EXPÉRIE N CE PROFES S IO N N ELLE
❖ Ingénieur SRE - Infrastructure On-Premises & Automatisation, Jan 2024 — Présent
Kontron Transportation Montigny-le-Bretonneux
Développement d'un service de synchronisation LDAP 389-DS en Python, réduisant le temps de synchronisation des
annuaires utilisateurs de 1 semaine à moins de 3 minutes packagé sous forme de RPM pour un déploiement
automatisé sur RedHat
Configuration d'un cluster OpenShift à 3 nœuds hébergeant des applications ferroviaires on-premises incluant des
serveurs applicatifs, composants IMS, fonctions de ressources médias et DNS
Conteneurisation d'applications bare-metal pour déploiement en pods sur OpenShift
Installation et configuration d'un cluster KVM RedHat sur matériel HP Gen11 avec configuration VLAN via sysconfig
Automatisation de l'installation du cluster KVM RedHat et de la configuration VLAN à l'aide de fichiers KickStart
Développement d'une automatisation bout-en-bout du cluster via des scripts Python convertissant des variables Excel en
playbooks Ansible et fichiers KickStart, réduisant le temps de déploiement de 40% et ramenant la configuration
manuelle de plusieurs jours à quelques heures
Création de scripts Python pour l'analyse des logs de pods et la génération de rapports CSV avec les KPIs MCx
standardisés 3GPP
Administration des environnements RedHat Enterprise Linux
Pilotage de l'implémentation bout-en-bout de la plateforme C5S 5G/IMS/MCx pour les communications ferroviaires
SNCF, en faisant évoluer l'équipe technique de 1 à 3 ingénieurs tout en respectant les délais et les standards de qualité
Conception de l'architecture système et rédaction de la documentation technique essentielle incluant les spécifications
HLD (High-Level Design) et LLD (Low-Level Design)
Réalisation d'audits de sécurité internes de l'infrastructure télécom via des méthodologies OSINT, permettant d'identifier
les actifs exposés, les ports ouverts et les services mal configurés au sein de l'environnement on-premises
Évaluation des vulnérabilités basée sur l'analyse de CVEs ciblant la pile IMS/5G/MCx, avec cartographie de la surface
d'attaque et priorisation des actions correctives
Configuration d'une passerelle de sécurité Seclab SXN avec technologie Electronic Air Gap pour assurer la segmentation
réseau et protéger l'infrastructure télécom ferroviaire critique
Ingénieur Vérification Système - Tests & Supervision Télécom, Jan 2023 — Déc 2023
Kontron Transportation Montigny-le-Bretonneux
Développement d'un simulateur de charge utilisant des espaces de noms réseau et le simulateur UE LTE Amarisoft
(Python, Bash), capable de simuler plus de 500 UEs, en remplacement d'un outil commercial coûteux et avec suppression
des frais de licence et de maintenance associés
Création d'un tableau de bord ELK Stack pour le filtrage et l'analyse efficaces des logs générés par le simulateur de charge
Développement de services de supervision en temps réel et d'un tableau de bord pour les logs de modems 5G, fournissant
des statistiques à intervalles de 2 secondes (fréquence, bande, RSRP, RSRQ, etc.)
Contribution aux déploiements LTE Sécurité Publique pour des clients tels que la SNCF et la Ligne 18 (SGP), en se
concentrant sur la conception d'architecture et le dimensionnement système
Conception et développement d'un service automatisé de mesure de qualité vocale (PESQ, ViSQOL, POLQA), toujours
utilisé en production et ayant contribué à l'obtention d'un investissement BPI France pour Kontron
Apprenti Ingénieur SRE - Conteneurisation & Infrastructure Télécom, Sep 2021 — Août 2022
ISIS LOGICIELS ET SYSTEM Montigny-le-Bretonneux
Conteneurisation d'un réseau IMS complet avec Docker, transformant l'infrastructure télécommunications en
microservices portables
Développement de scripts de déploiement automatisés pour la création d'images Docker et les configurations dockercompose, permettant un provisionnement d'environnement cohérent
Configuration et déploiement d'un serveur VoIP (Asterisk) et des composants réseau IMS (Kamailio IMS, RTPProxy,
RTPEngine)
Analyse détaillée et reconstruction de flux d'appels complexes sur les protocoles IMS, VoIP, 4G et 5G SA
ACTIVITÉS EXTRA-PROFES S IO N N ELLES
❖ Projet Personnel : Plateforme VoIP sur GKE
Déploiement Jambonz sur Google Kubernetes Engine
Déploiement d'une plateforme VoIP sur Google Kubernetes Engine avec un cluster à 3 nœuds exécutant Jambonz et plus
de 15 microservices orchestrés via Helm
Expérience approfondie des types de charges de travail Kubernetes avancés : DaemonSets, StatefulSets et Load Balancers
Validation de la communication vocale bout-en-bout par l'établissement d'appels réels entre clients SIP
Publication d'un guide de déploiement complet sur GitHub documentant l'architecture et le processus d'installation
Projet Personnel : Cœur IMS Kamailio — Environnement Éducatif
Cœur IMS Open-Source pour l'Enseignement des Télécommunications
Configuration d'un cœur IMS fonctionnel avec Kamailio à des fins pédagogiques, destiné aux étudiants en
télécommunications confrontés à la complexité des fondamentaux IMS
Création d'une image VirtualBox préconfigurée avec tous les composants IMS, inspirée du projet "Kamailio IMS Getting
Started Box" de Franz Edler
Mise à disposition de tous les fichiers de configuration directement sur le bureau de la machine pour faciliter la prise en
main
Validation de bout-en-bout via le client IMS Boghe (Windows), permettant aux étudiants de s'enregistrer et d'effectuer des
appels à travers un vrai cœur IMS
Publication de l'image VirtualBox en libre accès pour pallier la suppression des images VMware utilisées en milieu
académique
Projet Personnel : bin9o.tn
Plateforme de Bingo Football Tunisien
Développement et déploiement de bin9o.tn, une plateforme interactive de bingo football adaptée au marché tunisien
Mise en place d'un système de base de données PostgreSQL robuste gérant les comptes utilisateurs, les états de jeu et les
statistiques en temps réel
Conception et implémentation d'APIs RESTful reliant les interfaces frontend au backend PostgreSQL
Utilisation d'algorithmes d'IA pour extraire les données des joueurs de football et générer des configurations de cartes de
bingo personnalisées