Mes Activités

Durant mes deux années de formation, j’ai mené plusieurs projets techniques, ce qui m’a permis de développer des compétences solides en systèmes, réseaux et sécurité informatique.

Déploiement d’un serveur de messagerie sécurisé

Ce projet avait pour but de mettre en place une solution de messagerie interne pour une organisation, en s’appuyant sur des outils open source et des bonnes pratiques de sécurité.

⚙️Technologies :

Postfix, Dovecot, PostfixAdmin, Rainloop, MariaDB, Thunderbird

🔐Fonctionnalités clés :
  • Envoi/réception de mails via SMTP/IMAP

  • Interface webmail avec Rainloop

  • Gestion des boîtes mail via PostfixAdmin

  • Sécurisation avec SSL/TLS OPEN-SSL

  • Configuration du client Thunderbird

🖥️Environnement : Debian 12

Un serveur mail complet, sécurisé et fonctionnel avec documentation d’installation et d’utilisation.

Résultat :

Déploiement d’un serveur GLPI avec inventaire automatique

Ce projet a consisté à mettre en place une solution de gestion de parc et d'inventaire centralisé à l’aide de GLPI dans un environnement sécurisé.

⚙️Technologies :

GLPI, plugin GLPI Inventory, GLPI-Agent, MariaDB, OpenSSL

🔐Fonctionnalités clés :
  • Installation et configuration de GLPI avec interface web

  • Ajout du plugin Inventory pour automatiser la remontée des données

  • Déploiement de GLPI-Agent sur les serveurs pour l’inventaire automatique

  • Sécurisation de l’accès web en HTTPS avec un certificat OpenSSL

  • Utilisation de MariaDB comme base de données

🖥️Environnement : Debian 12

Une solution complète d’inventaire réseau automatisé, sécurisée, centralisée et opérationnelle.

Résultat :

Déploiement d’un serveur de messagerie sécurisé

Durant mes deux années d’études, j’ai réalisé plusieurs travaux pratiques et projets concrets dans le domaine des systèmes, des réseaux et de la cybersécurité.

Infrastructure virtuelle avec Proxmox

Serveur de sauvegarde avec BackupPC

Serveur de base de données MariaDB

Mise en place et gestion d’un environnement de virtualisation Proxmox pour héberger plusieurs machines virtuelles.

Installation, configuration et test de stratégies de sauvegarde centralisée pour les postes et serveurs du réseau.

Mise en œuvre d’un serveur SQL, gestion des utilisateurs, des bases, et sécurisation des accès.

Serveur DHCP primaire et relais DHCP (ISC-DHCP)

Attribution dynamique d’adresses IP dans différents sous-réseaux via un serveur principal et un DHCP Relay.

Haute disponibilité du service DHCP grâce à une architecture en mode failover avec isc-dhcp-failover.

Création de zones directes/inverses, résolution de noms en local, et réplication DNS sécurisée entre serveurs.

Hébergement d’applications internes de partage de fichiers et documentation, avec accès restreint au réseau privé.

Déploiement de sites WordPress accessibles depuis l’extérieur via Nginx, configuration DNS et HTTPS.

Accès aux fichiers via FTP sécurisé et partage de dossiers dans un environnement Windows/Linux.

Protection contre les attaques par force brute et scans de ports avec configuration personnalisée des règles.

Filtrage du trafic, redirections NAT, création de règles de sécurité pour segmenter le réseau.

DHCP Failover (load balancing et redondance)

Serveur DNS maître/esclave avec Bind9

Serveur Nginx interne avec Nextcloud et DokuWiki

Serveur Nginx externe avec Wordpress

serveur FTP et partage réseau (ProFTPD et Samba)

Sécurisation des serveurs (Fail2Ban, Portsentry)

Configuration du pare-feu OPNsense