Compétence technique
Diagnostic & résolution complexe
Remonter à la cause racine pour résoudre durablement, pas seulement traiter le symptôme visible.
L'essentiel
Le troubleshooting réseau, c'est résoudre des problèmes dont les symptômes sont flous, les causes multiples et le contexte sous pression. La méthode compte autant que la technique : isoler les variables couche par couche (OSI), distinguer corrélation et causalité, chercher pourquoi le problème s'est produit et pas seulement rétablir le service. Chez Criteo, où un incident peut impacter 2 000+ collaborateurs dans plusieurs pays, diagnostiquer vite et juste sous pression est une compétence critique.
Points clés
Méthode OSI
Progresser couche par couche pour isoler les variables et distinguer les corrélations des causalités, pas seulement traiter le symptôme en surface.
Sous pression et à grande échelle
Quand un incident peut impacter 2 000+ collaborateurs dans plusieurs pays, diagnostiquer vite et juste est une compétence critique.
Résolution durable
Un workaround mal documenté masque le problème et garantit la récidive. La cause racine est l'objectif, pas le rétablissement du service seul.
En pratique
Auth Wi-Fi mondiale →
Deux problèmes distincts en Lab lors du déploiement Meraki/Entra ID. Un échec de token STS : le walled garden ne whitelistait pas les endpoints Microsoft nécessaires, root cause trouvée rapidement et corrigée par enrichissement du walled garden. Sur mobile, une boucle infinie de sign-in dont l'hypothèse principale est le MPTCP, le téléphone bascule sur le cellulaire quand il juge le Wi-Fi faible, cassant le flux OAuth 2.0, documentée et transmise au support faute de correction possible côté infra.
Extension réseau → (post-RTO)
Après la politique RTO, la charge Wi-Fi de l'Innovation Hub n'avait pas été bien anticipée. L'analyse Grafana a permis de cibler la root cause, une concentration de charge sur 1 ou 2 APs, jusqu'à 4 devices par personne, corrigée en baissant le seuil de roaming et en réduisant les canaux de 40 à 20 MHz.
Points clés
Analyse walled garden OAuth 2.0
Identification des endpoints Microsoft manquants dans le walled garden bloquant la création du token STS avant authentification.
Hypothèse MPTCP mobile
Investigation en cours sur la boucle infinie de sign-in sur terminaux mobiles liée au basculement cellulaire pendant le handshake OAuth 2.0.
Optimisation RF post-RTO
Analyse Grafana des métriques de charge Wi-Fi ayant conduit à ajuster les seuils de roaming et réduire les canaux de 40 à 20 MHz.
Où j'en suis, où je vais
Mon point fort est l'analyse multi-couche et la capacité à ne pas m'arrêter au symptôme visible. Ma limite : sur incidents simultanés, j'ai tendance à creuser trop profond sur un problème avant de m'assurer que c'est bien la bonne issue à escalader. Je monte en compétences sur les outils d'observabilité (Grafana, NetFlow, Datadog Network Monitoring) pour passer du réactif au proactif, capter les dérives avant qu'elles ne deviennent des incidents, et je prépare la certification Cisco Network Security (CyberOps Professional).
Points clés
Point fort
Analyse multi-couche et capacité à ne pas s'arrêter au symptôme visible pour remonter jusqu'à la cause racine.
Point de vigilance
Sur incidents simultanés, tendance à creuser trop profond sur un problème avant de s'assurer que c'est la bonne issue à escalader.
Réalisations rattachées
Cette compétence s'est exprimée principalement au travers des projets suivants :
Points clés
Modernisation auth. Wi-Fi
Diagnostic des échecs de token STS et investigation MPTCP sur terminaux mobiles lors du déploiement Meraki/Azure AD.
Extension réseau zéro-coupure
Analyse Grafana de la charge Wi-Fi post-RTO et optimisation RF (seuils de roaming, canaux 40 → 20 MHz).