prometheus et de dashboards Splunk. Travail en mode agile avec Sprint Planning, Review, Retro.
Missions principales: Mise en place d'un serveur Web permettant de lancer des scripts Python pour plusieurs équipes Automatisation de tâches réseaux et systèmes au travers de requêtes API et mise à disposition de scripts sur divers produits tels que: - Bastion Wallix (PrivX dans un 1er temps) : automatisation de l'intégration de devices, création de compte AD zero-trust pour le bastion, listing des droits d'accès d'un serveur/d'un groupe d'utilisateur, ... - VMWare NSX T, Network Insight, Vcenter (Workspace One dans un autre contexte): dans le cadre de la micro segmentation des applications, exploitation des API des divers produits notamment pour l'automatisation des affectations de tags / création de groupes - Cisco Meraki : automatisation administration réseau, état de santé des sites (exploitation de Nagios, Centreon et playbooks Ansible à travers AWX), extraction de certaines données d'équipements Missions secondaires: - Gestion de projet, migration d'une centaine de petits sites (5-10 personnes) en 802.1x (Clearpass Aruba) avec remplacement d'équipements, refonte de baie / pause de baie, ... - Tickets niveau 3
Mission principale : - Développement d'un programme python permettant de vérifier l'exactitude des configurations des switchs HP déployés dans les lycées bretons (centaine de lycées) - Programme s'appuyant sur des requêtes API comme Oxydized et phpIPAM - Génération automatisée de playbooks Ansible joués automatiquement si pas trop sensibles ou inversement, sauvegardés pour vérification par un administrateur - Génération d'un PDF rapport de l'ensemble des tâches effectuées par le programme / envoi du rapport à l'administrateur Mission secondaire: - Accompagnement pour des migrations de lycées sur un nouveau modèle de réseau (recâblage baies / pose équipements / ...) - Accompagnement sur de petites interventions sur différents sites de petites tailles de la Région