2008, je m'occupe de garder un parc informatique fonctionnel dans une boite pilier de la RA du bassin rennais. Je suis jeune (entre 2 et 3 ans d'xp).

Cela implique le dimensionnement/achat/réception/configuration de chaque poste de travail, qu'il soit bureautique, infographie ou inférieur, le tout sans que les utilisateurs soient admin de leur machines. (Windows Vista/7/8/10). Croyez mois, c'est très dur, je ne comprend pas cette politique globale... Beaucoup d'énergie entre 2 étages à bouger pour satisfaire la production ou le pôle recherche que venait de naitre. Cela me permet vraiment de connaitre chacun, c'est une valeur que j'ai aimé et considère comme un atout pour remonter les besoins. (Élu DP, point de contact...)

Ma tâche consiste aussi à maintenir l'infra existante à jour. Passer les quelques serveurs physiques (3 au début) en VM, basculer des technos vieillissantes (Exchange, PABX Alcatel...) sous des solutions (une vingtaine) plus souples (vmware, zimbra, IPBX xivo, gitlab, pfsense, junOS).

Le plus critique, et le plus intéressant/motivant est la construction de nos nouveaux locaux. Il a fallu dimensionner une nouvelle salle serveur, onduleur général, clims, internet (ouch 24h avant : l'angoisse), arrivée électrique, gaz, postes déportés, commutation réseau et téléphonie, contrôle d'accès et surveillance du bâtiment... Beaucoup d’efforts, tout a été bien migré, tout le monde a apprécié même la direction, cette mission fût superbe.

Techniquement, beaucoup de machines sont déportés dans une salle serveur grâce la techno TeraDici qui se compose d'une carte à ajouter dans la machine et d'un boitier client. Ça marche franchement bien, ça vaut mieux vu le prix par déport (600€).
Mmh d'ailleurs nous avons sous la main des boitiers teradici fibre (sans module SFP) livré par erreur qui nous servent à rien (300€), ils n'ont jamais été récupéré, on les fait à ~2000€ le lot de 23 clients avec alim EU ;-)

Les mois passent, je me trouve dans ces nouveaux locaux en poste d'assistant d'exploitation. C'est chouette.

Un jour, un collègue vient me voir, il n'arrive plus à ouvrir des fichier sur un espace partagé.
Je regarde et constate que plusieurs espaces réseau ont ce même problème. Parmi ces répertoires devenus corrompus, j'identifie rapidement la présente d'un README qui indique le compte responsable de cette malveillance. Ni une ni deux, j’interviens et débranche la machine identifiée pour stopper la menace. J'explique à l'utilisateur que son poste est vérolé et doit être éffacé.
La priorité a été de permettre à la production de reprendre son activité. Une restauration des disques a été réalisée à partir de bandes externalisés (où un malware ne peut pas atteindre). Tout a pu être restauré en un peu moins de 4h après la prise en charge de l'incident. Il a fallu récupérer les bandes au domicile du sysadmin. On estime les pertes sur ces données de 4h.

Une fois ces restaurations effectuées, je m'occupe du poste à l'origine de cet incident. Après analyse, hors réseau, j'en conclu que l'infection a eu lieu à l'ouverture d'une pièce jointe ou d'un exécutable via la messagerie initiant l'exploit. Je communique rapidement sur l’incisant de façon général et des bonnes pratiques à suivre. Le poste est automatiquement destiné à un reformatage complet et réinstallation qui devrait prendre entre 0.5 et 1j.

Lendemain de l'incident, je poursuis la remise en état du poste et de sa suite bureautique. Une réunion interne va bouleverser ma vie professionnelle. C'était il y a 4 ans.

Durant notre entretient individuel d'une heure, l'utilisateur de la machine responsable de cet incident va couper court à la réunion en y faisant irruption, objectant qu'elle ne peut plus travailler, cela a été tellement violant que je me font en larme sous les yeux de mes 2 supérieurs directs. Je repars continuer l'installation de la suite logiciel compta dans mon atelier. La direction ne le saura jamais.

Quelques jours plus tard, j'annonce à la direction que je ne compte pas continuer à maintenir mon poste de support utilisateur, et engage un changement de poste mal défini : Développeur WEB / Sysadmin (j'ai su que ça s'appelait DevOp) plus tard). Un collaborateur est embauché dans le mois pour reprendre mon activité de support, je n'aurai eu aucune info jusqu’au son arrivée.

Je travaille aujourd'hui comme développeur backend + support Sysadmin. C'est deux choses qui me plaisent, tout se passe bien, mais l'aspect technique de l'adminsys me manque.
Ceci est juste un témoignage. Si vous voulez me contacter, je pense que vous saurez me contacter via mon site :)

Créer des itineraires vélo GPX facilement

Un rendu OSM en 3D (zoomez)

(via breizh camp 2018)

Live Streaming à surveiller ce dimanche 3 février 2019 à l’occasion du FOSDEM 2019.

Un pipe band pour du ACDC...

Dernières séries par plateformes

Du milliard de pixels en photo

Seulement 50% de la population sera en 2019 qu'a 07h30 CET

Run Android applications on any GNU/Linux operating system.