Groupe Mr.Bricolage, Siège Social
- Responsable infrastructure, administration
1997 - 2017
Groupe Mr.Bricolage, Siège Social & exploitation - DSI groupe
Missions : Management de la cellule production (16 personnes). Gestion des prestataires et partenaires IT. Référent infrastructure interne et externe. Préparation, présentation et gestion des budgets annuels en investissement et récurrent. Détermination et mise en place de l'infrastructure groupe en plan quinquennal. Responsable de la sécurité logique du groupe. Communication adaptée du run avec des métriques explicites pour la direction générale.
Actions réalisées :
- Suivi des budgets d'investissements groupe, suivi des budgets récurrents groupe, suivi des contrats éditeurs
(investissements et maintenances).
- Management de l'équipe production interne (16 personnes : centre d'appel, support technique niveau 1, support technique niveau 2) : comité de production, CAB, gestion des problèmes, EAP.
- Management des partenaires d'infogérance, des partenaires d'intégration (hardware et software) : comité de pilotage, comité projet, comité de suivi, élaboration de REX, suivi du capacity planning.
- Mise en place d'un cloud privé dans un centre d'hébergement (ISO 27001, ISO 50001, ISO 9001:2008, PCI
DSS, SOC 1 Type II, SOC 2 Type II) afin de regrouper l'ensemble des applications centralisées (Gestion de la fidélité groupe, back et front office magasin, portail entreprise, messagerie entreprise, SAP, gestion d'entreprôt, pont de visioconférence, ...) :
Cluster de 7 serveurs ESX (6.0) Dell R710, cluster de 3 serveurs DELL R820 MS SQL Server (2012) en Allways On, un cluster actif/passif Oracle 11g Dell R910, une ferme de stockage Dell Equalogic en iSCSI de 6 baies pour un total de plus de 100 To utile. Un réseau Dell pour le Lan et iSCSI.
Supervision de l'ensemble via Cacti et IPMonitor.
2017 - Refonte du Cloud : Changement du Lan et iSCSI passage sous Cisco Nexus, Changement du Stockage passage sous NetApp AFF, rationnalisation du cluster ESX réduction sous 4 serveurs Dell R830 (budget de 510 K EUR ).
o Rédaction du cahier des charges, soutenances des constructeurs, gestion de projet de mise en place, comités de pilotage opérationnels (mensuel), publication des indicateurs de performances (hebdomadaire), participation à l'exploitation (MEP, script SQL, gestion des users).
- Plan de sauvegarde groupe : Sauvegarde assuré par Veeam pour la partie virtuel et Symantec Netbackup pour les serveurs de base de données et export sur bande.
2017 passage en appliance pour la partie Symantec répartie sur 3 sites distincts (Budget de 330 k EUR ).
o Rédaction du cahier des charges, soutenances des éditeurs, gestion de projet de mise en place, publication des indicateurs de performances (quotidien), participation à l'exploitation.
- Déploiement du WIFI sur l'ensemble du groupe :
* Sur les points de vente, technologie Ruckus, 2 SSID collaborateurs du site et pour les clients finaux via portal captif (gestion et historisation centralisé sur le cloud)
* Sur le siège et fialiales, technologie Fortinet, 3 SSID, collaborateurs, magasins et externe.
* Sur les entrepôt, technologie Cisco, 3 SSID, terminaux mobiles pour gestion de l'entrepôt, collaborateurs et externe.
o Suivi de la mise en place des solutions, participation au comité de pilotage (bimestriel).
- Mise en place de boitiers UTM sur l'ensemble des points de vente sous enseigne Mr.Bricolage (400 points de vente),
1 déploiement réalisé par ISS (IBM)ème
er . 2 déploiement réalisé et maintenu par Axians sur 3 types de boitier
Fortinet. Appel d'offre en cours pour le3ème déploiement sont en sort list Cisco Meraki et Fortinet.
o Rédaction du cahier des charges, soutenances des constructeurs, benchmarks des constructeurs, participation à la gestion de projet, réalisation fine des profils de sécurité (règles de firewall, gestion du filtrage web, IDS, IPS), participations aux comités de pilotage opérationnels (mensuel) et à l'exploitation.
- Couplet aux boitiers UTM, réalisation de backup soit via accès Internet local ou adjonction de boitier GSM (3G/4G)
multiopérateur avec montée d'un tunnel IPSEC pour entrer dans l'Intranet. Pour les sites en construction, déploiement de couple UTM/boitier GSM afin d'apporter le réseau sur le site en chantier.
o Analyse de la zone de couverture GSM via les opérateurs télécom ainsi que des outils sur smartphone
(type opensignal) afin d'analyser par des personnes locales la couverture in situs.
- Mise en place d'un WAN en 2005 géré par Orange Business Service sur le groupe Mr.Bricolage, Appel D'offre en
2011 remporter par Altitude Telecom (racheté par Complétel, puis fusion avec SFR).
o Rédaction du cahier des charges, soutenances des opérateurs, comités de pilotages opérationnels
(mensuel).
- Implémentation de SAP au sein du groupe en 1999, mise en place de serveurs HP 9000 et base Oracle. Mise en infogérance de SAP en 2002 chez Oxya pour assurer la couverture fonctionnelle. Changement de l'infrastructure en
2007 sous Sun M3000 et Solaris 10 et Baie de stockage HDS. En 2013 Changement d'infrastructure passage dans le
Cloud Privé et changement d'OS et BdD passage en full Microsoft.
o Réalisation de la première implémentation, gestion BC et un peu d'ABAP, gestion de projet pour la mise en infogérance, rédaction des appels d'offres pour les différents changements d'infrastructure, comité de pilotages opérationnels (mensuel), gestion des utilisateurs et profil d'utilisation.
- Mise en place de l'AD Microsoft sur le siège en 1998 (NT4), migration sous Windows server 2000, 2003, 2008 et enfin 2012. Intégration d'AD fille (4) sous forme de forêt. Gestion des comptes utilisateurs et computers en OU dédié avec GPO pour la gestion de la sécurité.
o Réalisation de la première mise en place et des migrations jusqu'en 2003, suivi du projet de migration en
2008 et 2012. Rédaction des charges opérationnelles pour la mise en place des OU et de GPO, suivi
d'implémentation, participation à l'exploitation.
- Implémentation de plusieurs sites de visioconférence sur pont Radvision et terminaux en Polycom et salle de présence pour le conseil d'administration.
o Rédaction du cahier de charges, benchmarks des solutions, gestion de projet pour l'implémentation.
- Mise en place de la messagerie groupe en 2000 Lotus Notes, migration en 2006 sous Sun Messaging System, migration en 2011 sous Zimbra et enfin en 2017 migration sous Microsoft couplé à Office 365.
o Réalisation de la première mise en place, participation à la migration des différentes solutions et à leurs exploitations.
- Intranet groupe réalisé sous Lotus Notes en 2000, migration sous Oracle Portal en 2006 pour finir sous Jalios en
2011.
o Participation à la gestion de projet pour la partie infrastructure, à la mise en production de la solution et à
l'exploitation.
- Mise en place du SSO IBM SIM en 2011 pour les applications web groupe (outil de référenciel produit, gestion des
RFAs, gestion des commandes entrepôts).
o Participation à la gestion de projet, à la mise en production et à l'exploitation.
- Centralisation de la politique antivirale en 2003 avec Trend Micro pour l'ensemble du parc Groupe, migration sous
Kaspersky en 2008, mise en place avec Kaspersky de la gestion des mises à jour Microsoft, Abode, Java et autres sur les magasins par le biais de postes relais.
o Implémentation de la première solution, réalisation de la migration, participation à l'exploitation, publication des indicateurs de performances (hebdomadaires).
- Gestion de l'infrastructure du siège : SAN/NAS NetApp, Cluster ESX (5.5) de 4 serveurs DELL R720, cœur de réseau
Cisco Catalyst et switch de répartiteur Cisco 2960, postes collaborateurs fixes Dell Optiplex et portables Dell
Latitude. Supervision réalisée avec WhatsUp.
2017 : refonte du cœur de réseau Cisco et changement du SAN en gardant les mêmes constructeurs, mais sur de nouvelles gammes (budget de 200K EUR ).
o Rédaction des cahiers des charges, choix des constructeurs, gestion de projet de l'implémentation, participation à la mise en production, participation à l'exploitation.
