Tristan Lyonnet - Architecte Infrastructure Senior · Digital Workspace & AI Systems

Expériences

Cadrage et conception d'architectures SI conformes aux exigences ANSSI : définition des standards techniques et des méthodes d'accès sécurisés (VPN SSL, MFA/OTP, SmartCard/PIV, CyberArk, RBAC).
Pilotage de trajectoires Move-to-Cloud Azure et accompagnement de la transformation des environnements Digital Workspace
Modernisation d'infrastructures Citrix vers une architecture Citrix DaaS distribuée, avec Resource Locations multiples, fédération d'identité via Okta et authentification par certificats (Citrix FAS / PKI Microsoft).
Réalisation de POC autour des LLM et de l'IA générative : identification de cas d'usage, conception de workflows IA, automatisation de processus métiers et évaluation de la fiabilité des réponses (robustesse, cohérence dans le temps, limites des modèles).
Animation de la communauté GenAI interne : partage de retours d'expérience, sensibilisation aux usages responsables de l'IA et accompagnement des équipes dans l'identification de cas d'usage pertinents.
Management de proximité d'une équipe de 10 consultants : suivi de mission, accompagnement carrière, développement des compétences, évaluations annuelles et identification des profils à potentiel. Encadrement d'alternants Master.
Livrables couvrant l'ensemble du cycle projet : DAT, Build, Exploitation, KT/B2R — secteurs Énergie, Mode, Administration Régalienne.

Études état de l'art et conseil solution : sélection des briques techniques adaptées au besoin client (SBC/VDI, hyperviseur VMware/Nutanix, virtualisation applicative) — approche multi-éditeur, multisecteurs (Énergie, Assurance, Audiovisuel, Mode)
Virtualisation et packaging applicatif : conception et déploiement de stratégies App Layering (Citrix App Layering/Unidesk, Liquidware FlexApp, Microsoft App-V) et containerisation de profils utilisateurs (FSLogix) pour des environnements Citrix mutualisés complexes.
Gestion de l'obsolescence W2K3/8, Citrix PS4/XA5/6 : normalisation et automatisation des déploiements à l'échelle.

Cadrage technique et avant-projet : design d'implémentation, chiffrage, planning — communication client et coordination avec le Chef de Projet dédié au build.
Conception et intégration d'applications dans le SI sécurisé du client : design d'implémentation respectant le cloisonnement réseau, la ségrégation des comptes de service, le chiffrement des flux et les niveaux de sécurité imposés (IIS, SQL Server, stockage,..).
Modernisation des environnements Citrix existants : migration et mutualisation des plateformes, gestion de l'obsolescence.

Virtualisation de l'infrastructure Linux d'un opérateur télécom : migration P2V vers XenServer 5, gain en flexibilité opérationnelle (on/off à distance, redimensionnement, clonage).
Automatisation de création d'environnements de test et debug à la demande — réduction des délais d'intervention sur incidents réseau.

Co-fondateur d'un MVNO spécialisé professionnels/entreprises.
Définition et déploiement d'architectures VoIP pour TPE/PME — migration analogique vers IP (Asterisk, SIP, IVR).
Développement des outils internes de gestion et facturation CDR (PHP, MySQL, JavaScript).

Référent technique Citrix rattaché à l'équipe d'architecture centrale VEIT : étude de migration AD/Citrix et écosystèmes (WSUS, AppSense, EdgeSight, BESR) — consolidation, normes et Best Practices.
Conception d'architectures applicatives sécurisées : schémas d'implémentation respectant le cloisonnement tiers (front/middle/back) et les règles de sécurité du SI.

Rationalisation des fermes Citrix groupe (audit, étude de risque, plan de migration) — réduction significative du nombre de fermes. Production de la documentation d'architecture et des procédures de migration.

Démutualisation de 250 serveurs Citrix sur deux fermes sans arrêt de service.
Migration géographique du parc Windows : analyse applicative, DAT, estimation des risques, procédures P2V et P2P.

Architecture et administration d'une ferme de 230 serveurs Windows 2000/2003 (MetaFrame 1.8, XP, PS3) — standards internationaux, documentation d'architecture.
Maquettage des premiers ESX VMware — tests de charge comparatifs ESX 1.5 / MS Virtual Server — procédures de virtualisation et clonage P2V/V2V.
Support AD, DNS, DHCP, WINS — administration NAS EMC Celera, SAN HP EVA — WSUS, Softricity SoftGrid.

Conseil et déploiement de clients légers : évaluation, maquettage et mise en production (NCD, Neoware, XtremPC).
Déploiement de fermes Citrix MetaFrame 1.0 et XP : Secure Gateway, gestion de la QoS (PacketShaper).
Étude et déploiement de solutions alternatives de déport d'affichage : Newmoon Canaveral iQ, GraphOn Go-Global.

Streaming OS Windows NT4 et démarrage diskless à partir d'images réseau (solution AbsoluteBoot) — optimisation pour supports CompactFlash.
POC comparatif de performance : boot réseau (AbsoluteBoot) vs sessions distantes RDP — premiers travaux sur les architectures de déport d'affichage.
Développement d'outils internes de gestion et documentation technique (Java, PHP, MySQL).

Compétences

Citrix Virtual Apps & Desktops / XenApp

MetaFrame
Presentation Server
XenApp / XenDesktop
Virtual Apps & Desktop
Citrix DaaS (Cloud) — move to DaaS
Citrix NetScaler / ADC
Application Layering

Citrix App Layering (Unidesk) ;
Liquidware FlexApp.
Microsoft RemoteApp / Azure Virtual Desktop (AVD)

VMware ESXi / vSphere
Citrix XenServer / XCP-ng
Nutanix AOS / AHV

Cluster stockage
Prism
Hyperviseur AHV
VMware sur Nutanix

Microsoft Azure (AZ-103); AVD; Nerdio
Google Cloud Platform (GCP ACE, AI Studio)

Agentic AI (orchestration n8n)
Workflow d'aministration:
- pré-analyse système
- redemarrage machine / services
- actions N1 sur environnement RDS/Citrix
Animation Communauté IA
Veille active et expérimentation continue

Conformité ANSSI — conception SI sécurisés
Bastion CyberArk (PAS)
Sécurité des accès : VPN SSL, MFA/OTP, OAuth2, RBAC — approche Zero Trust

Architecture et design infrastructure & Digital Workspace
Définition trajectoires Cloud / Move-to-Cloud
Documentation : DAT, Build, Exploitation
Qualité, normalisation, Best Practices

Management interne (~10 personnes) — RH, montée en compétences
Gestion de projets (planning, charge, budget)
Transformation IT / conduite du changement
Formation, transfert de connaissances, animation technique
Vulgarisation pour non-techniques, C-level, Product/App Owners
Animation et évangélisation communauté GenAI en entreprise

Formations

Certification Google Cloud validant la maîtrise des fondamentaux de l'IA générative, des offres GCP associées et des stratégies d'adoption de l'AI en entreprise.

Maîtrise des fondamentaux de l'approche Numérique Responsable.

Citrix DaaS Deployment and Administration on Microsoft Azure.

Google Cloud Platform — Cloud Digital Leader + Associate Cloud Engineer.

CyberArk Privileged Access Security (PAS) Administration.

Centres d'intérêt

Curiosité intellectuelle — comprendre les systèmes et technologies qui nous entourent
Restauration mécanique de véhicules anciens (thermiques, sans électronique)
Photographie, plongée sous-marine, finance
La famille

Votre navigateur est obsolète !

VDI / SBC

Virtualisation & Hyperviseurs

Cloud

GenAI & AgenticAI

Sécurité & Conformité

Architecture & Gouvernance

Management & Leadership

Google

INR

Miel

Google

CyberArk

IB Formation

Nutanix

Global Knowledge

Global Knowledge

Global Knowledge

Exclusive Networks