Architecte Réseau & Sécurité Senior

Création de la société de conseil et d'infogérance RDEM Systems pour accompagner des clients allant des TPE aux grands comptes sur l'exploitation, les astreintes, les audits et l'hébergement.

• Exploitation de l'AS206014 avec un backbone interne sur Arista 7702 et un backbone externe, incluant un LAN inter-routeurs porté en VXLAN et le full view BGP sous FRR.
• Réalisation du plan d'adressage des systèmes autonomes exploités, incluant le découpage et l'annonce des préfixes IPv4 et IPv6.
• Application d'une doctrine de portée stricte aux rapports d'audit avec séparation typographique des éléments mesurés et déclarés.
• Évaluation et sélection des fournisseurs d'infrastructure sur des critères de réversibilité, de localisation des données et de dépendance.
• Développement et édition de la solution Nimbus Backup.

Intégration en régie via une ESN des infrastructures d'un acteur de l'identité numérique et de la signature électronique pour une mission de renfort.

• Intervention sur le périmètre PVID d'un prestataire de service de confiance qualifié eIDAS incluant la PKI, les HSM, le cloisonnement des réseaux et des flux, ainsi que le SSO.
• Participation au déménagement d'un datacenter et à la consolidation des plans de migration.

Contexte: Reprise en main complète de l'architecture d'un acteur majeur de la transition énergétique, gérant un parc de 30+ serveurs Proxmox VE et des bases de données volumineuses (plusieurs To). Equipe: Encadrement d'une équipe SRE (3 personnes) et d'une équipe bureautique (2 personnes). Résultats: Définition et conduite de la trajectoire technique de l'infrastructure sur 7 ans. Refonte complète de la politique de sauvegarde (Proxmox Backup Server). Pour la partie MariaDB : Restauration impossible (1,5j + corrompue) à l'arrivée, restauration en 4h + Point In Time Recovery au départ. Exploitation des bases de production (Conf, DATA, Analytics). Gestion du parc Proxmox VE en production (30+ serveurs PVE). Mise en place de route reflectors FRR pour le VXLAN over BGP et mitigation d'attaques DDoS. Automatisation des tâches avec Ansible et Docker, supervision via CheckMK. Réalisation d'analyses de risques et de plans de continuité/reprise d'activité. Stack: Proxmox VE, Proxmox Backup Server (PBS), MariaDB, MySQL, FRRouting (FRR), VXLAN, BGP, Ansible, Docker, CheckMK, GNU/Linux, PCA/PRA, Analyse de risques, Cybersécurité.

Gestion du réseau municipal d'une commune de 32 000 habitants regroupant environ 80 sites articulés autour de 4 sites cœur.

• Refonte complète du cœur de réseau de la collectivité territoriale.
• Interconnexion des sites sur le MPLS de l'opérateur avec la mise en œuvre de pseudowires pour le transport de VLAN entre sites.
• Intervention sur site suite à la destruction d'un site cœur par un incendie, réalisant une remise en service partielle et le déménagement d'urgence de serveurs critiques.

Accompagnement de cet opérateur télécom exploitant son propre AS dans la gestion et l'évolution de ses infrastructures.

• Migration de l'infrastructure répartie sur Telehouse 2 et Liazo Bourse vers trois datacenters Equinix.
• Refonte du réseau et exploitation de l'AS49537 avec du full view BGP sous FRR.
• Pilotage d'un déménagement de datacenter autofinancé où la baisse du coût récurrent a permis d'atteindre un ROI en 16 mois.

Prise en charge de l'infrastructure réseau d'un opérateur exploitant son propre AS (AS199275) avec un /21 et deux /22 IPv4 ainsi qu'un /32 IPv6.

• Gestion de l'infrastructure datacenter, le full view BGP et le VXLAN PVE sur un socle Huawei.

Activité au sein d'un éditeur SaaS de centre de contact pour sécuriser et structurer la plateforme de paiement.

• Définition et mise en place d'une architecture de paiement certifiée PCI-DSS.
• Configuration d'un proxy sortant Squid pour maîtriser les flux sortants dans le périmètre certifié.
• Mise en place du service DHCP et le démarrage réseau PXE pour le provisionnement des serveurs et des machines virtuelles.

Supervision de l'ensemble de l'infrastructure d'un opérateur mobile virtuel européen (MVNO/MVNA/MVNE).

• Conception et exploitation des routeurs de bordure sous OpenBSD avec un pare-feu pf en cluster et synchronisation d'état pfsync.
• Ouverture et exploitation d'un AS américain auprès de l'ARIN (AS394333) en complément des AS européens RIPE.
• Mise en place de plans de continuité et de reprise d'activité avec des tests de bascule réguliers.

Participation à la mise en place et à l'exploitation de deux systèmes autonomes.

• Configuration et mise en place de l'AS 198335 en gérant les transitaires, les routeurs, les IX parisiens et les peerings privés.

Gestion du réseau et du parc de serveurs UNIX d'un opérateur VoIP.

• Mise en place d'IPv6 sur le cœur de réseau.
• Apport d'expertise sur la VoIP et le SIP en analysant les erreurs d'implémentation et en assurant la résolution en production.

Expérience chez un hébergeur internet exploitant son propre AS sur plusieurs datacenters parisiens.

• Exploitation de l'AS35830 en gérant les transitaires, les peers BGP et les VLAN.
• Traitement des attaques DoS et DDoS en utilisant le RTBH (blackhole déclenché par BGP) pour protéger le réseau.

Support, MCO et surveillance 24x7x365 de l'IT.

Participation au projet ntp-pool.org Bascule en NTS 16 serveurs NTP/NTS en production à date.