Thomas D.

Data Centers Souverains & Parcs Clients Critique Ce que j'ai pris en charge : Maintien en Conditions Opérationnelles (MCO) : Gestion et ingénierie de sécurité sur deux Data Centers souverains français, avec une exigence de haute disponibilité (SLA 99.9%+). Gestion du parc critique : Administration de 600+ FortiGate (génération 60F à 400E), 1 200+ tunnels IPsec et 600+ configurations SD-WAN multi-clients. Résolution d'incidents complexes : Prise en charge autonome de plus de 2 400 tickets et projets N3 (Alemba Service Manager). Ce que j'ai conçu & déployé : Migrations d'infrastructures sans coupure : Obsolescence Cisco ASA traitée par la migration industrialisée vers des FortiGate 60F avec 0 % d'interruption de service pour les usagers. Solutions sur mesure pour impasses topologiques : Création d'un Network-Overlay IPsec sur IP publique unique (via ⁠network-id⁠ Phase 1) et contournement de blocage SD-WAN par l'usage du ⁠link-monitor⁠ natif sur route par défaut. Conception d’architecture client : Création et déploiement d’architectures client (migration IP, mise en place FortiGate et filtrage strict, SD-WAN, IPSec avec VTI numérotées, gestion des accès et conformité du réseau), mise en place ADVPN spoke-to-hub dynamique avec BGP. Sécurisation des accès (NAC / 802.1X) : Résolution des échecs de masterisation (postes bloqués en APIPA) par la mise en place d'un contournement MAC (MAB) couplé à l'AD et à l'assignation dynamique de VLANs. Ce que j'ai réparé & débloqué en gestion de crise : Intersites & VPN : Re-configuration d'urgence de tunnels (passage IKEv1 vers IKEv2 à la volée) suite à une modification partenaire non planifiée, réassurant l'accès de 2 agences isolées. Haute Disponibilité : Diagnostic d'incidents complexes sur clusters FortiGate HA (combinaison d'un bug ⁠system.custom-language⁠ et de désynchronisations DHCP lors de modifications d'interfaces) avec provocation d'un failover maîtrisé pour rétablir la production.

Gestion et maintien en conditions opérationnelles (MCO) de l'infrastucture IT pour un portefeuille de 40+ clients en infogérance globale (secteurs exigeants : collectivités publiques, laboratoires, BTP). Métriques clés & Périmètre : Infrastructures gérées : 40+ parcs d'entreprises et collectivités (Windows/Linux, Microsoft 365, Azure AD Hybrid). Supervision proactive : Pilotage centralisé de parc via RMM (NinjaOne). Sécurité & Sauvegardes : Stratégies de rétention et plans de restauration (Veeam, Synology Active Backup). 🏆 Projet 1 : Migrations Cloud & Durcissement de Sécurité Messagerie (40+ tenants) Problématique : Modernisation d'infrastructures locales vieillissantes et protection contre les cyberattaques. Action : Migrations Exchange On-Premise vers Microsoft 365 / Exchange Online, refonte des annuaires Active Directory (modèle AGDLP) et mise en conformité des flux mails. Résultat : 100 % de réussite sans perte de données et durcissement des protocoles de sécurité (SPF, DKIM, DMARC). 🏆 Projet 2 : MCO & Sécurisation des Systèmes Supervision & Infogérance : Gestion pro-active du parc via NinjaOne RMM, déploiement des correctifs de sécurité, MCO des serveurs et services Cloud (SharePoint, Azure AD). Résilience & Restauration : Mise en place et contrôle régulier des sauvegardes critiques (tests de PRA/PCA sur environnements NAS Synology et cloud). ⚙️ Ingénierie & Support Opérationnel Administration & DNS : Gestion complète des zones DNS, enregistrements d'infrastructures et gestion des tenants clients. Support d'escalade : Prise en charge des incidents complexes N2/N3, interfaces avec les éditeurs métiers (Berger-Levrault, logiciels CAO/DAO) et accompagnement des utilisateurs.