TechUniverse

Un projet de deuxième année concernant l’optimisation de site web.

Grâce à une répartition de charge (load balancer) pour le serveur web afin d’éviter une surcharge du site.
Un cluster Heartbeat pour sécuriser le bon fonctionnement de HAProxy en cas de défaillance ou d’attaque.

Et enfin, une solution de VPN SSL pour les télétravailleurs de l’entreprise, tout en appliquant et modifiant en conséquence notre routeur Stormshield par des règles de NAT et par l’activation du VPN SSL.

BoxToBed

Un projet de deuxième année mettant en place des serveurs et des fonctionnalités pratiques.

Tout d’abord, une segmentation intelligente du réseau à l’aide de VLAN afin de séparer les utilisateurs des serveurs.
En termes de serveurs, on retrouvera un serveur DHCP situé sur un réseau différent de celui des utilisateurs ; il faudra donc mettre en place un relais DHCP.
Ensuite, un serveur TFTP, et pour finir un serveur AD qui apportera plusieurs fonctionnalités.

Cet Active Directory déploiera de nombreuses GPO afin d’unifier les configurations des postes de l’entreprise. Il permettra aussi, à l’aide d’un script PowerShell, d’intégrer automatiquement les données d’une application de ressources humaines, déposées sur un partage de fichiers de l’AD.

Dernier Projet

Projet de deuxième année encore en cours

Sera terminé fin avril-début mai

Expérience Professionnel

Stage de 5 semaines en cybersécurité chez Domolandes.

Ma première mission fut d’éditer une charte informatique pour Domolandes afin d’améliorer le cadre en cybersécurité de l’entreprise ainsi que le rapport des utilisateurs aux outils informatiques.

Suite à cela, ainsi que d’autres documents,j’ai codé en Python un fichier exécutable permettant à mon entreprise de sécuriser ses visites virtuelles, en mettant en place un système d’utilisateurs et de mots de passe gérable grâce à mon gestionnaire d’accès.

Rest0.fr

Un projet de première année consistant à
mettre en place des serveurs ainsi qu’une solution de gestion de parc informatique

Pour cela 3 serveur seront déployer : un serveur AD/DNS pour une gestion des comptes; un serveur DHCP pour un adressage dynamique des IP; et un serveur TFTP pour la sauvegarde des fichiers.

Également, une utilisation de l’outil GLPI, un logiciel libre de gestion des services informatiques et d’assistance.
Et pour finir, un serveur de fichiers sera mis à disposition afin de faciliter la collaboration entre les employés.

Mairie de Bidart

Un projet de première année servant à maîtriser les migrations et à sécuriser un réseau.

Dans un premier temps, la migration de l’Active Directory est nécessaire car son support étendu est terminé depuis deux ans, et il en va de même pour le serveur de fichiers. Par ailleurs, nous mettrons en place deux profils itinérants : un pour le maire et un autre pour son adjointe.

Ensuite, une restructuration du réseau sera nécessaire en séparant les serveurs des utilisateurs ; pour cela, nous utiliserons des VLAN.
Par conséquent, nous mettrons en place un pare-feu pfSense qui servira à réaliser le routage inter-VLAN. Une règle de NAT servira à la publication du site web de la mairie, qui sera lui-même isolé dans une DMZ afin de sécuriser le réseau.

Expérience Professionnel

Un stage de 5 semaines en réseau chez Domolandes.

La tâche principale de ce stage fut l’amélioration et l’enrichissement du document technique de l’entreprise, notamment par la réalisation d’un schéma simple, clair et exhaustif du réseau, un récapitulatif des droits d’accès aux dossiers, ainsi que le brassage des prises.

Ces objectifs m’ont permis d’explorer et de maîtriser les interfaces graphiques de switchs, routeurs et NAS, ainsi que l’utilisation d’outils logiciels pour schématiser un réseau et le brassage de baies informatiques.