Guillaume Brenier

Consultant, architecte Cloud

Consultant, architecte Cloud sur Azure et GCP

• Réseau: Vnet, VPC, Load balancer L4/L7, Traffic Manager, CDN/WAF Akamai, ExpressRoute, Interconnect, routage, Azure/GCP private access topologies
• Compute: VM, GKE, AKS, ACI, CloudRun, Dataflow, Vertex AI
• Sécurité: périmétrique/zero trust, VPN, FW, (reverse) proxy, bastion, certificats, IAM (RBAC, SAML, OAuth2, OIDC), CIS benchmarks, encryption, key/secret management, separation of duties
• Storage: Disk, Bucket, Storage Account, AzureSQL, NetApp, CloudSQL, BigQuery, Filestore
• Microservices: PubSub
• Backup/Recovery, DRP: Azure Backup, Google BDR, SLA
• Automatisation & IaC: GitHub, Python, Azure DevOps, Terraform, Kubernetes (AKS, GKE)
• Système: AD, Linux, Windows Server, architectures DNS, Citrix, Mail (DKIM, SPF)
• Projets: GenAI, Move2Cloud, DRP, SFTP, SAP S/4, Citrix, Datascience, IT merge, eCommerce

Consultant, product owner SAFe sur le produit de Cloud Management Platform

• Définition des besoins et du backlog (application développée en interne)
• Gestion des incidents, de la documentation et de la communication
• Échanges avec les parties prenantes (MOE, PO, PM, dev, ops, sécurité)
• Rédaction d’un RFI pour étude “make vs. buy” dans le contexte du multi-cloud à venir
• Écosystème: OpenStack, OpenShift, Vault, PostgreSQL

Développement d’une application web

• Design de l’architecture 3-tiers sur AWS
  • Segmentation (Compte, IAM, VPC, Subnet)
  • Sécurité (ACL, SG, Secrets Manager, WAF)
  • Application: containers avec ECS + Lambda + SES
  • ALB + CloudFront
  • ElastiCache (Memcached) et Aurora (MySQL)
  • Monitoring: CloudWatch, SNS
  • Repos: GitLab, ECR
  • Connectivité on-premises en IPSec (routage BGP, Transit Gateway)
• Mise en place du pipeline de déploiement continu pour application + infrastructure: Terraform Cloud, GitLab-CI (GitLab flow pour application et GitHub flow pour infrastructure)
• Infrastructure-as-code: Terraform / CloudFormation
• Développement de l’application (Python, HTML, CSS, Django, Bootstrap)

Consultant, en charge de la cohérence technique – Projet Move-to-Cloud des infrastructures Chine vers Alibaba Cloud

• Préparation de la phase de migration
• Design de l’architecture cloud (VPC, connectivité, adressage réseau etc.)
  • Support de l’écosystème SAP (applicatif SAP ECC / IBM DB2 / satellites)
• Briques de sécurité de l’offre technique et managée (chiffrement, gestion des identités, isolation des environnements, Plan d’Assurance Sécurité)
• Plan de continuité et reprise d’activité (réplication inter-AZ et région)
• Connectivité WAN et mécanismes de résilience

Mission de conseil Cloud – Accompagnement à la conduite d’un Appel d’Offres pour du DataCenter-as-a-Service en Europe et Chine (distincts), FR et EN

• Présentation des concepts techniques et organisationnels autour du Cloud
• Stratégie de migration dans le Cloud
• Établissement d’un business case
• Conduite des entretiens / ateliers
  • CTO, CISO, IT managers et soumissionnaires
• Établissement et analyse de l’inventaire, collecte des besoins
• Rédaction du cahier des charges
• Analyse technique et financière des offres
• Négociations contractuelles et commerciales
• Définition d’architectures alignées avec les engagements de services
  • Télécoms
  • Cloud
• Communication en interne sur les nouvelles offres disponibles

Mission de conseil – Cadrage de la future solution de VPN pour la mobilité, FR et EN

• Ateliers avec les Directeurs Techniques (existant, besoin, présentation des solutions)
  • Analyse de l’existant
  • Collecte des besoins
  • Présentation des solutions marché et des bonnes pratiques
• Livrable: Standard Groupe de solution VPN pour la mobilité
• Objectif: lancement d’un appel d’offres basé sur le standard

Responsable des activités Run et WAN Delivery (4 personnes)

• Gestion des incidents et des changements (environnement ITIL)
• Plusieurs périmètres : WAN, LAN, Wi-Fi, Proxy, DC, ToIP, FW
• Gestion de la relation Client (comités, suivi qualité, amélioration continue etc.)
• Gestion de l’amélioration continue (définition des processus IT etc.)
• Contexte SATAWAD (Secure Anytime, Anywhere, Any Device), fermeture des DC privés move-to-cloud

Mission de conseil – Revue de la stratégie WAN

• Analyse de l’existant et des besoins
• Étude d’architecture et dossier de cadrage pour le schéma directeur DSI
• Accompagnement à la contractualisation (négociations, rédaction d’annexes)
• Volumétrie et engagements (SLA et KPI)
• Contexte: préparation du réseau “public cloud ready” (SD-WAN)

Mission de conseil – Refonte de l’infrastructure Télécoms

• Périmètre : LAN / WAN / ToIP et Wi-Fi public
• Analyse de l’existant et des besoins
• Rédaction du cahier des charges
• Gestion de l’appel d’offres (relation soumissionnaires, étude des offres, business case)
• Volumétrie et engagements (SLA et KPI)
• Synthèse à la Direction et accompagnement à la contractualisation
• Contexte: ouverture du SI vers les offres cloud

Accompagnement des projets de déploiement du Wi-Fi public, FR et EN

• Présentation des standards Wi-Fi Groupe aux entités locales (France et international)
• Suivi et validation des équipements à commander / déployer (architecture technique, budget)
• Suivi du respect de l’application des standards par les fournisseurs

Chef de projet WAN (Italie, UK, Allemagne, Suisse, Brésil), FR et EN

• Conduite d’appels d’offres (Analyse technique et financière, rédaction du cahier des charges, négociation contractuelle)
• Déploiement/Recette (Pilote + Phase d’industrialisation)
• Passage en vie de solution (run)
• Mise en facturation
• Coordination des acteurs (Opérateur, IT locaux, Achats, Juridique, Engineering, Opérations, Contrôle de gestion)
• Responsable de l’ensemble des composantes du projet : identification et planification des activités, maîtrise et surveillance des coûts, qualité, délais, et risques, reporting au management