Ibrahima M'BAYE

Contexte : Mission stratégique d’harmonisation des environnements techniques dans le cadre du respect des exigences MCS Cyber de la compagnie. Objectif : renforcer la sécurité, la conformité et la gouvernance des environnements Cloud AWS et des systèmes IoT métiers. Réalisations principales : Pilotage de la TMA et coordination technique des activités quotidiennes liées aux projets Cloud et IoT, afin de garantir l’application des meilleures pratiques de sécurité et d’exploitation AWS. Intégration et supervision des applications métiers filiales sous Dynatrace, permettant une visibilité centralisée des performances applicatives et une meilleure détection proactive des anomalies. Cadrage et accompagnement des nouveaux systèmes d’information des filiales, en veillant à la conformité des architectures techniques avec les standards internes du groupe (sécurité, scalabilité, performance). Contribution à la gouvernance cyber via l’application des référentiels de conformité et la supervision des environnements critiques. Maintien en condition opérationnelle et de sécurité (MCO/MCS) des infrastructures, en anticipant les évolutions techniques et les besoins métiers, tout en assurant la continuité des services et la robustesse des environnements Cloud

Contexte : Au sein de l’équipe SOC du ministère de l’Écologie, j’ai contribué à la mise en place et à l’industrialisation du système de supervision centralisée des différents Systèmes d’Information (SI). L’objectif principal était de collecter, normaliser et corréler l’ensemble des journaux de sécurité issus des équipements réseau et applicatifs du ministère, au sein du SIEM ELK (Elasticsearch, Logstash, Kibana), déployé sur une infrastructure Cloud OpenStack. Réalisations principales : Conception, déploiement et optimisation du SIEM ELK, garantissant la supervision en temps réel de l’activité réseau et applicative des SI du ministère. Normalisation et intégration des modèles Elastic (templates) pour les firewalls FortiManager, Stormshield et Cisco ASA, assurant une homogénéité des logs et une meilleure corrélation des événements de sécurité. Configuration et gestion des flux de logs via RSyslog, permettant la centralisation et la fiabilité de la collecte des journaux vers le SIEM. Analyse et traitement des alertes de cybersécurité, en coordination avec les équipes techniques, pour identifier les incidents, évaluer leur criticité et piloter les actions correctives associées. Rédaction des Documents d’Architecture Technique (DAT) pour formaliser les déploiements, les interconnexions réseau et les processus d’intégration des nouveaux flux. Maintien en condition opérationnelle et de sécurité (MCO/MCS) du SIEM et de son infrastructure OpenStack, garantissant la disponibilité, la résilience et la conformité du dispositif de supervision.

Design, deploy, and maintain cloud-based infrastructure on platforms AWS. Configure and manage virtual machines and serverless architectures. Monitor resource utilization, scalability, and high availability of cloud resources. Develop and maintain infrastructure-as-code (IaC) scripts using tools like Terraform or CloudFormation. Implement monitoring and alerting systems for real-time visibility into cloud services and applications. Implement security best practices and compliance standards (e.g., GDPR, HIPAA) for cloud environments. Configure and manage network security groups, firewalls, and identity and access management (IAM) policies.

Technologies utilisées : Firewall : ASA, IP Tables Switch/Router: Cisco, Alcatel Système: Linux, Windows Services : LDAP, DNS, NTP, DHCP Cloud : AWS, cloud privé Nokia Intégré au niveau R&D pour Tester et sécuriser le Réseau 5G en E&E, mon principal rôle est de garantir : - Mise en place de l’environnement cloud (VPC, Subnets, Instances EC2, ELB, Stacks, et orchestration des VM) - Sécurisation de l’environnement cloud (gestion IAM et NACL, Sécurity group, WAF, AWS CloudWatch, et gestion connectivité de l'infra 4G/5G). - Gestion des risques cyber, audit, et Pentest de labs de test - Gouvernance et gestion de conformité des données sous le cadre RGPD et recommandation de l’ANSSI sur Système d’Information - Admin réseaux (routage static/dynamic des interfaces réseaux 4G/5G) - Conception Cloud gNB (Admin et gestion des stacks) - Mise à jour des Softwares gNB, RU, et CU pour éviter les failles et l’obsolescence des équipements

• Vérification de la cohérence entre données Ingénierie et données réseaux • Rattrapage des deltats sous les OSS (OMC) Ericsson et Huawei • Audit des plans de voisinage après le basculement fréquentiel 2G • Troubleshooting des paramètres sous OSS Ericsson, Huawei, et Nokia • Rédaction des rapports après check post P0 Environnement : SQL ; Base de données Ingénierie ; OSS Ericsson / Huawei / Nokia

Post traitement des mesures (traces : chaines INVEX NEMO Analyse) • Gestion des chaines de mesures et fichiers log lors des Drives Test • Rédaction des synthèses KPIs voix & Data pour les 4 opérateurs (Bouygues, Orange, SFR, et Free) • Troubleshoting et optimisation sur le réseau Bouygues : o Analyse drop & fail 2G/3G/4G o Analyse brouillage radio (conflit PCI / Scrambling Code / BSIC/BCCH) o Etude et mise en place de tilt o Etude capacitaire : proposition d’ajout de fréquence/porteuse (3G) ; ajout TRX (2G) o Faiblesse de couverture : simulation de couverture indoor/outdoor sous Atoll o Post processing et analyse des logs de DT (UE&Scanner via Nemo, xCAL) o Analyse de la couverture, capacité et qualité de service sur les réseaux LTE o Axe d’amélioration pour les principales métriques de QoS (SINR, RSRP, RSRQ, BLER IP…)

Suivi des IMES : Installations et Mise En Service des sites 4G/4G+ (Ericsson et Huaweei) • Générer des CIQ (fichiers d’intégrations), check prérequis des paramètres radio • Réglage (check incohérence des paramètres radio, puis rattraper le delta paramètres après intégration de sites, et optimisation des plans de voisinages (4G4G, 4G3G, et 4G2G) Ouverture commerciale des sites • Suivi 72h des Key Performances Indicateur (KPI) après le démarrage des équipements/sites