Olivier Bregnac

Projet : Build des environnements de production PCI et des Pipelines CI/CD DevSecOps/OWASP pour déployer la 3DSv2 sur les infra des partenaires PSP et leurs différents clients.

Missions et réalisations :

•Build des environnements de production PCI (Payment Card Industry) pour les providers PSP (Prestataire de Service de Paiement) tout en respectant les standards DSS (Data Security Standard) et en respectant aussi les délais de la DSP2 (Directive sur les services de paiement, version 2).

2 Serveurs bastions -> 2 serveurs FW --> 2 Serveurs Proxy --> 2 Serveurs LB --> 8 Serveurs Frontaux Actifs & Burp --> 2 serveurs FW --> 2 Serveurs Proxy --> 2 Serveurs LB --> 8 Serveurs Back Actifs & Burp --> 2 serveurs FW --> 2 Serveurs Proxy --> 2 Serveurs LB --> 2 serveurs Patroni --> 8 Serveurs BD PostGreSql & MongoBD Actifs et Burp // 8 Serveurs Rabbit MQ actifs et backup

Stacks: Kubernetes, Docker, docker in docker (dind), Terraform, AWS, GCP, Microsoft AZURE, VMware Vsphère, VMware Vcenter, VMware ESXI, Linux Centos 7, OpenBSD, Bastion, FreeIPA, RabbitMQ, Posgresql, MongoDB, HA Proxy (Proxy et Load Balancing), FireWall, Patroni.

Supervision et Alerting : Elasticsearh Filebeat Logstash Kibana, Grafana, Dynatrace, Inciga, Slack, OpsGenie, GCP monitoring, Monitoring Query Language (MQL),

Dynatrace ActiveGate, Dynatrace Query Language (DQL).

•Build du Pipeline DevSecOps CI/CD PCI pour déployer et Updater régulièrement le protocole 3DSv2 chez les providers PSP tel que PayBox (Verifone), PayPal, Nord Pay, Oney Bank.

Stacks: VS Code --> Git --> Jenkins --> Nexus --> SonarQube --> Ansible/Ansible Vault --> Docker Compose --> Kubernetes GKE/EKS/AKS.

Supervision et Alerting : Elasticsearh Filebeat Logstash Kibana, Grafana, Dynatrace, Inciga, Slack, OpsGenie.

•Build du Pipeline DevSecOps CI/CD PCI pour déployer et Updater régulièrement le protocole 3DSv2 chez les clients des providers PSP tel Monoprix, VeePee, Casino, Naturalia, LaRedoute, Cdiscount

Stacks: VS Code --> GitLab --> Jenkins --> Nexus --> SonarQube --> Ansible/Ansible Vault --> Docker Compose --> Kubernetes GKE/EKS/AKS

Supervision et Alerting : Elasticsearh Filebeat Logstash Kibana, Grafana, Dynatrace, Inciga, Slack, OpsGenie.

Projet : Migration et Déploiement Automatisé des Microservices et des applications sur les Cloud GCP, AWS, IBM, Cloud On-Premise de la BNP en utilisant le Pipeline CI/CD DevSecOps que j’ai conçu et buildé précédemment.

•Création des Infrastructures Réutilisables avec Terreform et Provisionnement des Instances Google Cloud Compute, AWS, IBM, Cloud On-Premise BNP en créant le fichier main.tf contenant les informations variabilisées sur le Provider, les Credentials, les Ressources, le Network_Interface et le Network

•Création des Dockerfile et des Docker Compose pour conteneuriser les applications ci-dessus afin de pusher leurs images dans BitBucket

•Création des fichiers YAML dans GitLab pour récupérer les images des applications dockerisées dans BitBucket afin de les déployer dans Kubernetes.

•Déploiement des applications dockerisées dans Kubernetes sur GCP (GKE), AWS, IBM, Cloud On-Promise BNP tout en paramétrant le Deployment (ReplicaSet/ReplicationController), le StatefulSet, DaemonSet, HPA, VPA, Ingress/Egress, les healthcheck Liveness/Readiness, la taille des ressources réelles (CPU, Memory, Disk ), le TimeOut

•Déploiement des applications Dockerisées et Orchestrées ci-dessus à travers le Pipeline CI/CD DevSecOps suivant : Gitlab->Gauntlt(Arachni)->Rundeck->Ansible->C3PO •Migration des applications ci-dessus de l’environnement de qualif sur les serveurs de la BNP vers l’environnement de qualif sur les instances GCP et AWS

• Sécurisation des requêtes avec le CDN CloudFare

• Configuration de Reach5 pour la Gestion des Identités des Utilisateurs

•Paramétrage et Configuration de l’API GraphQL

•Installation et configuration des agents Dynatrace sur les instances clouds

•Monitoring des ressources réelles (CPU, Memory, Disk Space) avec Prometheus et Grafana

•Monitoring des files MQ et des DLO avec Kibana

•Création des Batch/Jobs Rundeck permettant l’envoie quotidien des données clients vers les DB Elasticsearch, MongoDB et PosGreSQL

Projet: Conception et construction des toolchains DevSecOPS (Pipeline CI/CD) pour accélérer le "Move to CLOUD BNP Paribas" sur le cloud interne de la BNP (On-Premise) et sur le cloud des fournisseurs tiers tel que IBM, Microsoft, AWS et Oracle (Multi-Cloud) . •Création des VPC dans le cloud IBM et de la BNP Paribas. Provisionnement des VPC avec des serveurs Red Hat 6, des services de monitoring (Sysdig), des services de Stockages, de bases de données, et la création des rôles IAM pour manager les accès •Configuration de Cloud Foundry pour déployer les applications et configurations du SSO pour établir un pont entre plusieurs VPC. •Construction de deux toolchains CI/CD avec les outils suivants: Jira->Git->Jenkins->Maven->Nexus->JFrog XRay->Ansible->ARA et Gitlab->Gauntlt(Arachni)->Rundeck->C3PO •Conteneurisation d'appli avec docker. Rédaction de PlayBook Ansibles pour faciliter le déploiement rapide et sécurisé. Orchestration des conteneurs sur les différents nœuds et pod avec Kubernetes. •Conteneurisation d'Office 365 avec docker pour faciliter la migration de OneNote vers Office 365 (migration de OneNote sur les postes de travail vers Office 365 sur le cloud de Microsoft, Microsoft AZUR). Rédaction au format yaml des Inventory, des Roles et des PlayBook Ansibles pour faciliter le déploiement d'office 365 sur les postes de travail. Orchestration des conteneurs sur les différents nœuds et pod avec Kubernetes. •Migration des postes de travail de Windows 2007 à Windows 2010 sur le cloud de la BNP, d'IBM et AWS en Dockerisant Windows 2010, en le déployant automatiquement avec Ansible et en orchestrant avec Kubernetes. •Livraison fréquentes des nouveaux correctifs et l’ajout de nouvelles fonctionnalités grâce au TaaS (Tool Chain as Service) •Rédaction du mode opératoire et la documentation technique pour la migration vers le cloud et le déploiement automatisé des applications •Gestion quotidienne des incidents et maintien en condition opérationnelle