Des projets racontés par le problème résolu.

Une plateforme Proxmox à nœud unique, exploitée dans la durée avec 10 VM et des rôles spécialisés rationalisés.

Problème

Faire correspondre l'infrastructure réellement exécutée à des configurations compréhensibles, reconstructibles et contrôlables.

Méthode

• Inventorier les dépendances et l'état runtime
• Comparer chaque service à sa définition Compose
• Épingler les images et valider sans recréation globale
• Conserver preuves, rollback et dette résiduelle

Résultat

44 services actifs sur 24 projets Compose canoniques, avec 42 images de registre et deux builds locaux explicités.

Compétences démontrées

Audit • Linux • Virtualisation • Conteneurisation • Gestion du changement

La plateforme devait corréler disponibilité, état système, exposition publique, logs et sauvegardes.

Problème

Réduire le bruit, retirer les signaux obsolètes et éviter qu'une sonde mal placée produise un état faussement rassurant.

Méthode

• Cartographier les cibles et les propriétaires de chaque signal
• Supprimer doublons et règles sans source
• Tester Error, NoData et reprise
• Mesurer disponibilité, latence et capacité sur 30 jours

Résultat

66/66 targets et 27/27 sondes disponibles, santé locale du proxy instrumentée et aucune alerte active au contrôle final.

Compétences démontrées

Diagnostic • Métrologie • Alerting • Analyse de logs • SLO

Les sauvegardes VM existaient, mais leur présence seule ne suffisait pas à démontrer une reprise maîtrisée.

Problème

Prouver la couverture et la vérification, définir les dépendances puis distinguer clairement sauvegarde, restauration et haute disponibilité.

Méthode

• Contrôler les tâches, rétentions et vérifications
• Classer les services par criticité
• Produire une copie USB hors ligne avec manifeste
• Valider la restauration dans un périmètre isolé

Résultat

Couverture PBS confirmée, copie hors ligne contrôlée, restore validator protégé contre les collisions et PRA documenté sans revendiquer une haute disponibilité inexistante.

Compétences démontrées

Backup • PRA • Analyse de risque • Documentation • Contrôle d'intégrité

L'UPS est raccordé au NAS Synology, qui expose sa télémétrie à la supervision en SNMP.

Problème

Une coupure réelle était restée silencieuse et l'orchestration PVE n'avait exécuté aucune action fiable.

Méthode

• Conserver la chaîne UPS vers NAS puis SNMP
• Valider Prometheus, Grafana et ntfy séparément
• Limiter SSH et sudo à un helper dédié
• Simuler batterie et retour secteur sans shutdown

Résultat

Télémétrie cohérente, notifications critique/résolution reçues, préflight PVE périodique et orchestration active avec état persistant.

Compétences démontrées

SNMP • Alerting • Scripting • Moindre privilège • Tests de résilience

Des services internes sélectionnés doivent être accessibles à distance sans exposer directement leurs hôtes.

Problème

Centraliser la publication, conserver une terminaison TLS cohérente et rendre l'état du chemin public mesurable.

Méthode

• Séparer les zones fonctionnelles
• Publier par un point de contrôle central
• Ajouter filtrage, headers et détection
• Valider localement puis depuis l'extérieur

Résultat

Exposition limitée au reverse proxy, santé de la chaîne surveillée et procédures de retour arrière conservées.

Compétences démontrées

Segmentation • Reverse proxy • TLS • Durcissement • Validation bout en bout

Au sein de STT INFOPRO / IP INFOPRO au Muy, je poursuis mon alternance de la Licence professionnelle vers le Master cybersécurité du CNAM.

Problème

Résoudre les incidents et demandes tout en préservant les droits, les politiques, la connectivité et la continuité de service.

Méthode

• Qualifier la demande et son impact
• Diagnostiquer du poste jusqu'au service
• Appliquer le changement au périmètre nécessaire
• Contrôler le résultat et tracer l'intervention

Résultat

Après une année centrée sur le support N1/N2, le déploiement et les interventions sur site, mes missions évoluent vers la sécurisation, le MCO et des projets systèmes et réseaux plus avancés.

Compétences démontrées

Support N1/N2 • Administration Windows • Réseau • Communication • MCO

Les décisions et opérations devaient rester compréhensibles après la fenêtre de changement.

Problème

Éviter que les validations, commandes et retours arrière restent dépendants de la mémoire de l'opérateur.

Méthode

• Écrire les prérequis et critères de succès
• Automatiser les contrôles non destructifs
• Générer des preuves datées et hashées
• Versionner les éléments déclaratifs sans secrets

Résultat

Dépôt local validable, manifeste d'intégrité, journal de changements et runbooks reliés aux preuves techniques.

Compétences démontrées

Documentation • Scripting • Git • Contrôle qualité • Traçabilité