📞 Contact professionnel : +33 7 49 82 88 81
Site web de location d’appartements (projet pédagogique)
Projet réalisé en première année de BTS SIO. Site web développé en environnement local pour la présentation et la gestion d’appartements.
Technologies :
HTML, CSS, JavaScript, environnement local (localhost).
Déploiement d’une infrastructure réseau d’entreprise
Étude de cas portant sur la conception complète d’un réseau informatique sécurisé pour une entreprise de 80 employés : plan d’adressage IP, segmentation VLAN, Wi-Fi professionnel, sécurité et gestion de projet.
Technologies :
TCP/IP, VLAN, CIDR, Wi-Fi (Ubiquiti), switchs, routeur, PoE, sécurité réseau
Déploiement d’une infrastructure Active
Mise en place d’un environnement Active Directory sous Windows Server 2022 avec gestion des utilisateurs, des stratégies de groupe (GPO) et des services réseau.Gestion des partages, des permissions NTFS et mise en place de sauvegardes pour assurer la continuité de service.
Technologies :
Active Directory, Windows Server 2022, GPO, DHCP, DNS, NTFS
Sécurisation d’un environnement nomade multi-OS
Conception et sécurisation d’un environnement Windows et Linux pour des postes nomades, incluant hardening système, sécurisation réseau et automatisation via PowerShell.Mise en place de politiques de sécurité, chiffrement des données et conformité RGPD selon les recommandations ANSSI.
Technologies :
Windows 10, Linux Mint, PowerShell, UFW, SSH, BitLocker, LUKS, sécurité réseau
Solution de sécurisation des postes nomades
Conception et mise en œuvre d’une solution complète de sécurisation pour des postes Windows et Linux, incluant hardening, chiffrement et contrôle d’accès.
Rédaction d’une documentation technique détaillée permettant la standardisation, l’automatisation et la reproductibilité des configurations en entreprise.
Technologies :
Windows 10, Linux Mint, PowerShell, BitLocker, LUKS, UFW, SSH, sécurité réseau
Analyse du protocole ARP et simulation d’attaque
Étude du protocole ARP et de la communication IPv4 avec analyse de trafic via Wireshark et gestion du cache ARP.
Simulation d’une attaque ARP spoofing en environnement virtualisé pour démontrer les risques de type Man-in-the-Middle.
Technologies :
TCP/IP, ARP, Wireshark, Linux, Scapy, Mininet, sécurité réseau
Déploiement d’un Bastion Apache Guacamole
Projet de mise en place d’une solution de bastion d’administration centralisée avec Apache Guacamole sous Debian. Configuration des accès sécurisés RDP, SSH et VNC via une interface web, intégration MariaDB, gestion des utilisateurs, authentification multi-facteurs (MFA/TOTP) et enregistrement des sessions d’administration.
Technologies :
Debian Linux, Apache Guacamole, Tomcat 9, MariaDB, RDP, SSH, VNC, MFA (TOTP), HTML5, Reverse Proxy, Administration Systèmes & Réseaux.
Déploiement d’une Infrastructure Réseau Multi-Sites sous Cisco Packet Tracer
Projet de conception et de configuration d’une infrastructure réseau d’entreprise multi-sites intégrant la segmentation réseau par VLAN, le routage inter-VLAN, le DHCP, le NAT, le routage dynamique OSPF, les ACL de sécurité, EtherChannel LACP, PVSTP et la sécurisation des équipements via SSH.MariaDB, gestion des utilisateurs, authentification multi-facteurs (MFA/TOTP) et enregistrement des sessions d’administration.
Technologies :
Cisco Packet Tracer, VLAN, Inter-VLAN Routing, DHCP, NAT, SSH, ACL, OSPF, EtherChannel (LACP), PVSTP, Port Security, Switching & Routing Cisco.
Cluster pfSense Haute Disponibilité et Contrôle d’Accès Internet
Déploiement d’une architecture réseau résiliente basée sur deux pare-feux pfSense fonctionnant en mode haute disponibilité. Mise en place de la synchronisation automatique des configurations, basculement automatique des services via CARP, proxy Squid avec filtrage de contenu, authentification RADIUS et gestion centralisée des accès utilisateurs.
Technologies :
pfSense, High Availability (HA), CARP VIP, pfsync, XMLRPC, Squid Proxy, FreeRADIUS, RADIUS, Sécurité Réseau, Administration Systèmes & Réseaux.
Mise en Place d’une Plateforme de Supervision avec Zabbix, Grafana et Observium
Projet de déploiement d’une plateforme de supervision centralisée permettant de surveiller les serveurs, services et équipements réseau en temps réel. Mise en œuvre de Zabbix pour les alertes et la supervision, Grafana pour la visualisation avancée des données et Observium pour la découverte et la supervision réseau via SNMP. L’infrastructure a été sécurisée par HTTPS et déployée dans un environnement virtualisé Linux.
Technologies :
Zabbix, Grafana, Observium, Linux, VMware Workstation, Apache, MariaDB, SNMP, HTTPS, SSL/TLS, SSH, Monitoring & Alerting.
E5 – Tableau de Synthèse
BTS SIO SISR, Réseaux, Cybersécurité, Administration Systèmes
