Ingénieur Réseaux, Cybersécurité & Cloud

Intégration de l'équipe technique de C2F en tant qu'administrateur systèmes et réseaux dans le cadre d'un stage.

• Administration d'un parc Linux multi-serveurs sous Debian et Ubuntu en gérant les services, les mises à jour et l'administration SSH.
• Gestion des comptes, des permissions et des accès utilisateurs.
• Renforcement de la sécurité en configurant un accès SSH sécurisé par clés et en déployant Fail2ban.
• Mise en place et exploitation de la supervision des hôtes, des métriques système et des alertes à l'aide de Zabbix.
• Analyse des flux réseau avec tcpdump pour assurer le diagnostic et l'identification des anomalies.
• Automatisation du suivi administratif et de la gestion des échéances utilisateurs en utilisant VBA et Power BI.
• Rédaction de la documentation et des procédures techniques d'exploitation.

Réalisation d'un projet d'infrastructure et de sécurité au sein de l'école IPSSI.

• Configuration d'une infrastructure Linux sécurisée composée de 2 serveurs Debian incluant un serveur web et une passerelle, avec segmentation réseau et contrôle des flux.
• Mise en place d'un reverse proxy NGINX sécurisé avec un WAF ModSecurity, TLS et une PKI interne.
• Durcissement de la configuration SSH avec l'utilisation de clés et d'OTP, et désactivation de l'accès root.
• Application d'un filtrage réseau via iptables et UFW tout en restreignant les communications inter-services.
• Implémentation du chiffrement LUKS et mise en place d'une journalisation système rigoureuse.
• Déploiement d'une application sur AWS EC2 avec une architecture conteneurisée orchestrée via Docker Compose.
• Sécurisation du réseau cloud avec des Security Groups AWS et mise en place d'un pipeline CI/CD via Git avec un hook post-receive et des scripts Bash.
• Conception d'une architecture Azure avec VNet, sous-réseaux segmentés, machines virtuelles Linux avec NGINX, et Load Balancer pour assurer la haute disponibilité.
• Configuration de la supervision cloud avec Azure Monitor et Log Analytics pour le suivi des métriques et alertes.
• Architecture d'un SOC intégrant Suricata, Splunk et ELK pour centraliser et analyser les logs système et réseau.