Jérôme FENAL
4, allée Beauséjour
92320 Châtillon sous Bagneux
34 ans, marié, 2 enfants
Permis B + véhicule
Mél : jerome AT fenal.org

Architecte Système Unix et Logiciels Libres
Chef de Projet

Au sein du « groupe Expert » de la société :

• Missions courtes et forfaits d'audit, d'architecture et de support ;
• Avant-vente, rédaction de propositions commerciales (partie technique) ;
• Formation des commerciaux de la société ;
• Evangélisation, conférences internes et externes (dont Linux le 6 juin 2001, Perl), interview (Logiciels et Services).

Consultant systèmes et réseaux

• Ingénierie système et architecture ;
• Support niveau 3 ;
• Environnement AIX 4.3.3 et 5.x, baies SAN ESS, machines partitionnables (p650, p570).

Consultant Infrastructure

Assistance à maîtrise d’ouvrage pour la rédaction du CCTP du marché de réalisation du projet PGS (Plan Global de Secours) de la Gendarmerie Nationale.

Conseil technique transverse (système, réseau, stockage, exploitation, etc.). Prestation réalisée en association avec le cabinet conseil BearingPoint (ex KPMG Consulting).

Pigiste

Écriture d’articles de vulgarisation et mise en œuvre sur divers sujets techniques autour du logiciel libre et des standards :

• Octobre 2004 : Nagios (supervision) et Introduction à LDAP ;
• Novembre 2004 : Utilisation avancée de OpenLDAP ;
• Décembre 2004 : Authentification Linux avec LDAP ;
• Janvier 2005 : Utilisation du module Perl Net::LDAP ;
• Juin 2005 : Perle de Mongueurs à paraître.

Consultant Infrastructure

Assistance à maîtrise d’ouvrage sur le marché de définition du projet PGS (Plan Global de Secours) de la Gendarmerie Nationale.

Conseil technique transverse (système, réseau, stockage, exploitation, etc.). Prestation réalisée en association avec le cabinet conseil BearingPoint (ex KPMG Consulting).

Architecte systèmes et réseaux

Pour la division Managed Services de LogicaCMG (hébergement d'application de paye SAP/HR et services à distance) :

Construction de l'informatique de production, à base d'une trentaine de serveurs Sun SF280R, Netra V100/V120/V240, Compaq DL360G2/3 & DL140, HP LP1000/LP2000 sous Solaris, Linux et OpenBSD :

• Architecture système (SGBD, serveurs applicatifs, serveurs d'infrastructure - web, firewall Linux & OpenBSD, sauvegarde, etc.) et réseaux d'accès aux systèmes (séparation des flux) ;
• Architecture et mise en œuvre de la plate-forme d'interconnexion à internet (pares-feu Linux - Netfilter et OpenBSD - PF, DNS, serveur web et reverse proxy) ;
• Mise en œuvre sécurisée des serveurs SAP (réduction et durcissement des OS) ;
• Mise en œuvre de la supervision (What's Up Gold, Nagios, Cacti, journaux systèmes - Unix & NT et réseaux centralisés - syslog-ng, suivi des configurations - CVS) ;
• Mise en œuvre d'un outil de gestion de tickets d'incidents (Request Tracker) ;
• Documentation d'architecture et procédures d'exploitation (serveur Web centralisant la documentation, base LAMP avec SPIP).

La plate-forme est entrée en production début décembre, le projet ayant débuté début mai.

Conseil logiciels libres

Mission de conseil et de mise en œuvre de solutions libres :

• Annuaire OpenLDAP (pour Samba, Linux, Solaris, FW/1) ;
• Serveur de fichiers et d'authentification pour Windows : Samba en mode PDC et BDC ;
• Logiciels de métrologie et de supervision : Cacti, Nagios ;
• Conseil sauvegarde (logiciel et matériel).

Étude « Logiciels d'administration systèmes et réseaux »

Pour le Bureau S1 (Politique Générale de l'Informatique) :

• Étude des besoins ;
• Audit des fonctionnalités du logiciel existant (sous GCOS7) ;
• Évaluation des principaux logiciels propriétaires et libres du marché ;
• Orientations possibles de la DGI ;
• Méthodologie de reprise de l'existant ;
• Estimation des délais de mise en œuvre et des coûts.

Assistance à maîtrise d'ouvrage

Pour le service informatique du CNASEA (Centre national pour l'aménagement des structures des exploitations agricoles) :

• Assistance à la rédaction du cahier des charges (CCTP) pour le marché public d'acquisition de matériels POSIX (architecture trois étages - three tier, stockage, sauvegarde, classes de matériels, etc.)
• Assistance à l'évaluation des solutions et architectures proposées par les deux derniers soumissionnaires en lice.

Installation de l'infrastructure
de développement du groupe Projets

Pour un groupe de 10 développeurs (sur deux projets) :

• Installation d'un serveur de fichiers Linux (NIS, NFS, auto-montage, Samba intégré au domaine NT4 de développement) ;
• Installation de serveurs de données Linux et Oracle 8.1.7 ;
• Installation de serveurs IBM WebSphere sous Linux ;
• Installation de postes Clients Linux pour vérification du comportement des pages HTML/JSP sous clients Web Linux (Konqueror, Mozilla, Netscape.)

Pour un des deux projets :

• Intégration de gPhoto2 pour piloter un appareil photo numérique USB sous Linux, en collaboration avec la communauté ;
• Proposition de pistes de développement pour l'amélioration de la qualité des images aux développeurs gPhoto, développement réalisé dans la foulée par un développeur allemand de gPhoto ;
• Définition du master Linux embarqué du poste client de l'application ;
• Configuration et sécurisation du serveur Web et applicatif (Tomcat 3.2.3 + Oracle 8.1.7) de ce même projet, serveur hébergé à l'extérieur.

Audit Production et Performances Sybase

Sur le projet GESTIM, à base du progiciel InvestDeal de SEMA :

• Sybase 11.5.1 et 11.5.2 sous AIX 4.2.1 ;
• Audit des procédures d'exploitation en cours ;
• Audit de performances ;
• Audit du schéma physique de données ;
• Rapport de préconisations quant à la mise en œuvre de normes sur la production et l'intégration.

Cette prestation d'audit a été suivie d'une prestation en régie par un consultant CMG-Admiral pour mettre en œuvre les préconisations.

Installation de Samba sur HP-UX

Pour le système de facturation client, autorisant un dépôt des feuilles de présences électroniques des ingénieurs par les secrétaires commerciales :

• Installation de Samba sur le serveur HP-UX hébergeant Baan ;
• Intégration d'icelui dans le domaine de ressources NT de CMG Paris

Intégration GNU-Linux / Tru64 Unix / SAN dans un projet type Beowulf

Mise en place d'une ferme de calcul GNU-Linux & Tru64 composée de :

• 1 serveur Compaq Alpha GS80 sous Tru64 ;
• 3 serveurs Compaq Alpha DS20 sous Tru64 ;
• 2 serveurs DL580 (Intel, 1 quadripro, 1 bipro) sous Linux ;
• 20 serveurs bi-pro DL360 sous GNU-Linux ;
• 2 contrôleurs SAN Compaq HSG80 dans une baie disque EMA12000.

La mission a consisté en les tâches suivantes :

• Configuration du SAN (HSG80 et switches Brocade/Compaq) ;
• Configuration de GNU-Linux et Tru64 pour utiliser les espaces disques du SAN ;
• Intégration d'un noyau Linux 2.4 (avec pilotes cartes QLA2200 et EEPRO1000) et d'une glibc gérant les fichiers d'une taille supérieure à 2 Go.

Architecture système

En collaboration avec les maîtrises d'œuvres et le centre de production :

• Études d'architecture pour diverses applications Internet et Intranet ;
• Compléments aux dossiers de sécurité de ces mêmes applications.

Forfait Etude SAN

• Audit du parc, et constitution d'un échantillon représentatif ;
• Veille technologique et restitution ;
• Étude d'opportunité de mise en place d'une solution SAN ;
• Appel d'offres aux fournisseurs représentatifs du marché ;
• Réception, étude et évaluation des offres fournisseurs ;
• Établissement de la liste des fournisseurs retenus pour le dernier tour.

Etude de performance Sun Solaris

• Audit des machines ;
• Analyse poussée de la métrologie (outils personnels, linux, gnuplot, perl) ;
• Proposition de solutions, tant du point de vue système que (surtout) développement.

Suivi opérationnel d'une quarantaine d'ingénieurs en prestation, en qualité de « project manager » :

• Suivi technique des missions, formation et bilans de compétences ;
• Fidélisation des ingénieurs ;
• Entretiens annuels, évolution de carrière ;
• Rémunération.

La fonction de « project manager » englobait aussi le recrutement pour la France :

• 1999 : 22 ingénieurs embauchés en France
• 1998 : 9 ingénieurs embauchés en France, 3 en Angleterre pour ASN UK qui démarrait.

En parallèle : Consultant systèmes et bases de données

Expertise système et bases de données chez différents clients, les plus significatives étant :

Changement de matériel du proxy internet

• Linux Mandrake 6.1 + updates ;
• Noyau 2.2.14 + ReiserFS, système de fichiers journalisé ;
• Proxy Squid, avec authentification sur le domaine NT ;
• Passerelle FTP / NNTP / Telnet TIS Firewall Toolkit ;
• Serveur Web Intranet (Apache Mandrake) ;
• Serveur SMB/CIFS (Samba 2.0.6) ;
• Analyse des journaux Squid et Apache (sqmgrlog et webalizer) ;
• Documentation d'installation.

Audit Sybase sous NT

Etude de l'architecture applicative existante (Sybase 11, sur un serveur NT) :

• Performance et évolutivité de l'architecture actuelle ;
• Pertinence et faisabilité d'une migration vers Sybase sous Unix ;
• Rédaction des parties Sybase de l'étude, de l'analyse et des solutions proposées du rapport d'audit, visé par le cabinet Price Waterhouse Coopers.

Mutualisation de connection Internet

Mise en place du proxy internet de la société (sur un Pentium 133), 60 clients, mutualisant les licences FW/1.

• Linux Mandrake 5.3 ;
• Proxy Squid ;
• Passerelle FTP / NNTP TIS Firewall Toolkit ;
• Serveur Web Intranet (Apache Mandrake) ;
• Serveur SMB/CIFS (Samba 1.9).

Consultant système et sécurité Sun Solaris

• Définition de normes sécurisées d'installation et de configuration des machines Solaris de la plateforme Internet de la Société Générale (Tour Valmy) ;
• Decorticage complet de la distribution de Solaris 2.5.1 en vue d'installations minimales dans le cadre d'architecture sécurisées en fonction des fonctionnalités nécessaires ;
• Mise aux normes des machines installées depuis 3 ans (passerelles sendmail, serveur de supervision Patrol).

Ingénieur système Sun Solaris

• Définition de normes d'installation et configuration des machines Unix ;
• Écriture et mise en place d'outils de gestion du parc (ksh, awk) ;
• Déploiement de NTP sur les 150 machines du parc (rdist) ;
• Formation de l'ingénieur en place au suivi de ces outils ;
• Formation d'un ingénieur débutant à l'exploitation de systèmes Unix.

Administrateur de bases de données Sybase

• Ré-écriture complète des procédures d'administration (sauvegardes, vérification des bases, update stats, surveillance, etc) ;
• Migration des SQL/Server de production de System/10 vers System/11 (reverse engineering des objets, puis reconstruction de ceux le nécessitant - procédures stockées, indexes) ;
• Sécurisation et nettoyage du parc de SQL/Server de production et de développement ;
• Transferts de bases entre plateformes différentes avec reconstruction des objets ;
• Installation d'un serveur MS/SQL sous NT en vue de tests. Mise en place des sauvegardes. Etudes des différences avec Sybase.

Ingénieur système Sun Solaris et Windows NT

• Audit des déficiences de la production Unix et Sybase en terme de sécurité des données ;
• Sécurisation et nettoyage de l'architecture de production (SDS et VxVM) ;
• Mise en place d'un serveur Web interne (Apache sous Solaris) d'aide à l'administration du parc (pour Unix et Sybase) ;
• Mise en place d'un serveur web proxy (Squid sous Linux) vers Internet pour les développeurs ;
• Mise en place de serveurs Samba sous Solaris en production pour centraliser les sources NT et Unix des développeurs et pour faciliter l'accès aux états générés par les batches Unix pour les utilisateurs.

Administrateur de bases de données Sybase

• Définition des architectures systèmes pour les serveurs et bases de données ;
• Administration de la centaine de SQL/Server des sites de production internationaux et de celui de développement parisien (sauvegardes, tuning, reconstruction suite à problèmes matériels, résolution des incidents.)

Ingénieur système Digital Unix et HP-UX

• Participation à la remise en place d'une production provisoire suite à l'incendie du siège de la banque (6 mai 1996) ;
• Mise en place des Clusters Digital Unix / TruCluster / Sybase (clusters SCSI et FC/AL), sur les sites de production et de développement ; bancs de tests et validation des solutions ;
• Administration / support du site de développement et intégration (60 machines HP-UX, 20 Digital Unix, 2 à 5 Solaris, quelques Ultrix) ;
• Support téléphonique (en anglais) des sites internationaux (Londres, Madrid, Bruxelles, New-York, Hong-Kong et Tokyo) ;
• Mission à Tokyo (3 semaines) : installation / configuration de serveurs de données et serveurs applicatifs pour Summit, Infinity, et contrôle de risque ;
• Documentation papier et électronique.

Ingénieur systèmes et réseaux

• Apprentissage réseau (matériel, protocole bas et haut-niveau)
• Administration des machines Sun (SunOS 4) ;
• Surveillance du réseau avec Sun Net Manager et 3Com Transcend sur un anneau FDDI irrigant le site (Hubs optique puis hubs cuivre pour les étages) ;
• Suivi du déménagement réseau d'un service (40 utilisateurs, connections Ethernet, Token-Ring, et RS-232)

Ingénieur système Unix

Administration de 45 machines RS/6000 sous AIX 3.2.4 et 3.2.5 réparties sur toute la France :

• Gestion des systèmes de fichiers via LVM ;
• Upgrade NetView 6000 v.2 vers NetView 6000 v.4.

Ingénieur système Ultrix

Installation et déploiement de 24 VAX / ULTRIX sur 4 sites

• Configuration et installation des VAX (Ultrix 4.3, liens X25 et RS-232) 
• Tests des liaisons X25 ; Déploiement sur les CPRT de Lille, Nantes, Nancy et Paris 13^ème.