Projets

Pendant mon alternance, j'ai réaliser un projet de mise en place et de gestion de sauvegardes avec Commvault. Nous avions à notre disposition une infrastructure virtualisée sous VMware et Proxmox, des agents de sauvegarde déployés sur différentes machines ainsi qu'un serveur CommServe pour la centralisation de la politique de rétention. J'ai beaucoup aimé ce projet car j'ai pu appréhender les différentes étapes de la sécurisation des données, de la planification des sauvegardes automatiques jusqu'à la restauration complète d'un environnement.

Pour ce projet, nous étions en groupe de 2. Notre objectifs était de mettre en place d'un réseau d'entreprise avec différents services (ADDS, DNS, DHCP...) et de mettre en place une supervision de la sécurité via le logiciel Splunk. Nous avons ensuite dû attaquer ce réseau pour trouver les différentes failles de sécurité et les corriger pour rendre le réseau plus sécurisé. Notre attaque était très complète, nous avons imaginer un scénario de phishing puis nous avons utilisé des failles techniques présentes sur les serveurs pour pivoter et accéder au serveur Splunk pour supprimer nos traces

La note que j'ai obtenu pour ce projet est de 16,50/20 alors que la moyenne de classe était de 11,44/20.
Vous pouvez retrouver le rapport détaillé de ce projet en cliquant sur le lien juste en dessous.

Pendant mes vacances d'été, j'ai décidé d'acheter un serveur pour mettre en place des services me permettant de ne plus être dépendant des GAFAM. J'ai donc commencé par installé Debian comme OS puis j'ai mis en place mon instance Nextcloud connecté à Collabora pour pouvoir éditer mes documents directement sur le serveur. J'ai ensuite installé Immich pour pouvoir stocker mes photos de manière sécurisée et privée.

Ce projet m'a beaucoup appris techniquement, principalement sur le fonctionnement de Docker. En effet tous les services sont conteneurisés et orchestrés avec Docker Compose. J'ai aussi beaucoup appris sur les certificats et la sécurisation d'un serveur exposé sur internet. Tous mes services sont derrières un reverse-proxy Traefik qui a un certificat Let's Encrypt.

Pendant mon stage chez TFC Auvergne j'ai eu l'opportunité de réaliser un audit du réseau de vidéosurveillance de la ville du Puy-en-Velay.
La première étape de l'audit a été de cartographier les coffrets qui abritaient les caméras. Pour cela j'ai scanné les IP présentes sur chaque port du switch central. La deuxième étape était de préparer des switchs qui allaient remplacer cet étoile optique. Pour cela j'ai installé 2 switches stackés pour avoir une redondance des liens. Enfin la dernière étape a été de faire l'audit de chaque coffret pour inventorier les matériels.

Afin de parfaire nos connaissances en Java, j'ai pu créer une application sous android qui permet d'envoyer et de recevoir des messages sur un feed.
Pour cela nous avons utiliser Android Studio et Java pour la partie programmation et nous avons utilisé une base de donnée Firebase pour stocker les messages.
Le choix de cette base de donnée a été fait pour sa simplicité d'utilisation et sa gratuité pour les petites applications.
J'ai pu apprendre à utiliser de manière concrète le Java et le XML pour le fonctionnement de l'application ainsi que les services de Firebase pour la gestion des utilisateurs et des messages.

Pour ce projet, j'ai eu la note de 14,25/20 alors que la moyenne de classe était de 10/20.