Matthieu Villars

Security, Network, Linux System Engineer DEVOPS

Ampère Software Technology

Jan 2026 — Present · 9 mo

Expert en architecture, sécurisation et automatisation d'infrastructures multi-sites. Double compétence Ingénierie Système (Linux) et DevOps/SecOps, orientée haute disponibilité, industrialisation et optimisation des coûts (FinOps). 🛡️ Sécurité & SecOps (Linux) • Bastion (JumpServer) HA : Déploiement multi-sites fédéré sous une URL unique avec routage Géo-IP (HAProxy) et BDD commune (PostgreSQL actif/passif). • Accès Sécurisés : MFA (token Thales) pour le web et certificats pour CLI/SSH. • Hardening & Remédiation : Durcissement OS (Ubuntu, Alma/Rocky), intégration Active Directory, et déploiement à l'échelle de l'EDR CrowdStrike Falcon. ⚙️ Automatisation & DevOps • IaC & CI/CD : Implémentation et gouvernance de la stack Ansible, AWX, GitLab et Artifactory. Conteneurisation Docker & Kubernetes. • Lifecycle Management : Playbooks Ansible pour la migration d'OS (ex: Ubuntu 20.04 ➡️ 22.04) et le patching régulier automatisé (serveurs, VMs, hyperviseurs, postes). • Supervision & Outillage : Dashboards Grafana adossés à Centreon, inventaire (Tanium, OCS) et scripting (Shell, YAML) pour éliminer les tâches chronophages. ☁️ Virtualisation & FinOps • Migration VMware ➡️ Proxmox VE : Cadrage et bascule technique complète des infrastructures pour réduire les coûts de licences. • Gestion Multi-Clusters : Administration via PDM, intégration ProxLB, KeepAlived, PegaProx et DRS. • Résilience (PRA) : Proxmox Backup Server avec plan de sauvegarde externalisé. • Provisioning : Déploiement automatisé de VM (via formulaires AWX/Surveys) et installation bare-metal de serveurs physiques HP via iLO.

Linuxwindowsproxmoxvmwaredevopsgestion projetcybersécuritéKubernetesDocker

Tech Lead Applicatif Linux

EDF RENOUVELABLE

Jun 2023 — Dec 2024 · 1 year 7 mo

Prestation de service en portage salarial pour le compte d’EDF Renouvelables (Secteur de l’énergie verte). Engagement au sein du service PDCC (Product Data Control Center) pour garantir la continuité et la qualité de la data transitant depuis les parcs éoliens et photovoltaïques mondiaux. Mission menée dans le cadre du déploiement d’un nouvel applicatif stratégique d'acquisition de données développé en interne par la R&D. ⚙️ TECH LEAD & INGÉNIERIE DEVOPS Automation & CI/CD : Conception de playbooks Ansible et de pipelines de déploiement GitLab CI/CD pour standardiser et automatiser l'exploitation (YAML, Shell). Ingénierie & Packaging : Administration avancée d'environnements Linux Debian (MCO) et compilation/packaging de binaires complexes (CMake, GCC). Supervision & Observabilité : Mise en œuvre et suivi quotidien de la qualité de la donnée via CheckMK, Grafana et EON. Cloud & Backup : Gestion des environnements Cloud (AWS, OVH) et supervision de la stratégie de sauvegarde via Veeam Backup. 💼 PILOTAGE & STRUCTURATION DU RUN Gouvernance : Animation des comités de pilotage (COPIL/CODIR), suivi des KPI/SLA, rédaction de reporting et retours d'expérience (REX). Méthodologie & Process : Modélisation des processus de l'équipe (RACI) et structuration de la base de connaissances (Confluence). Team Building : Participation active aux processus de recrutement pour dimensionner, structurer et étoffer l'équipe RUN. Gestion de projets : Coordination des parties prenantes et résolution des incidents critiques de production via JIRA et EasyVista.

LinuxwindowsscadaGrafanaAWSGitlabscriptinggestion projetAGILEITIL

Technical Project Manager Infrastructure (Network, System, Security, DEVOPS)

THALES (SIRH)

Mar 2021 — May 2023 · 2 years 3 mo

Prestation de service Thales Services Numériques pour le compte de Thales Global Services (Périmètre SIRH). Pilotage technique et ingénierie dans le cadre de projets de traitement de l'obsolescence des infrastructures. 💼 PILOTAGE & SERVICE DELIVERY MANAGEMENT Garant du respect des engagements de service (SLA) du contrat d'hébergement (incidents N2/N3, demandes, changements). Rôle de conseil et de cadrage technique auprès des responsables d'applications et du client (arbitrages, faisabilité, priorisation). Coordination, animation d'ateliers techniques et pilotage des phases de tests jusqu'à la mise en production (Go-Live). ⚙️ INGÉNIERIE SYSTÈME & AUTOMATISATION MCO & MCE : Maintien en Condition Opérationnelle et de Sécurité d'infrastructures virtualisées (VMware vSphere 6.7, Linux, Windows Server). DevOps : Industrialisation des tâches d'exploitation et des livraisons applicatives via Ansible, AWX et GitLab. Sauvegarde & Data : Gestion des bases de données, des certificats SSL et gouvernance des plans de sauvegarde via Acronis. Compétences : Ansible, Kubernetes, +5 compétences

Gestion projetITILAGILElinuxwindowsvmwareansiblescriptingPowerBIApplicatif SIRHKubernetesDockerCOPILService Delivery Manager

Expert Systèmes & DevOps

THALES

Jan 2018 — Mar 2021 · 3 years 3 mo

Expert Systèmes & DevOps au sein d'une entité spécialisée dans la simulation de vol aéronautique (domaines civil et militaire). ⚙️ DEVOPS & INDUSTRIALISATION Implémentation complète d'Ansible et de l'interface AWX pour l'automatisation des tâches récurrentes Linux/Windows. Packaging, compilation de binaires complexes (cmake, gcc) et personnalisation/optimisation de noyaux (Kernel Linux). ☁️ VIRTUALISATION & STORAGE Administration d'architectures virtualisées sous VMware vSphere 6.7 (Clusters d'ESXi, vHA, vSwitch). Pionnier Proxmox VE : Réalisation de migrations physiques vers virtuels (P2V) vers des environnements Proxmox.

LinuxwindowsansiblepowershellshellyamlproxmoxvmwarestromshieldHP ArubaMDTMacAfee EPO

System administrator and network

Chateauform

Oct 2015 — Dec 2017 · 2 years 3 mo

Administration des infrastructures systèmes et réseaux pour un parc multi-sites (France et International). ⚙️ INGÉNIERIE SYSTÈMES & CLOUD Virtualisation : Administration de l'environnement VMware vSphere (ESXi 5.5). Directory & Services : Gestion de l'Active Directory, déploiement et modification de GPO, et administration d'Office 365. Industrialisation : Implémentation et configuration d'un serveur autonome SCCM (création de masters OS, télédistribution de packages, inventaire Asset Intelligence). 🌐 RÉSEAU & SÉCURITÉ Réseau : Administration des équipements LAN/WLAN (Switchs, bornes Wi-Fi, routeurs Cisco et Juniper). Sécurité : Gestion du proxy Olfeo et refonte de la solution antivirus centralisée (Migration vers Kaspersky Security Center). Supervision & Log Management : Exploitation des solutions Nagios (Eyes Of Network) et centralisation des logs via Splunk. Backup : Administration des serveurs de sauvegarde BackupExec et gestion des plans de reprise (Acronis).

WindowslinuxSCCMIntuneKasperskyOlfeoVmwareCisco

Technicien système

Divers (intérim, esn)

Oct 2015 — Jun 2011 · 1 mo

Technicien système (plusieurs entreprises)

Windowslinuxsupport