Votre navigateur est obsolète !

Pour une expériencenet et une sécurité optimale, mettez à jour votre navigateur. Mettre à jour maintenant

×

Roger CHARMONT

Ingénieur Systèmes Open Source

Accueil Expériences Formations Compétences
Télécharger mon CV PDF
51 ans
Permis de conduire
France
Contactez-moi
Situation professionnelle
En poste
En simple veille
Présentation
Je suis intéressé par tous les aspects et les étapes d'un projet (de sa conception à sa réalisation).

Je suis particulièrement attiré par le domaine de l'Open Source (logiciels et systèmes d'exploitation ouverts).

Mon expérience dans l'intégration de système Linux/BSD de tout type (serveurs d'infrastructures, serveurs applicatifs, serveurs centraux) dans différents domaines (hébergement web, messagerie, métier) et mon expérience dans la mise en place d'infrastructures Clouds/BigData/CaaS/IaaS/PaaS/SaaS/IoT me permettent d'avoir le recul nécessaire pour définir et mettre en place des solutions solides (stables, normalisées, exploitables) automatisées et évolutives pour répondre au mieux à un grand nombre de besoins.

roger.charmont.me/about/
CV réalisé sur DoYouBuzz
Expériences
  • SME Digital Booster :
    Mise en place d'infrastructures Clouds/BigData/CaaS/IaaS/PaaS/SaaS/IoT dans le cadre de la stratégie digitale du groupe Axa.
  • C.E.T./I.T./D.I. Unix : Architecture, Intégration, déploiement et exploitation des systèmes d'information unix (spécialité Linux) pour l'ensemble du groupe Axa et pour la société Paris Re dans les équipes techniques.
    Chargé d'étudier et de mettre à disposition de façon industrielle n'importe quelle solution basée sur un système Linux.
    Dernier niveau de support pour les équipes opérationnelles.
  • I.D.S.T. Unix : Intégration, déploiement et exploitation des systèmes d'information unix (spécialité Linux) pour l'ensemble du groupe Axa et pour la société Paris Re au sein des équipes opérationnelles.
    Chargé de l'intégration et de l'industrialisation de toute solution basée sur un système Linux.

    http://www.axa-tech.com/
    http://www.axa.com/
  • AXA RE (Axa Corporate Solutions et filiales Axa) - Paris Re (partie des entitées sorties du groupe Axa)
    Exploitation, consolidation puis amélioration de la plate-forme mise en place d’Août 2001 à Février 2002.

    Mise en place d’une plate-forme Internet-Intranet-Local pour les entitées du groupe Axa : Axa Re, Axa Corporate Solutions, Axa Cessions, Axa Libilities Managers et petits entitées (backbone international : Asie, Amériques du nord, Europe de l'Est).
    Migration Windows 2000/XP.

    Eléments d'infrastructure : switchs/routeurs, firewalls de différents types, DNS, reverses proxies filtrants, relais de mails filtrants, sondes diverses, passerelles VPN, passerelles SSH/SFTP/FTPS/FTP/SOCKS sécurisées, serveurs de certificats (autorité de certifications), serveurs d'authentification forte, serveurs d'annuaires

    Eléments applicatifs : serveurs web, serveurs de bases de données

    Eléments d'administration : serveurs de supervision/monitoring, serveurs de logs, serveurs de sauvegarde (images et données)

    http://www.axa-corporatesolutions.com/
  • Mise en place d’accès Internet et d’Accès Intranet (HTTP, SMTP, FTP...) et hébergement de sites Internet pour l'ensemble des populations Axa Corporatesolutions, Axa Re, Axa Liabilitiesmanagers, Axa Cessions, Axa Groupsolutions et autres petites entités.

    Politiques de filtrages et translations d'adresses (firewalls), mise en place de chaînes HTTP, FTP, SMTP Internet et Intranet composées de reverses proxies, proxies, relais de mails, serveurs DNS, et de différents éléments filtrants (filtre applicatifs, antivirus de flux, Antispam, sonde de détection d'intrusion...) pour les différents flux entrants/sortants.

    Mise en place de différents serveurs d'infrastructure structurants pour les réseaux Internet/Intranet/locaux.

    Mise en place de différentes solutions d'administration et d'exploitation pour les différentes architectures Internet/Intranet/Locales.
  • Société Générale : mise en place d'une interconnexion sécurisée (architecture, intégration, déploiement, mise en place de procédures d'exploitation) :
    politiques de filtrages et translations d'adresses (firewalls), protection contre rebonds et les attaques classiques (règles anti-spoofing…), authentification forte, chiffrement de flux, tunnels sécurisés, sécurisation des serveurs
    http://www.societegenerale.fr/
  • PMU : hébergement des sites de paris en ligne (sécurisation : sécurité des systèmes et haute disponibilité des infrastructures)
    http://www.pmu.fr/

    http://www.alcatel.com/
  • Pour le réseau de la salle des marchés de taux et de changes, sécurisation des flux extérieurs, mise en place de firewalls, haute disponibilité sur deux sites distants: étude de différentes solutions de haute dispo. (ou d'équilibrage de charge): solutions logicielles et/ou solutions matérielles.

    http://www.icdc.caissedesdepots.fr/
  • Contrat de six mois (de mars à août) en tant que Technicien et Agent de Maîtrise au Service Titres.
    Mise en place et gestion de la base de données contenant les actionnaires de la C.N.C.A.

    http://www.credit-agricole.fr/
  • Travail pendant les mois de juillet et d'août dans les différents services de la C.D.C. pendant 6 années consécutives.

    http://www.caissedesdepots.fr/
Formations

D.E.S.S. A.R.T. (Applications des Réseaux et de la Télématique)

Université Denis Diderot (Paris 7)

Septembre 1999 à juin 2000
Mention Assez Bien
Spécialisation : Systèmes / Réseaux Télécommunication
http://www.univ-paris-diderot.fr/

MAITRISE E.E.A. (Electronique, Electrotechnique et Automatisme) Opt.« Informatique Industrielle »

Université d'Orsay (Paris 11)

Septembre 1998 à juin 1999
Spécialisation : Electronique, Electrotechnique et Automatisme Opt.« Informatique Industrielle »
http://www.u-psud.fr/

LICENCE E.E.A. (Electronique, Electrotechnique et Automatisme)

Université d'Orsay (Paris 11)

Septembre 1997 à juin 1998
Mention Assez Bien
Spécialisation : Electronique, Electrotechnique et Automatisme
http://www.u-psud.fr/

D.E.U.G. M.I.A.S. (Mathématiqes et Informatique Appliquées aux Sciences)

Université d'Orsay (Paris 11)

Septembre 1994 à janvier 1997
Spécialisation : Mathématique / Informatique
http://www.u-psud.fr/

BAC C (Scientifique)

Lycée Francisque Sarcey (Dourdan)

Septembre 1993 à juin 1994
http://www.lyc-sarcey-dourdan.ac-versailles.fr/
Compétences

Langages

  • C, Pascal(Turbo-Pascal), CAML, MATLAB, HTML, VBScript, Java, JavaScript, NodeJS, ASP, SQL, Perl, PHP, Python, Shell

Formations

  • Mise en oeuvre d'un cloud privé avec OpenStack (eNovance/RedHat)
  • Red Hat Enterprise Linux :
    RH253 : "Red Hat Linux Networking and Security Administration - Administration réseau et sécurité Red Hat Enterprise Linux"
    RH401 : "Red Hat Enterprise Deployment & Systems Management - Déploiement, virtualisation et gestion des systèmes Red Hat Enterprise Linux"
    RH442 : "Red Hat Enterprise system monitoring and performance tuning - Surveillance du système et optimisation des performances de Red Hat Enterprise Linux"
    RH436 : "Red Hat Enterprise Clustering and Storage Management - Gestion du stockage de Red Hat en entreprise"
  • Riak (NoSql, Basho Technologies) :
    Theory, Architecture, Data Model, Devops
  • VMware :
    "VMware vSphere 4.1, Install, Configure, Manage (ESX,ESXi)"
    "VMware vSphere, Troubleshooting (ESX,ESXi)"
  • JBoss (Red Hat) :
    JB346 : "Advanced JBoss Administration (EAP 5)"
  • HP-UX :
    "HP Superdome Servers and HP-UX 11i Operating System Overview"
    "HP-UX 11i v2 Administration for Experienced, HP-UX Administrators"
  • Tripwire :
    Tripwire Certfied
  • Cloudera Custom Training for Apache Hadoop
  • Containerizing Software Applications (Red Hat)

Informations complémentaires (Systèmes d’exploitation, Matériels, Logiciels, Autres outils, CMS, Outils Office)

  • Matériels
    IBM(xSeries,BladeCenter),Compaq(Proliant),Dell(PowerEdge),Sun(E10K,E450,E220,U10,U5)
  • Systèmes d’exploitation
    WINDOWS,MS-DOS
    UNIX
    (Linux: Mandrake 7,8 - Debian 2,3,4,5 - Ubuntu 6,8,9,10 - RedHat 7,8,RHEL3-4-5-6
    Solaris 6,7,8,10
    Unixware 7
    FreeBSD 4,6,7
    OpenBSD 2,3,4)
    ESX/ESXi
  • Administration - Installations distribuées:
    Jumpstart(Sun),Kickstart(Redhat),Tftp/BootPXE
    Distributions: Satellite RHN,Repositories Apt-Yum (ex. Mrepo)
  • Administration - Sauvegardes/Restaurations: Systemimager(rsync),Mondo/Mindi
  • Administration - Supervisions/Stats: Collectd, Syslog-NG(syslog),Nagios(NRPE, snmp),Zabbix, Cacti(snmp), Logstash, Flume, Kibana, Graphite, Grafana
  • Administration - APM (Application Performance Monitoring): AppDynamics, New Relic, Packetbeat
  • Administration - Déploiement/Gestion des configurations: Cfengine, Puppet, Ansible
  • Administration - Inventaires: SCC,OCSInventoryNG
  • Administration - Gestionnaire de versions: SVN,GIT (Gitlab,Gogs)
  • Administration DevOps CI: Jenkins,Gitlab
  • Administration DevOps Code Integration repositories: divers artifactories (ex. JFrog) ou repositories liés au langage (ex. npm registries)
  • Administration DevOps Code Integration quality, review, search & support : SonarQube, éléments liés au langage utilisé (ex. Pytest)
  • DevOps HashiCorp products : Terraform (déploiements), Vagrant (env. de dev. portable)
  • DevOps API management : Swagger, Postman
  • Autres outils (codes non ouverts, connaissances des agents) : Sauvegardes/Restaurations : TSM(Tivoli), Supervisions/Stats: TNG(CA), Installation/Déploiement: USD(CA), Inventaires: AMO(CA)
  • Mise en place et connaissances avancées de CMS (cmsmatrix), CRM ou de différents outils collaboratifs : Joomla,Drupal,Ezpublish,WebGUI(Perl),Wiki,SPIP,AlfrescoSugarCRMOpenUpload,Owncloud
  • Outils Office et autres outils de collaboration : Microsoft Office,OpenOffice/LibreOffice Confluence, Flowdock/Slack utilisation de nombreux outils en ligne (préférence pour leur équivalence ou une utilisation OpenSource avec un hébergement privé)

Services / Logiciels

  • Services "Réseaux"
    Commutateurs: Xylan,Cisco; 4-7:ServerIron,Alteon
    Routeurs: Cisco,Juniper
    Firewall: PIX,Checkpoint(Solaris,Nokia),Netscreen,Iptables,NuFW
    Sondes: Snort,Acid
    DNS: Bind(ISC),Micorsoft
    DHCP: DHCP(ISC),Micorsoft
  • Services "SGBD/SGBDR/NOSQL"
    MySQL,PostgreSQL,Riak,MongoDB,CouchDB,Redis, Elasticsearch, Hadoop (HBase)
  • Services "Web"
    Proxies: Squid(Squidguard,auth.),Ironport
    Reverses Proxies: Squid(auth.),Apache(Modsecurity),Pound,Nginx
    Web: Apache,IIS
    Servlets: Tomcat,Jenkins
    J2EE : JBoss,Weblogic
  • Services "Mails"
    Postfix,Sendmail,Spamassassin(Mimedefang,Spamd),Procmail
  • Services "Annuaires"
    Openldap(ppolicy),MS
  • Services "Antivirus"
    TrendMicro,McAfee,Clamav
  • Services "Authentification"
    Activcard/SmartCard(radius),FreeRadius(radius,tacacs),Samba/Kerberos,Openldap(ldaps),EtrustAccessControl
  • Services "PKI"
    OpenCA
  • Services "Accès Distants"
    F-Secure,OpenVPN
  • Virtualisation / Virtualisation applicative
    KVM,VMware(ESXi), XEN, Oracle VM
    LXC/Docker
  • Sécurité(outils divers)
    portknocking(knockd),rootkits(rkhunter),scellement(aide,tripwire)
    durcissement(yassp,selinux),scan(nmap),vuln(Nessus),fuzzing(Sulley),réseau(Yersinia),chiffrement(dm-crypt,gpg)
  • Services "Cloud" OpenStack, AWS, Azure
  • Services "Cloud" Serverless Lambda functions : Apex
  • Services "Containers" Dockers/Kubernetes OpenShift
CV créé sur DoYouBuzz