Ibrahim Soumana Djibo

Pour avoir une vue globale sur l'infrastructure, j'ai décidé de mettre en place des solutions de supervision et prêté plus d'attention sur la sécurité.

• Mise en place d'un VDOM Fortinet pour isoler certains environnements applicatifs

• Configuration d'eBGP et Création de VPN accès distants avec un Fortinet client

• Configuration de routeur 7250-IXR et 7750-SR7 (Routeur Nokia)

• Configuration d'un VPLS et un VPRN pour l'isolement de machines virtuelles déployées

• Déploiement d'une infrastructure Proxmox VE en cluster avec stockage distribué Ceph (redondance, tolérance aux pannes, montée en charge).

• Mise en place d'une solution complète de supervision avec Zabbix (ajout d'hôtes, création template personnalisés, dashboards). En complément de zabbix un outils uptime KUMA pour une vue rapide sur l'infra.

• Rédaction de la documentation technique et des procédures d'exploitation et d'installation.

• Technos : Nokia SROS/SRLinux, HPE, Dell, Fortinet, VLAN, support N2/N3

Contexte : Dans le cadre de l'amélioration continue de l'infrastructure IT de notre service, nous avons mis en place plusieurs solutions de sécurité entre autres :

• Déploiement de service d'infrastructures LaaS aux clients.

• Étude comparative des hyperviseurs, choix de la solution optimale, mise en production avec gestion du stockage.

• Migration complète d'un datacenter entre deux bâtiments. Réalisation d'une analyse préliminaire, planification, transport, reconfiguration et mise en service avec zéro interruption critique.

• Extension d'infrastructures IT pour accompagner la montée en charge. Ajout de serveurs, routeurs et switches, refonte de la connectivité et mise en place de VXLAN et IP/MPLS pour l'interconnexion.

• Renforcement de la sécurité du datacenter. Conception de bulles de service, mise en œuvre de matrices de flux, centralisation des accès (sso) et segmentation réseau.

• Rédaction et maintenance de la documentation technique d'exploitation.

• Mise en place de liaisons VPN site-to-site selon les usages métiers. Optimisation de la connectivité entre sites, notamment via des connexions alternatives. Technos : VPN Fortinet, Starlink

• Gestion du support réseau et sécurité au quotidien. Configuration et dépannage d'équipements, traitement des incidents N2/N3, et administration du LAN en environnement de production.

• Technos : Nokia SROS/SRLinux, HPE, Dell, Fortinet, LAN, SNMP, support N2/N3

• Participation active aux campagnes de tests d'interopérabilité sur réseaux 4G et 5G, en conditions réelles, avec des terminaux mobiles multi marques. Mise en place de scénarios de test et validation des comportements réseau dans un environnement opérateur complexe.

• Identification des dysfonctionnements et demande de corrections auprès des équipes R&D.

• Validation des fonctionnalités avancées LTE-A/5G NR

• Contribution aux sessions clients pour la validation des services et des terminaux mobiles, en lien avec les ingénieurs avant-vente et les équipes produits.

• Préparation des plateformes de test, exécution des scénarios et rédaction des rapports techniques