Consultant Architecture et Sécurité
Je peux, sur la base de prestations de conseil préalables ou dans le cadre d'un projet existant, procéder à la mise en place et au déploiement d'une solution complète, d'un système ou d'un produit.
Mon expérience me permet à ce stade de réagir efficacement pour pallier aux possibles incidents et problèmes et livrer au final un système conforme au cahier des charges, et ce dans les délais.
Quelques interventions typiques:
La puissance des serveurs actuels est souvent sous-employée. Les solutions de virtualisation actuelles permettent d'optimiser l'usage de ces serveurs, sans conséquence sur les performances. Xen, système de virtualisation et para-virtualisation, associé au besoin à des technologies de réplication temps réél de filesystem, permet de mutualiser les ressources, de sécuriser les services critiques, et de simplifier la maintenance. Ces éléments permettent de construire des plate-formes hautement disponibles, ou simplement redondantes tout en abaissant les coûts d'exploitation.
Qu'il s'agisse de mail, de web, voire d'une offre d'hébergement globale, je suis en mesure d'assurer la mise en oeuvre de la solution basée sur du logiciel libre, en conformité avec le cahier des charges. Dans le cas ou cette mise en oeuvre s'appuie sur mes recommandations, l'emploi de procédures préétablies offre une sécurité et une rapidité accrues.
De nombreuses difficultés rencontrées sur un réseau d'entreprise sont souvent liées à l'emploi de produits inadaptés. La mise en oeuvre d'un routeur / firewall / proxy / relais de mail / cache DNS peut grandement améliorer les performances d'un accès internet.
La mise en place d'outils de contrôle (suivi de bande passante, qualité de la connectivité) permet d'un coup d'oeil d'identifier immédiatement la cause d'un problème intermittent.
La mise en ouvre d'une politique de sécurité globale (routeur, firewall, VLANs, proxy filtrant anti-virus) permet de sécuriser les accès et de contenir de possibles intrusions.
La mise en place de postes diskless, démarrés à partir d'un serveur central, permet d'optimiser les coûts, de faciliter l'administration, et de sécuriser l'information.
Les sauvegardes sont trop souvent ignorées, par manque de temps ou du fait des coûts élevés des solutions propriétaires. Les logiciels libres, qu'il s'agisse de bâtir un gros volume RAID-5 à bas coût, ou de trouver un outil efficace pour sauvegarder des clients hétérogènes permettent de mettre en place des solutions efficaces et peu coûteuses.
On trouve couramment des systèmes critiques, bâtis au fil du temps, parfois par des intervenants différents. L'accumulation de couches fonctionnelles ont fini par rendre le système instable, ou tout simplement inmaintenable.
Je peux documenter l'état et les fonctions du système, et préparer ainsi le terrain à une harmonisation ou à une migration vers une plate-forme récente.
Bien que le développement ne soit pas mon activité centrale, il peut arriver qu'il soit nécessaire de développer une application méritant une attention particulière. Il peut s'agir de performance, de sécurité, ou d'une spécificité qui place cette tâche dans mon domaine.
Ma connaissance globale du système d'information me permet de prendre en compte dans le développement des contraintes liées au système ou au réseau qui peuvent échapper à d'autres développeurs.
En C/C++, perl, PHP, shell (!), je peux effectuer des développements inhabituels sur-mesure.