DERRIÈRE CHAQUE SERVICE, UN SYSTÈME.
Morgan Mathis. Master cybersécurité au CNAM. Alternant systèmes & réseaux chez STT / IP INFOPRO. Du matériel aux usages, je construis pour comprendre.
Master cybersécurité · CCNA · StormshieldMON PARCOURS ↗Initialisation des mesures…
Sonde du homelab → passerelle
PHOTOGRAPHIE DU MATÉRIEL RÉELUne baie réelle. Le point de départ de chaque service.
Master Sécurité informatique, cybersécurité et cybermenaces au CNAM. Technicien systèmes et réseaux en alternance chez STT / IP INFOPRO. Certifié CCNA et Stormshield CSNA. Le lab prolonge le terrain : construire, diagnostiquer et rendre les décisions vérifiables.
Huit couches pour comprendre l’architecture, après les six perspectives 3D. Chaque chapitre relie une décision, son rôle et sa preuve.
Une baie réelle. Des fonctions que l’on peut suivre, du matériel jusqu’au service. Je construis ce home lab avec des pratiques issues de l’infrastructure d’entreprise : segmentation, supervision, sauvegardes et procédures.
Le modèle simplifie les formes. Les deux vues photographiques guident les positions ; la passerelle est logée dans la partie haute, derrière son support.
Le serveur physique héberge Proxmox VE. La virtualisation isole les usages ; ZFS forme le socle de stockage. Les dix machines virtuelles remplissent des fonctions distinctes.
INVENTAIRE — OCTOBRE 2026
L’isolation logique ne supprime pas la dépendance à l’hôte physique. Ce lab n’est pas un cluster haute disponibilité.
La passerelle UCG Fiber, dans le rack, contrôle l’entrée. Les usages sont segmentés. Une page web et une connexion Minecraft ne suivent pas le même chemin.
↳ Vous êtes ici : ce portfolio.
ANIMATION ILLUSTRATIVE · AUCUN TRAÇAGE RÉEL
Schéma public de principe : aucune adresse, aucun numéro de VLAN, aucune règle interne.
Un nom à résoudre, un secret à conserver, une application à exploiter. Les services sont organisés par fonction, avec des dépendances explicites.
DNS-01 et DNS-02 associent AdGuard et Unbound : filtrage, résolution locale et redondance logique. Documentation : Git, inventaires, procédures et runbooks.
Les métriques décrivent un état ; les journaux expliquent un événement. Prometheus et Loki alimentent Grafana pour guider le diagnostic.
61/61 cibles de monitoring UP — instantané documentaire du 12 octobre 2026. La capture est historique et recadrée ; aucune console d’administration n’est accessible ici.
Les sauvegardes PBS ont été vérifiées avec succès. Le 12 octobre 2026, la restauration de VM204 a été testée avec démarrage isolé. Pour Minecraft, l’extraction partielle a été validée ; le démarrage isolé complet reste prévu.
Parcours documentaire, sans action sur le lab.
VM204 : RESTAURATION ISOLÉE VALIDÉE — 12.10.2026Une sauvegarde vérifiée n’est pas un PRA entièrement validé. Les procédures de reprise sont documentées et les limites restent visibles.
Limiter l’exposition, segmenter et appliquer le moindre privilège. La défense associe filtrage, DMZ, accès VPN, MFA, mises à jour, supervision et sauvegardes.
Principes : refus par défaut, droits limités et accès d’administration séparés.
Le reverse proxy concerne les services web. Les connexions de jeu rejoignent Minecraft en DMZ via la passerelle et le NAT.
L’onduleur Eaton protège l’alimentation et assure une continuité de courte durée lors d’une coupure. Cette simulation explique ce rôle.
Alimentation secteur · illustration
Aucune autonomie garantie ni procédure d’arrêt automatique non vérifiée n’est revendiquée.
Une progression dans le même environnement d’entreprise, avec des interventions sur des systèmes clients et un approfondissement en cybersécurité.
SEPT. 2026 → AUJOURD’HUI
STT INFOPRO / IP INFOPRO
Groupe Factoria · Le Muy · Alternance Master
Administration systèmes et réseaux, sécurité des infrastructures, maintien en conditions opérationnelles, projets techniques, diagnostic, support et interventions sur site.
Infrastructure · Réseau · Sécurité · ExploitationSEPT. 2025 → AOÛT 2026
IP INFOPRO
Groupe Factoria · Alternance Licence Professionnelle
Support N1/N2, déploiement de postes, Windows et serveurs, Microsoft 365 et Entra ID. Virtualisation, switching, VLAN, Wi-Fi, VPN, Stormshield, sauvegarde et documentation, en atelier et sur le terrain.
Microsoft 365 · Entra ID · Windows · VLAN · StormshieldJAN. → FÉV. 2025
Circet
Solliès-Pont · Stage
Diagnostic réseau, dépannage et interventions sur des équipements Fortinet et de commutation.
Fortinet · Switching · DiagnosticMAI → JUIN 2024
Commune de Solliès-Pont
Collectivité
Windows Server, Active Directory, GPO, DNS, supervision et sauvegarde.
Windows Server · Active Directory · DNSAVR. → MAI 2022
Mairie du Cannet-des-Maures
Collectivité
Déploiement de postes, maintenance matérielle et assistance aux utilisateurs.
Déploiement · Maintenance · Support
Le lab me permet de suivre un système dans le temps : installer, observer, corriger, sauvegarder et documenter. Mon alternance relie cette pratique aux contraintes de vrais utilisateurs.
Systèmes Linux · Proxmox VE · ZFS · Docker · Portainer
Réseaux UniFi · VLAN · DNS · AdGuard · Unbound · VPN
Exploitation Grafana · Prometheus · Loki · PBS · Git
Publication Cloudflare · Nginx Proxy Manager / NPMplus · DMZ
Cisco Certified Network Associate
Certified Stormshield Network Administrator
Formations complémentaires : Cisco Networking Academy CyberOps et Ethical Hacker ; MOOC SecNumacadémie.
2026 → 2028
CNAM
Conservatoire National des Arts et Métiers · En alternance · En cours
2025 → 2026
Université de Toulon
Métiers des Réseaux Informatiques et Télécommunications · Mention Bien
2023 → 2025
Lycée Bonaparte · Toulon
Solutions d’Infrastructure, Systèmes et Réseaux · Mention Bien
2020 → 2023
Baccalauréat
Mention Bien
Une question sur un projet, un besoin en systèmes ou en réseau ? Je peux expliquer les choix, les tests et les limites.
