Contexte : Projet LinkyDepMass : Déploiement en masse des compteurs Linky
Rôle : Maintien et évolution de l’application de planification des interventions, de déploiement des compteurs et de réception des comptes-rendus de pose
• Automatisation du déploiement de l’application SIK via Jenkins et Ansible (repo sous GitLab)
o Développement, correction et refactorisation de rôles/playbooks ansible
o Ajout de checks de syntax d’un playbook ansible dans la CI Gitlab
o Déploiement infra CI Gitlab : gitlab runner via ansible, openstack et docker
• Gestion des environnements Projets (remise en état/ montée de version appli)
• Automatisation du déploiement de l’application Wordpress MonCompagnon
o Développement du playbook et rôles Ansible (apache, php, mariadb)
o Développement du job Jenkins pour déployer l’application
• Industrialisation des checks de sécurité avec INSPEC
o Développement d’un playbook ansible pour déploiement des prérequis sur les serveurs
o Développement d’un job Jenkins pour récupération des Controles INSPEC et lancement des checks inspec sur les cibles
• Intégration de correctifs sécurité
o Durcissement des cipherSuite Proftpd
o Gestion des password/certificats avec la solution HashiCorpVault
o Mise en place d’un backup du Vault
o Correction batch ksh
o Montée de version ElasticSearch / Kibana + Apache 2.4.27 -> 2.4.46
o Mise en place d’Iptables
o Scripting WLST (python/jython) : Modification User/Group, Sécurisation File JMS
o Installation patch weblogic (OPatch)
o Application de guides de sécurité : Rhel7, Proftpd, Informatica, WLS
o Renouvellement des secrets applicatifs : Développement d’un job Jenkins pour ajouter/modifier les secrets dans le vault via l’API http
Environnement technique : Jenkins, Ansible, GitLab, RHEL7, Apache, Weblogic, Proftpd, ElasticSearch, Informatica, Filebeat