Anthony Pastor
DevOps Architect
DevOps
SRE
Platform Engineer / Responsable Infrastructures Systèmes, Réseaux, Sécurité
Certified Kubernetes Administrator
Cloud / OnPremise
37 ans
Permis de conduire
Montpellier, France
Situation professionnelle
En poste
En simple veille
Senior DevOps Engineer
Dailymotion
Avril 2019
à février 2022
CDI
Montpellier
France
- Migration from Google Kubernetes Engine to On-Premises Kubernetes clusters. 4 worldwide regions, 2 environments - 2020-2021.
- Deployment of FluxCD, a GitOps Operator for Kubernetes, to split our CD from the CI - 2020-2021.
- Migration from Amazon Web Services to Google Cloud Platform - 2019-2020.
- Migration to Kubernetes - 2019-2020.
- Migration to JenkinsX CI/CD pipelines - 2019-2020.
Senior Manager, Systems Operations
FreeWheel / Comcast
Janvier 2017
à février 2019
CDI
Montpellier
France
- FreeWheel / Comcast a acquis StickyADStv en Mai 2016.
- Création et management de l'équipe SysAdmin composée de 4 personnes.
- Responsable de la gestion, maintenance et de l'évolution des infrastructures systèmes et réseaux multi-régions.
- Garant des choix de prestataires, des outils, des technos et process du pôle.
- Gestion de projets techniques générale sur les projets SysAdmin.
- Mise en place de la stratégie et des procédures d'astreintes 24/7/365.
- Mise en place d'une infrastructure systèmes et réseaux multi-régions (4 régions, 5 DCs), hautement disponible, à très fort trafic et à très faible temps de réponse :
• 1100+ serveurs de production.
• Plus de 40 milliards de requêtes HTTP par jour.
• 1300+ TO de trafic de données statistiques par jour.
• Environnement technologique vaste : MongoDB, Cassandra, Zookeeper, Kafka, MySQL, Nginx, Tomcat, Ansible, Puppet, Grafana, InfluxDB, ELK, Shinken, AWS, etc.
• Cassandra : 5 clusters (138 serveurs) répartis sur nos datacentres : Europe, Singapour, Los Angeles, Canada, New-York.
• MongoDB : Cluster de 87 serveurs (29 Shards x 3 DataNodes).
• MySQL : Réplication circulaire cross-regions entre 15 serveurs.
Responsable d'Exploitation
StickyADStv (FreeWheel / Comcast)
Août 2013
à janvier 2017
CDI
Montpellier
France
- Création d'une interconnexion privée redondante entre datacentres de différents hébergeurs (OSPF over OpenVPN).
- Mise en place d'une solution de routage géo-localisé dynamique des utilisateurs vers le datacentre le plus adéquat en terme de temps de réponses et de charge.
- Déploiement de serveurs dans un second datacentre à Beauharnois (Canada) pour couvrir l'est américain.
- Déploiement de serveurs dans un troisième datacentre à Los Angeles pour couvrir l'ouest américain.
- Déploiement de serveurs dans un quatrième datacentre à Singapour pour couvrir l'APAC.
- Migration de l'infrastructure de métrologie basée sur Munin vers Collectd, InfluxDB, Grafana.
- Migration de l'infrastructure de supervision basée sur une instance Nagios vers deux instances HA de Shinken.
Ingénieur Systèmes et Réseaux
Kaliop
Juin 2010
à août 2013
CDI
Montpellier
France
- Maintenance et évolution du système d'information local et distant (plateformes web, messageries,
domaines), d'un parc micro hétérogène (Linux, Windows), de l'interconnexion des différents réseaux.
Local (Montpellier) :
• BladeSystem HP C3000 (4 blades en production).
• SAN HP P2000 G3 iSCSI (4To).
• SAN DELL MD3000i iSCSI (4To).
• Virtualisation VMware vSphere.
• Solution de sauvegarde Veeam Backup & Replication.
• Cisco ASA série 5500.
Distant (Datacenter Ikoula - Reims) - Infrastructure d'hébergement web hautement disponible :
• BladeSystem HP C7000 (5 blades en production).• SAN EMC CX4 Fibre FC / iSCSI (4To).
• SAN HP P2000 G3 iSCSI (4To).
• Virtualisation VMware vSphere Enterprise (Cluster HA).
• Solution de sauvegarde Veeam Backup & Replication.
• Cluster Actif / passif Cisco ASA série 5500. - Déploiement d'architectures hautement disponibles pour des sites à forts enjeux et fréquentation, clientsmoyens et grands comptes : IRD, INRIA, INRA, CIRAD, AFNOR, WWF, Motor Presse France, MondadoriFrance, RoyalCanin, William Reed Business Media, Merck.
- Support Infrastructure, Systèmes & Réseaux dans une approche ITIL, basée sur OTRS (SLAs par service et parclient) :
• Support technique niveau 1 et 2 au sein de Kaliop auprès de nos 50 collaborateurs. Postes Linux et Windows.
• Support technique niveau 2 et 3 auprès de nos clients.200 serveurs (VM VMware et XenServer) sur le parc local : UAT, développement, services généraux.
• Infogérance de plus de 200 systèmes distants : plateformes de production (+120 VM VMware) et plateformesclients. - Étude, conception et déploiements de nouvelles solutions applicatives et matérielles
• Mise en place d'une solution de suivi de demandes (tickets) basée sur ITIL : OTRS.
• Étude comparative de solutions de messagerie collaborative débouchant sur l'installation de ZimbraCollaboration Server pour les besoins internes et l'hébergement en messagerie de nos clients.
• Baie de déduplication HP StoreOnce D2D. - Suivi des mises à jours logicielles, systèmes et déploiement des stations de travail. Réception et intégrationdes nouveaux équipements informatiques (matériels et logiciels).
- Élaboration et suivi de documentations d'exploitation.
- GCP (Google Cloud Platform).
- AWS (Amazon Web Services).
- OVH.
- On-Premises (Housing @ Datacenters).
- Kubernetes (Certified Kubernetes Administrator. Cert ID: LF-xjnyb9i98y)
- Docker Swarm.
- Flux (Kubernetes).
- Atlantis (Terraform).
- JenkinsX, jx (Prow, Tekton).
- Terraform, Atlantis, Ansible, Puppet, OCS Inventory.
- Docker.
- VMware vSphere : ESX, ESXi.
- Xen Open-Source, Citrix XenServer, Proxmox, OpenVZ, LXC, KVM, Microsoft Hyper-V.
- Datadog, Grafana, Collectd, Shinken, Centreon, Nagios, Munin, MuninMX, Cacti, Zabbix, SNMP, SmokePing, OpsGenie, PagerDuty.
- InfluxDB (TimeSeries), MySQL, ProxySQL, MongoDB (MMAP / WiredTiger), PostgreSQL, Microsoft SQL Server.
- Haute disponibilité, Clustering, Load Balancing (L4 : LVS, L7 : HAProxy), Stockage distribué / partagé (SAN, NAS, NFS, AFS, DRBD), Heartbeat, Round-robin DNS, Reverse-Proxy, Bounding, Apache Solr +Sharding, MongoDB Sharded Clusters, MySQL Multi-Master Replication, OSPF over VPN (Quagga, OpenVPN, Keepalived).
- Akamai : Global Traffic Management, Dynamic Site Accelerator.
- Nginx, Apache, LightHTTPd, Microsoft IIS, Tomcat
- Varnish, Squid, Microsoft ISA Server.
- Jira, Confluence, Git, GitLab, Redmine, OTRS, Github, GLPI.
- Zimbra, Postfix, Dovecot, SpamAssassin, ClamAV, Sendmail, Exim, QMail, Roundcube, Exchange, Google Apps.
- Openfire/Jabber, IRCd.
- PureFTPd, VsFTPd, ProFTPd, drFTPd, CiFS / SMB, AFS, NFS, IIS.
- OpenLDAP, Active Directory, FreeRadius, Kerberos: MIT/Heimdal.
- IPtables/Netfilter, Cisco ASA, Microsoft ISA Server, SSH, SSL, VPN SSL (OpenVPN, PPTP, L2TP, IPSec), Sophos EndPoint Security and Control, PKI, WebSSO.
- Veeam Backup & Replication, BackupPC, Rsync, Snapshots ZFS.
- Debian, Ubuntu, RedHat, CentOS, Arch Linux.
- Windows
- Shell Scripting, SQL, XHTML, CSS, PHP, Batch.
- Français : Langue maternelle.
- Anglais : Professionnel. Collaboration avec des équipes internationales depuis 2013. TOEIC : 900 points.
BTS Informatique Administrateur de Réseaux Locaux d'Entreprise.
Lycée Mermoz - Montpellier
2008
à 2009
