Maxime DERCHE

Responsable Informatique

11, rue Louis Delos 59800 LILLE FRANCE Telephone : +33 3 20 77 01 87 Mobile : +33 6 85 47 19 47 Web : https://www.mouet-mouet.net/maxime/ E-mail : maxime+cv@mouet-mouet.net Carrière

Responsable de la Sécurité du Système d’Information

Cerise Media (Tourcoing), depuis janvier 2018 :

Gestion des trois grands chantiers liés à la sécurité du Système d'Information : la mise en conformité avec le RGPD, la mise en conformité avec les directives de sécurité du groupe Bertelsmann (ISMS ISO27001), et la création d'un Plan de Continuité/Reprise d'Activité (PCA/PRA).

Responsable de l’Infrastructure Informatique :

Cerise Media (Tourcoing), de septembre 2016 à décembre 2017 :

en collaboration avec le Directeur Technique, refonte de l'infrastructure d’hébergement des sites web internationaux Gentside et OhMyMag!, mise en place des bonnes pratiques (automatisation, etc.), gestion de la sécurité, animation de l'équipe, recrutement ;

Administrateur Système et Réseau :

Elosi (Villeneuve d'Ascq), d’avril 2015 au mois d’août 2016 :

conception, création et maintenance d'une plateforme d'hébergement web, des schémas du réseau sur papier jusqu'à la mise en rack effective des serveurs dans le centre de données, rédaction des procédures d'exploitation, de maintenance et de sécurité de la plateforme ;

Runiso (Lille), de novembre 2014 à mars 2015 :

membre de l'équipe Système et Sécurité dans le cadre d'une activité d'hébergement PCI-DSS ;

Econocom :

Décathlon (Villeneuve-d'Ascq), de mars 2011 à octobre 2014 :

administration et ingénierie système, maintien en condition opérationnelle et amélioration continue de la plateforme e-commerce internationale du groupe, organisation et automatisation des déploiements applicatifs, veille technologique, formation des équipes, mise en place de politiques et de systèmes de sécurité, conseil d'architecture et d'urbanisme technique ;

CERIZ (Lille puis Villeneuve-d'Ascq), de novembre 2009 à février 2010 ;

Traducteur Anglais – Français :

Cisco Routers for the Desperate et Absolute FreeBSD, second edition de Michael W. Lucas, The Book of PF de Peter N.M. Hansteen, et Designing BSD Rootkits de Joseph Kong, relectures techniques et typographiques/orthographiques d'autres ouvrages techniques.

Savoirs et savoir-faire

Gestion d’un système d’information :

maintien en condition opérationnelle d’infrastructures informatiques (support, supervision technique, réponse à incident) ;

architecture et urbanisme d’infrastructure informatique pour le web ;

outillage collaboratif pour les usagères et usagers du système d’information ;

gouvernance ouverte et collégiale axée sur la maîtrise technique, la sécurité de l’infrastructure et la protection des données ;

gestion d’équipe :

management par la bienveillance et l’ouverture (droit à l’échec, tolérance) ;

gestion de projets moderne par l’agilité (méthode scrum) ;

transmission des savoirs et savoir-faire ;

formation permanente (conférences, presse spécialisée, bibliothèque technique) ;

gestion personnelle :

grande connaissance du milieu de l’informatique libre (écosystème, communautés) ;

important réseau social, à la fois personnel, communautaire, professionnel et politique ;

qualités d’expression et de rédaction (animation d’une émission radiophonique, de conférences, rédaction d’articles pour la presse spécialisée) ;

pratique courante de l’Anglais, scolaire de l’Allemand, et débutante du Japonais ;

sensibilité artistique et littéraire ;

père de famille.

Référentiel technique

Matériel : HP (ProLiant, Moonshot), Dell, SuperMicro, Soekris, Sun/Oracle SPARC, Silicon Graphics ;

gestion de baies techniques en centre de données ;

systèmes UNIX libres :

GNU/Linux : Debian, Gentoo, Red Hat, Slackware, Ubuntu ;

FreeBSD ;

OpenBSD ;

shells ZSH et Bash, outils tels que tmux, vim, sed, grep, etc. ;

réseau :

parefeux : Packet Filter, pfSense, OpnSense, NetFilter/IPTables ;

VPN : IPsec, OpenVPN ;

SSH (OpenSSH, PuTTY), DNS/DNSSEC (ISC Bind, NSD, Unbound), DHCP, démarrage PXE ;

solutions d'accès console : HP iLo, IPMI, Sun LOM/ALOM/ILOM ;

répartition de charge : KeepAlived, HAProxy ;

administration de matériel Cisco ;

sécurité :

cryptographie générale, TLS/SSL, autorités de certification (PKI interne, CACert, Let's Encrypt) ;

OpenSSL/LibreSSL, GnuPG ;

gestion de secrets (KeePass) ;

détection d'intrusion au niveau réseau (Suricata) ou au niveau de l'hôte (rkhunter, OSSEC) ;

test d'intrusion : OpenVAS ;

Web :

Apache HTTPd, Nginx, Varnish, HAProxy ;

PHP (PHP-FPM, APC, Zend OPcache, memcached), Ruby on Rails ;

Java (Oracle JDK, OpenJDK), Apache Tomcat ;

DotClear, WordPress, DokuWiki, MediaWiki, StatusNet, ownCloud, NextCloud, Tiny-Tiny RSS, Mattermost, webalizer, Awstats, Piwik, etc. ;

e-mail :

protocoles SMTP/SMTPS, POP/POPS, IMAP/IMAPS, SPF, DKIM ;

Dovecot, Postfix, ClamAV, OpenBSD spamd, GNU Mailman ;

base de données : PostgreSQL, MySQL ;

supervision : SNMP, Nagios/Centreon, PNP4Nagios, Shinken, Graphite ;

sauvegarde : Bacula, Bareos ;

gestion des configurations : Puppet, Foreman, Rundeck, Ansible, AWX/Tower ;

outils de développement : CVS, Git, Gitlab, Mercurial, MantisBT, Jenkins.