William A.

J'ai conçu, développé et mis en production Voxa Center, une plateforme open source de téléphonie VoIP propulsée par Asterisk 20. Ce projet mobilise mes compétences en administration de serveurs Linux, administration réseaux, protocoles télécom SIP/RTP, sécurisation d'infrastructure et automatisation DevOps.

Administration serveur Linux

J'ai déployé l'infrastructure sur Debian 12 / Ubuntu Server en installation native : compilation d'Asterisk 20 depuis les sources, orchestration de l'ensemble des services via Systemd (Asterisk, PHP-FPM, Nginx, MariaDB, Redis), hardening serveur avec Fail2ban, iptables/nftables, chiffrement SRTP/TLS et certificats Let's Encrypt. Tuning des performances : PHP-FPM, MariaDB (InnoDB), Redis. Gestion centralisée des logs avec journald et logrotate.

Administration réseaux & télécom

J'ai configuré une architecture SIP/SRTP de production avec interconnexion multi-opérateurs (OVH, Twilio, Vonage) : trunks SIP, codecs G.711/G.722/Opus, routage d'appels. Déployé un softphone WebRTC avec proxy WebSocket Nginx, NAT traversal ICE/STUN et DTLS-SRTP. Développé un firewall SIP applicatif avec filtrage IP dynamique, rate limiting et synchronisation Fail2ban. Maîtrise des flux TCP/UDP, ports SIP/RTP, DNS et QoS voix.

DevOps & automatisation

J'ai écrit un installateur bash automatisé (curl | bash) qui provisionne un serveur bare-metal en 5 minutes : compilation, configuration, certificats SSL et services systemd. Infrastructure entièrement reproductible et versionnée sur GitHub. Dashboard de monitoring intégré avec supervision live, journal CDR et statistiques. Mécanisme de mise à jour embarqué avec migration de base de données et rollback.

Un client hébergeant plusieurs sites web (WordPress, PrestaShop) sur une infrastructure mutualisée rencontrait des problèmes critiques : TTFB élevé (> 800 ms) impactant le SEO et l’expérience utilisateur, dégradation des performances en cas de montée en charge, absence d’isolation entre les sites (effet “noisy neighbor”) et maintenance complexe liée à une stack PHP unique.

En tant qu’administrateur systèmes et réseaux, l’objectif était de stabiliser l’infrastructure tout en améliorant significativement les performances.

La solution a consisté à déployer Orbiter afin de containeriser chaque site web, isoler les processus PHP-FPM et allouer des ressources dédiées (CPU, RAM). En parallèle, une optimisation serveur et réseau a été mise en place : cache HTTP Nginx, configuration reverse proxy optimisée, réduction des appels backend et tuning des performances PHP.

L’environnement a été administré sous Linux Debian en production, avec gestion multi-versions PHP (7.4 à 8.x), supervision des ressources (CPU, RAM, I/O) et ajustement des paramètres système (workers, buffers, ulimit).

Les résultats obtenus sont significatifs : réduction du TTFB de ~800 ms à 120–180 ms (jusqu’à -80 %), amélioration des temps de chargement de 40 à 60 %, capacité à supporter +70 % de trafic simultané sans dégradation, isolation complète des sites (aucun incident croisé) et diminution de 30 % du temps d’intervention technique.

Ce projet a permis d’améliorer directement le SEO (Core Web Vitals), d’offrir une meilleure expérience utilisateur et de rendre l’infrastructure plus résiliente et scalable, tout en réduisant les coûts d’exploitation.

Il illustre une intervention complète d’administrateur systèmes et réseaux, combinant optimisation système, performance réseau et modernisation d’infrastructure avec des résultats concrets et mesurables.

Prise en charge complète de l'infogérance d'une infrastructure cloud AWS de plus de 20 instances. Mise en place d'automatisations sur mesure, solutions de backup conteneurisées et monitoring temps réel.

🖥️ Infrastructure AWS

Administration de 20+ instances EC2 en production

Gestion du stockage S3 : politiques de rétention, lifecycle rules, chiffrement

Administration bases de données RDS : maintenance, tuning, réplication

Gestion des droits IAM, security groups et architecture réseau VPC

⚙️ Automatisation Bash & Python

Développement scripts Bash pour les tâches récurrentes : rotation logs, nettoyage, healthchecks

Développement scripts Python pour l'orchestration : provisioning, gestion snapshots EC2, synchronisation S3

Planification et ordonnancement via cron et systemd timers

Documentation et versioning de tous les scripts

🐳 Backup conteneurisé avec Docker

Conception d'une solution de backup automatisée conteneurisée

Containers Docker dédiés : sauvegarde BDD RDS, snapshots EC2, export S3

Orchestration des backups avec gestion des dépendances et retry en cas d'échec

Vérification automatique de l'intégrité des sauvegardes

📊 Monitoring Grafana + Prometheus

Déploiement stack Prometheus + Grafana conteneurisée

Exporters sur chaque instance EC2 : métriques CPU, RAM, disque, réseau

Dashboards personnalisés par service : EC2, RDS, S3, backups

Alerting temps réel : Slack/email en cas d'anomalie ou d'échec de backup

✅ Résultats :

20+ instances supervisées en temps réel. Backups 100% automatisés et vérifiés quotidiennement. Temps de détection d'incident réduit grâce aux alertes Prometheus. Gain de plusieurs heures par semaine sur les tâches d'administration récurrentes.

Technologies : AWS (EC2, S3, RDS, IAM, VPC), Linux, Bash, Python, Docker, Prometheus, Grafana, automatisation, backup, monitoring