Dossier de Réalisations SISR
Spécialisation en Infrastructures Réseaux, Administration Systèmes et Cybersécurité.
Infrastructures Réseaux Cisco
HSRP / FHRP Cisco
Mise en place de la redondance de passerelle pour assurer la haute disponibilité du routage.
Routage Inter-VLAN
Configuration Router-on-a-stick et switchs L3 pour la communication entre segments réseau.
STP Spanning-Tree
Prévention des boucles de niveau 2, élection du Root Bridge et optimisation des liens.
Etherchannel LACP
Agrégation de liens physiques en un lien logique pour augmenter la bande passante.
Config Base Switch/Routeur
Sécurisation des accès VTY/Console, bannières et configuration des interfaces IP.
Segmentation IPv4
Découpage de réseaux en sous-réseaux (Subnetting) via calculs binaires et masques VLSM.
Systèmes, Stockage & Cloud
Serveur NAS OpenMediaVault
Déploiement d'un stockage réseau sécurisé avec gestion des partages SMB et NFS.
Active Directory & GPO
Gestion centralisée sous Windows Server 2022 : annuaire AD DS et stratégies de groupe.
Docker & Containerisation
Installation de Docker sur Debian et déploiement de stacks services via Docker Compose.
Cloud Nextcloud 30
Installation d'une solution de collaboration privée sur architecture LAMP optimisée.
RAID & Réplication
Mise en place de volumes RAID 1/5 et réplication de données pour la continuité d'activité.
DNS Lab Bind9
Configuration d'un serveur DNS Linux faisant autorité (Zones directes et inverses).
Supervision & Haute Disponibilité
Supervision Zabbix
Surveillance active du parc, configuration des agents et alertes de seuils critiques.
Observium
Auto-découverte et monitoring SNMP de l'ensemble des équipements réseau de l'infra.
Failover & Load Balancing
Mise en œuvre du basculement automatique via Heartbeat et répartition de charge LVS.
ToIP Asterisk
Configuration d'un PBX IP Asterisk pour la téléphonie d'entreprise (Comptes SIP).
Sécurité & Audit
Firewall pfSense
Mise en place de règles de filtrage, routage NAT/PAT et sauvegardes de configuration.
DNS Spoofing MITM
Analyse des vulnérabilités aux attaques Man In The Middle via empoisonnement DNS.
Accès SSH Sécurisé
Authentification par clés publiques et durcissement du service d'accès distant.
UTM Squid Proxy
Contrôle des flux web, filtrage URL et mise en place de proxy cache SquidGuard.
Sécurité MD5
Étude des vulnérabilités de hachage et démonstration des collisions MD5.
Clonezilla Mastering
Création d'images disques pour le déploiement rapide et sécurisé de parcs de postes.