Se rendre au contenu

Ingénierie système

Chez LHQG, nous sommes des Tech Engineers, spécialisés dans l'administration et l'ingénierie des systèmes UNIX et Linux. Nous avons acquis des années d'expérience sur les serveurs matériels comme sur les machines virtuelles. Nous avons travaillé dans différents secteurs de l'activité économique (industrie énergétique, service de transports de fonds, banque, ...).

L'approche que nous privilégions est celle d'une industrialisation et d'une automatisation adaptées aux besoins et aux contraintes de l'organisation cliente. Nous déterminons avec vous le niveau cible à atteindre sur une échelle qui va de la configuration entièrement manuelle à l'automatisation totale.

Nous maîtrisons les domaines connexes au système d'exploitation : stockage (SAN/NAS), bases de données (Oracle, PostgreSQL, Cassandra, MySQL/MariaDB, ...), réseaux, sauvegardes/restauration, systèmes de réplication des données, ... Cette vision d'ensemble fait de LHQG un interlocuteur pertinent pour travailler sur les questions d'industrialisation, de sécurité et de résilience.

Depuis plusieurs années nous avons pris l'habitude de travailler avec les méthodes agiles, en mode DevOps et désormais en mode DevSecOps pour intégrer au plus tôt les enjeux de sécurité dans la chaîne de valeur.

LHQG peut intervenir auprès de votre organisation pour des prestations courtes ou pour des missions longues.

Notre  gamme de prestations

Conseil, étude, 

diagnostic, intégration

Les ingénieurs LHQG pratiquent les systèmes UNIX/Linux depuis des années. Tout au long de leur carrière, d'année en année, nos Tech Engineers ont approfondi leur connaissance opérationnelle des serveurs et des systèmes d'exploitation. Ils ont aussi élargi l'horizon de leurs compétences techniques de terrain : bases de données, réseau, stockage, middlewares, ... ainsi que le champ de leur connaissances de l'organisation des infrastructures serveurs.

C'est l'ensemble de ces expériences et de ces compétences qui leur permet d'avoir aujourd'hui un regard critique sur les serveurs UNIX/Linux dans leur écosystème d'entreprise.

Conseil / étude / diagnostic

Les Tech Engineers de LHQG interviennent auprès des équipes IT/Tech pour observer concrètement et analyser la situation et en tirer un diagnostic : sécurité, résilience, facilité d'exploitation, performance, ...

Intégration

Les Techs Engineers de LHQG interviennent au sein de votre organisation pour vous aider durant les phases d'installation et de mise en oeuvre de logiciels, de solutions d'infrastructure, ou pour vous assister lors de la définition de vos politiques de sauvegarde...


Renforcement de la sécurité

Formés à CISSP et ISO/IEC-27001:2022, les ingénieurs systèmes UNIX/Linux LHQG intègrent efficacement vos équipes pour participer à l'effort de renforcement de la sécurité (hardening) de vos serveurs. Nous sommes des interlocuteurs pertinents à l'interface entre les équipes IT/Tech Ops, les équipes Dév et les équipes d'analystes de sécurité.

Hardening
  • Définition de règles/objectifs de conformité (Security Baseline​) pour les OS et middlewares courants (Apache, Tomcat, ...),
  • Application/automatisation des règles de conformité,
  • Définitions des tests de conformité.
Politique(s) SELinux
  • Ajustement à vos besoins et contraintes de la politique par défaut (livrée par le distributeur de l'OS),
  • Définition de politiques complémentaires pour créer/renforcer le confinement des processus applicatifs et/ou des processus utilisateur.
Résilience
  • Disponibilité : redondance du stockage, réplication de bases de données, ...
  • PCA/PRA : implémentation au niveau OS, accompagnement des équipes, participation aux exercices de Disaster Recovery,
  • Sauvegarde/restauration : sauvegardes au niveau de l'OS, de la base de données (ex: Oracle RMAN).

Ingénierie système générique

Les Tech Engineers de LHQG, certifiés RHCSA, interviennent dans votre organisation pour réaliser (en assistance technique) les missions usuelles d'administration et d'ingénierie système.

Design
  • Création et maintenance des templates d'installation,
  • Conception avant installation de moteur de base de données,
  • Détermination des politiques opérationnelles de sauvegarde/restauration,
  • Mise en œuvre de la disponibilité et de la résilience,
  • Création de sondes de supervision/monitoring.
Installation/Configuration des serveurs
  • Installation et mise en œuvre de RedHat Satellite (Linux), NIM (IBM AIX),
  • Installation et mise en œuvre Foreman, Puppet,
  • Installation des OS et gestion de la configuration technique,
  • Migration et mise à jour de l'OS.
Exploitation
  • Gestion/Prévention des incidents courants,
  • Diagnostic et résolution des incidents escaladés,
  • Gestion du stockage,
  • Gestion de la performance,
  • Mise en place des politiques de sauvegarde.


Sur les systèmes UNIX/Linux RedHat et assimilés (RHEL, CentOS, AlmaLinux, Rocky...) ainsi que sur IBM AIX.

Lorsque la situation l'exige (processus de gestion des fournisseurs, constitution d'équipes de prestataires, ...), les ingénieurs LHQG peuvent intervenir auprès d'une organisation en sous-traitance d'une société tierce.