Christophe THIESSET

Thales est en charge de l’ensemble des éléments liés à la sécurité et à la résilience de Galileo 2ième génération (G2G). Le projet SECMON a pour périmètre d'assurer la supervision des nouveaux équipements du système G2G, d’introduire l’automatisation de réponse à incident et la surveillance du flux de réseaux.

Missions

Sur ce projet j'interviens au sein de la squad IT/Infra afin de désigner et de développer les différents processus d'automatisation les différents composants matériels (firewall, switches, hyperviseurs, vpn) et systèmes (IDM, backup, supervision, etc..)

ADS propose une offre de MCO générique à différents centres
opérationnels. Dans ce cadre j’assure un support système de niveau 3 sur la plateforme Pléiade NEO ainsi qu'une contribution à la mise en place d'architectures pour la MCO de la plateforme POLEOS.

• Gestion de la plateforme CESARS, Centre d’expertise et de support pour les usages en télécommunications par satellite.
• Surveillance et optimisation de l'état opérationnel des équipements.
• Développement d'architectures adaptées pour répondre aux exigences des usagers de la plateforme.
• Assistance technique pour les outils et technologies déployés lors des démonstrations de solutions satellitaires.

• Étude et Mise en place de solutions de virtualisation (clusters XEN avec backend SAN ou DRBD, Migration vers GANETI, kvm).
• Mise en place d'une solution de supervision capable de gérer plusieurs sites (Toulouse, Paris, Madrid, Mexico).(NAGIOS puis migration vers Shinken)
• Étude d'une gestion des logs de l'ensemble des plate-formes.
• Renforcement des solutions HA.(LVS,Heartbeat, Corosync, DRBD)
• Développement d'un serveur vocal interactif (IP) reposant sur Asterisk et Freeswitch.
• Développement des passerelles VOIP (OpenSIPs)
• Migration des BD MySQL vers Postgresql.
• Mise en place d'une authentification centralisée (LDAP) et de SSO (Cas/Jasig)

• Étude et déploiement d'une solution de supervision (NAGIOS). Cette étude devait prendre en compte les fortes exigences de sécurités du CNES pour pouvoir intégrer dans son périmètre des serveurs dits «Agréés».
• Maintien en conditions opérationnelles des Bases de Données, clusters de calcul, serveurs Web et de la chaîne de messagerie. La palette des outils manipulés est donc très large : Apache, Torque/MAUI (cluster), Sendmail, Postfix, etc..

• Administration du parc informatique (près de 2000 postes et 150 serveurs). Dans ce cadre, j'étais responsable de la partie UNIX de ce parc (la plupart sous plate-forme GNU/Linux Debian, mais aussi HPUX, Solaris).
• Mise en place d'un outil de supervision (NAGIOS) et d'un greffon de métrologie.
• Étude d'un système de tolérance aux pannes : HEARTBEAT et MON ont été utilisés pour le développement de clusters Haute disponibilité.
• Mise en place d'une architecture de déploiement et de gestion de configuration (Full Automatic Installation).

• Déploiements de serveurs DNS,DHCP, contrôleur de Domaine SAMBA, proxy (SQUID-SQUIDGUARD). Installation et configuration d'un serveur de mail (QMAIL)
• Sécurisation : mise en place de sondes réseaux (SNORT). Écriture d'un firewall (IPTABLES) pour une gestion spécifique des flux.
• Supervision : déploiement et configuration d'une solution NAGIOS. Développement de greffon

• Déploiement de serveurs LAMP, serveurs de messagerie (Exim) et DNS (BIND DNS) sur plate-forme GNU/Linux Debian.
• Sécurisation. Iptables, SNORT. Un réseau virtuel (en IPSEC) entre les différents sites a été créé.
• Administration du parc informatique