Portfolio

Type de mission : Formation

Client : Centre de formation

Mission : Formation d’élèves de BTS SIO spé. SISR au CCNA (premier semestre)

Durée : environ 150h/an depuis 2019

Thèmes abordés/technologies utilisées : Cisco IOS, routage, Vlan, switching, firewall, TCP/IP

Type de mission : Formation

Client : Centre de formation

Mission : Formation d’élèves aux bases du réseau et du système pour le titre professionnel Technicien d’Assistance Informatique

Durée : environ 200h/an de 2019 à 2023

Thèmes abordés/technologies utilisées : réseaux IP, Technologies Web, switching, LAN, firewall, services de fichiers, Windows server

Type de mission : Infrastructure

Client : Centre de formation

Mission : mise en service d’une ferme de serveur pour l’utilisation de machines virtuelles en libre service par les étudiants et les formateurs. La ferme de serveur utilise une authentification centralisée avec l’AD pédagogique du centre. Celle-ci est également disponible via un VPN depuis l’extérieur en SSO avec les comptes Google Workspace des étudiants. Chaque étudiant dispose de son propre dossier et de réseaux internes, les modèles de VM sont crées par les formateurs, les étudiants peuvent déployer ces modèles au besoin. La ferme est constituée de 4 serveurs de virtualisation en cluster et d’un serveur sous Ubuntu 20.04 pour la fourniture du stockage en ISCSI.

Durée : 1 mois

Technologies utilisées : Active Directory, Vmware Vsphere, Vmware Vcenter, Ubuntu (serveur SAN), Cisco IOS (switchs infra), Linux (serveur vpn), Google Workspace (SSO)

Type de mission : Audit

Client : Collectivité

Mission : Audit de sécurité pour une collectivité sur trois sites. Vérification des actifs, des configurations, des protections périmétriques et internes, de la pertinence et du niveau des moyens actuellement mis en place. Formulations de préconisations dans le but d’améliorer la sécurité générale du SI.

Durée : 15 jours

Technologies utilisées : Linux (constitution de sondes), NtopNG, Active Directory, Scans de vulnérabilités, analyse de configurations sur plusieurs matériels.

Type de mission : Formation

Client : ESN

Mission : former les technicien terrain aux bases du switching, rappel des principaux concepts

Durée : 2 jours par an depuis 2020

Thèmes abordés/technologies utilisées : Cisco Small Business, switching, Vlan, Spanning-Tree, CDP, LLDP

Type de mission : Infra / DevOps

Client : ESN

Mission : créer une infrastructure de déploiement d’un site web sur chaque site de l’enseigne du client final pour une utilisation en borne tactile (50 bornes réparties dans toute la France). Centralisation du déploiement de la configuration des appareils ainsi que des mises à jour du site. Gestion de la pile applicative via Docker, automatisation via scripts bash. Gestion des scripts et versions via GitLab.

Durée : conception et mise en service = 15 jours, suivi et maintenance niveau 3 toujours en cours

Technologies utilisées : Ubuntu, Rundeck, GitLab, udev (rotation automatique du tactile selon modèle d’écran), Scaleway, Wiregard (interconnexion des éléments)

Type de mission : Conseil / accompagnement

Client : ESN

Mission : détailler et créer une procédure claire pour la sécurisation des boites mails hébergées par le client par la mise en place correcte de SPF, DKIM et DMARC ainsi que DNSSEC sur les domaines hébergés.

Technologies utilisées : Postfix, OpenDKIM, Linux, DNS

Type de mission : Infrastructure

Client : Privé

Mission : refonte du réseau avec segmentation et isolation du wifi et réseau invité. Mise en place de Vlans et du routage Inter-Vlan. Installation d’une solution de supervision et du 802.1X pour le contrôle d’accès.

Durée : 5 jours

Technologies utilisées : Cisco Small Business, Linux, Windows (DHCP), Ubiquiti (Bornes Unifi), Esia monitoring

Type de mission : Formation

Client : Centre de formation

Mission : dans le cadre du titre professionnel Technicien Supérieur Système et Réseau, dispense des cours de virtualisation, les bases du réseau, administration avancée Windows et initiation Powershell.

Durée : 126h

Thèmes abordés : Virtualisation (types, exemples), isolation, réseaux TCP/IP, Vlan, routage, switching, firewalling, hardening Windows server, services DFS et DFSR, Powershell, RDS

Type de mission : Formation

Client : Centre de formation

Mission : Dans le cadre de la Licence Professionnelle Administration et Sécurité des Réseaux, dispense des cours autour de la certification CCNA et CyberOps de Cisco en qualité d’instructeur.

Durée : environ 170h/ an de 2019 à 2023

Thèmes abordés : CCNA (routage, switching, sécurisation, automatisation), CyberOps (monitoring sécurité, analyses de logs, threat hunting, réponse à incident)

Type de mission : Infrastructure

Client : ESN

Mission : afin de regrouper les applicatif métier, le client souhaitait la mise en place d’un serveur cloud central, ayant la capacité d’évoluer par l’ajout supérieur de VM ou conteneurs. Un serveur Proxmox a donc été déployé, avec une attention particulière à la sécurité (filtrage d’IP pour l’administration, IPS) et une islation des VM elle-même protégées par un firewall. Un IPS/WAF (Crowdsec) ainsi qu’un reverse proxy (HAProxy) ont étét mis en place afin de servir les différents noms pour les application protées par les VM

Durée : 15h

Technologies utilisées : cloud (Scaleway), Proxmox, OPNSense, Crowdsec, Debian, Alpine, Ubuntu, HAProxy, ACME (certificats Let’s Encrypt)