# Eric Grunwasser — CV

> Consultant freelance expert Linux, Infrastructure & Cybersécurité, basé à Paris. Plus de 25 ans d’expérience.

## Profil recherché
Missions freelance : Expertise Linux, Infrastructure, Cybersécurité, Durcissement, DevSecOps, Automatisation, Environnements critiques, Haute disponibilité.

## Compétences clés
- Systèmes : Linux, Debian, Ubuntu, Red Hat Enterprise Linux (RHEL), CentOS, Rocky Linux, Oracle Linux, FreeBSD, OpenBSD, Windows Server
- Automatisation & DevOps : Ansible, Terraform, Puppet, Red Hat Satellite, HashiCorp Vault, GitLab CI/CD, Jenkins, Artifactory
- Infrastructure et virtualisation : VMware, Proxmox, Citrix, Kubernetes, Docker, LXC, VirtualBox
- Réseaux & sécurité : Cisco, Check Point, Fortinet FortiGate, pfSense, OpenVPN, WireGuard, PrivX, iptables, CrowdSec, Fail2ban, ModSecurity
- Web & répartition de charge : Apache HTTP Server, Nginx, HAProxy, Traefik, Tomcat, IIS, Squid, MaxScale
- Observabilité : Nagios, Centreon, Zabbix, Cacti, Grafana, New Relic, Datadog, Dynatrace
- Données & sauvegarde : MySQL, Percona XtraDB, PostgreSQL, Veeam, NetBackup, Bacula, BorgBackup, rsync, XtraBackup
- IAM & messagerie : FreeIPA, Red Hat IdM, Shibboleth, Keycloak, Postfix, DKIM, DMARC, SPF, SpamAssassin
- Intelligence Artificielle et LLM : Mistral AI, OpenAI, ChatGPT, Codex, Anthropic, Claude Code, Gemini, Copilot, Kimi
- Management : Management d'équipes jusqu'à 6 personnes, gestion de projets, budget, incidents, changements et fournisseurs

Approche orientée résultats : réduction des risques, industrialisation des déploiements, amélioration de la disponibilité et maîtrise des coûts.
Habilitable TS selon l'IGI n°1300 (anciennement TSD).

## Expérience
- Janvier 2020–aujourd’hui : Consultant Infrastructure, Linux & Cybersécurité, GRUN IT Consulting, Paris.
  - Accompagnement de grands comptes et acteurs publics dans l'audit et la formation sur les bonnes pratiques de sécurité et d'automatisation, permettant une meilleure conformité aux standards ANSSI.
  - Support niveau 3 Linux Debian et Red Hat Enterprise Linux / CentOS.
  - Intégration de Red Hat Satellite dans des environnements complexes, formation des équipes et coordination avec le support éditeur.
  - Conception et déploiement de socles OS durcis conformes aux recommandations ANSSI BP-028 et DAT-NT28, améliorant la sécurité des infrastructures critiques.
  - Industrialisation des déploiements avec Ansible, Terraform, GitLab CI/CD, Jenkins, Artifactory.
  - Réduction de 50 % du temps de déploiement de VM durcies grâce à l’optimisation des configurations Terraform, des templates VMWare et des playbooks Ansible, ainsi que l'utilisation de Mitogen.
  - Analyse des incidents de sécurité et des vulnérabilités, définition et pilotage des plans de remédiation, réduisant les risques et améliorant la résilience des systèmes.
  - Déploiement d'alternatives open source à ChatGPT (chatbot, API et modèles Mistral AI)
  - Génération et revue de code assistée par IA (Codex, Claude Code)
  - Clients : Docaposte, Lacoste, Enedis, Consotrust, Ministère de l'Intérieur et missions confidentielles.
  - Clients: Docaposte, Lacoste, Enedis, Consotrust, Ministère de l'Intérieur et missions confidentielles.
- 2018–décembre 2019 : Architecte Infrastructure / Administrateur Systèmes et Réseaux Senior, Interflora, Lyon.
  - Pilotage des campagnes de tests de charge et de performance.
  - Mise en place d'un plan de reprise d'activité (PRA).
  - Industrialisation des mises en production avec Jenkins et Ansible.
  - Refonte et harmonisation des environnements de recette, préproduction et production.
- 2018 : Expert Technique Infrastructure, SII, Lyon.
  - Déploiements automatisés et couloirs de mise en production via Jenkins et Ansible pour l'équipe ADAJE d'Enedis.
- 2016–2017 : Architecte Infrastructure / Administrateur Systèmes et Réseaux Senior, Interflora, Lyon.
  - Gestion des incidents et changements sur une infrastructure répartie sur trois datacenters.
  - Conception d'une plateforme scalable pour absorber les pics d'activité, avec amélioration de la disponibilité et réduction des coûts de 80 %.
  - Migration d'hébergeur NBS vers OVH et mises en production Hybris.
  - Stack : Ansible, Proxmox, LXC, pfSense, Nginx, HAProxy, MaxScale et cluster Percona XtraDB.
- 2015 : Responsable d'Exploitation, Profideo, Saint-Ouen.
  - Organisation de l'exploitation et management d'une équipe de 6 personnes ; supervision, incidents, demandes d'exploitation et architecture système et réseau.
- 2013–2014 : Ingénieur Systèmes, Amesys / Bull, Montpellier.
  - Administration d'une infrastructure VMware sur 3 datacenters, environ 50 hôtes ESX et 600 VM ; 200 applications XenApp ; stockage NetApp/SAN IBM ; automatisation PowerShell et Orchestrator.
- 2012–2013 : Ingénieur Systèmes Open Source, Thanis, Paris.
  - Documentation d'architecture technique, optimisation des flux, centralisation des logs avec Syslog-NG, supervision Nagios/Munin et scripting Perl/Bash.
- 2009–2012 : Responsable Informatique, CIPAC, Nouméa.
  - Virtualisation VMware, administration Red Hat/Debian et Windows Server, sécurité Check Point/Astaro, ouverture de sites distants et management de 4 personnes.
- 2007–2008 : Responsable Réseaux et Systèmes, Infolor, Montrouge.
  - Responsabilité du SI et du budget, Linux Debian, Cisco, NetBackup, Nagios/Cacti, audits ISO 27001 et management d'une équipe pluridisciplinaire de 6 personnes.
- 2006–2007 : Administrateur Réseaux et Systèmes / Responsable Informatique, Document Image Solution, Bidart.
  - Administration Windows et Linux Debian, sauvegardes, Exchange/OWA, VPN Cisco, gestion de parc et support d'environ 80 postes.
- 2001–2006 : Administrateur Systèmes / Chef de projet, Atos, Nanterre.
  - Intégration d'un contrat d'infogérance, administration Citrix/Windows/Linux, Apache/PHP/MySQL, Exchange/Domino, NetBackup et gestion d'incidents N2. Clients : BNP Paribas, Cetelem, DGA et AESN.

## Certifications & formation continue
- [IBM Cybersecurity Analyst](https://www.credly.com/badges/59db769a-5ffa-4c3f-a1fc-e4711327636d/public_url), 2024
- [Google Cybersecurity Professional Certificate](https://www.credly.com/badges/806042c5-ed4d-454b-84a4-3167043e72ca/public_url), 2024

## Formation
- BTS Informatique Industrielle, ECE Tech (ex-ECTEI), 1998–2000
- Bac STI Génie Électrotechnique, Lycée Gaston Crampe, 1998

## Langues
- Français : langue maternelle, C2
- Anglais : intermédiaire, B1/B2
- Espagnol : notions, A1

## Centres d’intérêt
- Intelligence artificielle et Tech : Veille technologique permanente
- Voyages et photographie : Plus de 50 pays visités.

## Contact
- Statut : Ouvert aux opportunités
- Disponibilité : +/- 1 mois
- E-mail : eric@grunwasser.fr
- [Prendre rendez-vous](https://calendar.google.com/calendar/appointments/schedules/AcZssZ1jHX4CoSOkGOgDr-UQ3FS0-Ohbe1f20OGiyQr0KGFlB5-pjXc9ie5C2ZiN_IMeQZ_RYrQwsJBJ)
- [LinkedIn](https://www.linkedin.com/in/eric-grunwasser)
- [Malt](https://www.malt.fr/profile/ericgrunwasser)
- [GitHub](https://github.com/grunwasser)
- [CV HTML](https://cv.grunwasser.fr/)
- [Données JSON](https://cv.grunwasser.fr/resume.json)