Thomas Varetz
Thomas Varetz
Architecte informatique & ingénieur DevOps

Compétences
Compétences

- Communication
- Leadership
- Autonomie
- Administration systèmes et réseaux
- Mise en production
- Maintien en Condition Opérationnelle
- Maîtrise d'œuvre et d’ouvrage

Langues
Langues
Français
Maternelle
Anglais
C1 - Autonome

Extra professionnel
Extra professionnel

Voyages, Photographie, Cryptocurrency, DIY, Origami, Musique

Contact
Contact

Thomas VARETZ
78125 Vieille-Église-en-Yvelines

+33 (0)6 37 66 29 06
thomas@varetz.fr

Divers
Divers

41 ans
Permis B - véhiculé

Technologies
Technologies

Linux :
Debian / Ubuntu, Red Hat / CentOS, FreeBSD

Conteneurs :
Kubernetes, Helm, Docker, Kong, Cert-manager, Vsphere / Openstack CSI, K3s, MiniKube, KinD

DevOps, CI/CD, IaC :
Ansible, Gitlab, Terraform, Puppet, Chef

Cloud :
Cloudflare, AWS, GCP, Azure, Scaleway, OVH

Serveur web :
Nginx, Apache, Lighttpd, Tomcat, Caddy

Base de données :
Mysql / Mariadb, Postgresql, Sqlite

Haute disponibilité :
Squid, Haproxy, Keepalived

Supervision :
Zabbix, Prometheus, Grafana, Thanos, Alertmanager, Loki, Munin, Mon, Nagios

Virtualisation :
Lxc, Kvm, Proxmox, Xen, Virtualbox, Vmware

Programmation / Scripting :
Bash, Php, Html, Perl, Python, Javascript, Ruby

Sécurité :
Fail2ban, Rkhunter, Zed Attack Proxy, Greenbone Security Manager

Pare-feu :
Unifi, pfSense / OPNSense, Zyxel, Iptables, Shorewall, Ufw, Palo Alto

Diagnostics :
Strace, Syslog, Top, Netstat, Lsof

Sauvegarde :
Rsync, Snapshot, Rsnapshot, Bacula, Backup-manager, Cp

Contrôle à distance :
Ssh, Vnc, Telnet, Nx, Rdp

Haute Performance :
Openmpi, Numa, Slurm, Munge

Réseaux :
TCP/IP, Lan, Vlan, Dhcp, Pxe, Tcpdump, Loadbalance

Serveur :
Ftp, Dns, Smtp, Imap, Pop

 
     

Thomas Varetz
Architecte informatique & ingénieur DevOps
 
Expériences professionnelles
AIRBUS DS SLC
Elancourt
Architecte informatique et intégrateur de solutions
avril 2022 - Aujourd’hui
AIRBUS DS SLC
Elancourt

Au sein de l'équipe DevOps Cloud Solutions, pour des clients Étatiques / grands comptes.



Environnement technique
Environnement technique
- Kubernetes, Helm, Docker, Kong, Cert-manager, Vsphere / Openstack CSI, K3s, MiniKube, KinD
- Ansible, Gitlab, Terraform
- Prometheus, Grafana, Thanos, Alertmanager, Loki
 
BERTIN IT
Montigny-le-Bretonneux
Expert Linux / Ingénieur DevOps / Team leader
mars 2018 - mars 2022
BERTIN IT
Montigny-le-Bretonneux

Au sein d'une équipe de 3 personnes avec un parc de 170 équipements, pour des clients PME / grands comptes (CA-CIB, Société Générale, Cision, Kantar media).

Objectifs : Transformer une solution applicative de "Speech-to-Text" en un produit clé en main installable en milieu à fortes contraintes de sécurité (salles de marchés bancaires). Définition des besoins en infrastructure, mise en œuvre, mise en production et MCO du parc. Maintenir le pipeline CI/CD ainsi que le middleware développé pour le produit "Speech-to-Text". Manager l'équipe, coordonner son travail et anticiper ses axes d'évolutions.

- Développement d'une stack applicative à l'état de l'art, distribuable par gestionnaire de paquets
- Mise en place d'un pipeline complet CI/CD utilisé comme référence par les autres produits
- Intégration des solutions en SaaS et On-premise
- Travail en étroite collaboration avec les chefs de produits, les équipes de développement / R&D
- Mener à bien l'installation des différents produits, effectuer les opérations d'implémentation et de qualification nécessaire
- Garant du niveau de service et le représentant des clients / utilisateurs
- Responsable MCO de la production SaaS, infrastructures internes et gestion des fournisseurs
- Suivi des indicateurs, incidents, demandes et création de reporting opérationnel
- Identification des plans d’amélioration des différents processus
- Rédaction des documents techniques et procédures d'installation détaillées
- Participation à la formation des clients sur l'administration technique et les fonctions avancées des solutions
- Définition et évaluation des objectifs individuels, en adéquation avec la stratégie de l'entreprise
- Responsable de l’organisation de l’équipe et développement des capacités individuelles / collectives
- Prise en charge et gestion des projets clients, depuis le lancement jusqu'à la livraison
- Rationalisation et réduction des couts
- Participation aux avant-ventes

Environnement technique
Environnement technique
- Stack LEMP + clusters Slurm
- Chef Omnibus : Création de paquets englobant toute la stack applicative et configurable par fichier unique
- Pipeline de CI/CD : Gitlab-ci, Docker, Terraform, Ansible, Proxmox
- Serveurs de paquets apt (nginx + freight) et yum (nginx + createrepo)
- Middleware en Bash avec utilisation des modèles Ruby de Chef Omnibus, lancement automatique de traitement à l'arrivée de nouveau fichier avec Fswatch
- Clusters Proxmox
- Zabbix serveur / proxy, Grafana
 
SAT-OCEAN
Versailles
Responsable informatique
janvier 2016 - octobre 2017
SAT-OCEAN
Versailles

En charge d’un parc de 130 équipements, pour des clients grands comptes (Total, Shell, Bp, ExxonMobil).

Objectifs : Mise en œuvre, mise en production et MCO du parc.

- Élaboration de la stratégie technique en cohérence avec les objectifs de l'entreprise
- Pilotage du système d’information et développement des projets métiers
- Études fonctionnelles et préconisation d’architectures
- Gestion des fournisseurs
- Installation, maintenance et sécurisation du système d’information
- Support, assistance et formation aux utilisateurs et fonctions transverses

Environnement technique
Environnement technique
- Clusters HPC (10-16 nœuds chaque) sous Ubuntu avec OpenMPI, Numa, Knem, pour les applicatifs Hycom et Matlab
- Serveurs de stockage NFS de 300TB en Raid 60 avec du Multipath et de la réplication de données
- Réseau Infiniband / Ethernet pour 4 baies en salle privative
- Machines virtuelles avec conteneurs LXC
- Déploiement avec Ansible et Docker
- Interconnexion multisite et sécurisation avec Openvpn, Shorewall, Fail2ban
- Serveurs LEMP
- Répartition de charge et haute disponibilité avec Keepalived, Haproxy, Nginx
- Serveur DNS (Bind), Messagerie (Cyrus, Postfix, Spamassassin), FTP (Proftpd)
- Supervision avec Zabbix + développement d’outils internes (Bash, Php/Mysql, Snmp)
- Gestion des projets avec Redmine
 
SERVEUR-EXPRESS
Vincennes
Administrateur systèmes et réseaux
octobre 2010 - novembre 2015
SERVEUR-EXPRESS
Vincennes

Au sein d'une équipe de 3 personnes avec un parc de 200 équipements, pour des clients TPE / PME (Grosbill, Auchan, programme-tv.net).

Objectifs : Mise en œuvre, mise en production et MCO du parc.

- Gestion / Résolution des incidents niveaux 3
- Gestion de projets client : Recueil du besoin, Build (mise en œuvre), Run (mise en production, MCO)
- Supervision des systèmes et applicatifs, en journée et en astreinte 24/7
- Support aux utilisateurs
- Avant-vente

Environnement technique
Environnement technique
- Serveurs LAMP / LEMP sous Debian
- Machines virtuelles avec KVM
- Interconnexion multisite et sécurisation avec Openvpn, Iptables, Fail2ban
- Répartition de charge et haute disponibilité avec Keepalived, Squid, Nginx
- Serveur DNS (Bind), Messagerie (Courier / Dovecot, Postfix / Qmail, Spamassassin), FTP (Pureftpd)
- Supervision avec Munin et des outils internes
- Gestion des projets client avec Redmine ou Gitlab
- Gestion des tickets client avec Cerberus
 
AGARIK
Saint-Ouen
Administrateur systèmes et réseaux
janvier 2009 - octobre 2010
AGARIK
Saint-Ouen

Au sein d'une équipe de 30 personnes avec un parc de plus de 1000 équipements, pour des clients PME / grands comptes (Dassault, Sfr, JeuxVideo.com).

Objectifs : Maintien en condition opérationnelle du parc.

- Résolution des incidents niveaux 2 et maintenance évolutive
- Support aux utilisateurs
- Supervision des systèmes et applicatifs, 24/7 en 3x8
- Maintien en condition opérationnelle

Environnement technique
Environnement technique
- Serveurs LAMP sous Centos
- Machines virtuelles avec Vmware
- Interconnexion multisite et sécurisation avec Openvpn, Iptables, Fail2ban
- Serveur DNS (Bind), Messagerie (Dovecot, Sendmail, Spamassassin), FTP (Proftpd)
- Supervision et gestion des tickets client avec des outils internes
 
ALPHA WEB
Île-de-France
Chef d'entreprise
décembre 2005 - mai 2017
ALPHA WEB
Île-de-France

EURL : Dec. 2005 - Dec. 2008 / Auto-entrepreneur : Mar. 2009 - Mai. 2017, avec plus de 300 clients (1/3 TPE/PME, 2/3 particuliers).

- Gestion administrative, financière et technique de l'entreprise
- Gestion des relations clients / fournisseurs
- Infogérance informatique
- Développement de sites Internet
- Vente de matériels

Environnement technique
Environnement technique
- Serveurs LAMP / LEMP sous Debian
- Machines virtuelles avec conteneurs Openvz / LXC (Proxmox)
- Déploiement avec Ansible et Docker
- Interconnexion multisite et sécurisation avec Openvpn, Shorewall, Fail2ban
- Serveur DNS (Bind), Messagerie (Dovecot, Postfix, Spamassassin), FTP (Pureftpd)
- Répartition de charge et haute disponibilité avec Keepalived, Haproxy, Nginx
- Supervision avec Zabbix, Munin, Mon + développement d’outils internes (Bash, Php/Mysql, Snmp)
- ERP et CRM avec Dolibarr
 
Formations professionnelles
ITIL® Foundation v3
2018
 
Diplômes
BTS Informatique de gestion Spécialité ARLE
2005
 
Technologies

Linux :Debian / Ubuntu, Red Hat / CentOS, FreeBSD

DevOps, CI/CD, IaC :Ansible, Gitlab, Docker, Kubernetes, Terraform, Puppet, Chef

Cloud :Cloudflare, AWS, GCP, Azure, Scaleway, OVH

Serveur web :Nginx, Apache, Lighttpd, Tomcat, Caddy

Base de données :Mysql / Mariadb, Postgresql, Sqlite

Haute disponibilité :Squid, Haproxy, Keepalived

Supervision :Zabbix, Prometheus, Grafana, Munin, Mon, Nagios

Virtualisation :Lxc, Kvm, Proxmox, Xen, Virtualbox, Vmware

Programmation / Scripting :Bash, Php, Html, Perl, Python, Javascript, Ruby

Sécurité :Fail2ban, Rkhunter, Zed Attack Proxy, Greenbone Security Manager

Pare-feu :Unifi, pfSense / OPNSense, Zyxel, Iptables, Shorewall, Ufw, Palo Alto

Diagnostics :Strace, Syslog, Top, Netstat, Lsof

Sauvegarde :Rsync, Snapshot, Rsnapshot, Bacula, Backup-manager, Cp

Contrôle à distance :Ssh, Vnc, Telnet, Nx, Rdp

Haute Performance :Openmpi, Numa, Slurm, Munge

Réseaux :TCP/IP, Lan, Vlan, Dhcp, Pxe, Tcpdump, Loadbalance

Serveur :Ftp, Dns, Smtp, Imap, Pop