Remédiation et infogérance d'infrastructure Proxmox

Périmètre technique et composants

• Plateforme Proxmox hébergée chez Hetzner : reprise complète de l'infrastructure Proxmox (migration Ceph → ZFS, reconfiguration stockage, tests de montée en charge et récupération).
• Environ 40 machines virtuelles en production à prendre en compte pour migration/sauvegarde/restaurations.
• Annuaire Active Directory : remise en conformité, mise en place de GPO, tiering, GMSA, LAPS et bonnes pratiques d'administration sécurisée.
• Équipements réseau et sécurité : reconfiguration VLAN sur switches, reprise/reconfiguration de pare‑feu MikroTik, mise à jour règles de filtrage/ACL, test VPN site↔datacenter.
• Sauvegardes et archivage : réinstallation et configuration de Promox Backup Server local, définition et application des règles d’archivage, mise en place de puit de logs et bastion.
• Déploiement de services complémentaires : mise en place d'un service TSE (broker, sécurisation accès) et dotation/déploiement d’un outil de gestion de parc multi‑OS.

Phases et livrables attendus

• Phase de spécifications et scénarios d'évolution (reconfiguration Ceph→ZFS, cloisonnement réseau).
• Déploiement des éléments techniques (TSE, bastion, puit de logs, PBS, reconfiguration pare‑feu et switches).
• Tests et validation (VPN, basculements, montée en charge, récupération) puis recette formalisée par procès‑verbal d'admission de phase.
• Formation de l'équipe interne, cartographie réseau finale, livrables techniques : rapport de fin de projet, fichiers de configuration sauvegardés sur plateforme sécurisée, journal des mots de passe, documentation détaillée et supports de recette, journal de déploiement.

Contraintes techniques et exigences compétences

• Interventions tenant compte des contraintes d'accès à la plateforme Hetzner.
• Compétences attendues : Proxmox, Ceph/ZFS, administration Windows AD sécurisée, gestion de sauvegardes PBS, réseaux/VLAN, MikroTik, procédures de basculement et minimisation d'interruption sur 17 sites.
• Documentation complète et transférable, mise à disposition des livrables sur plateforme sécurisée.