Projets

Atelier de Professionnalisation 1

Création d'un portfolio web en HTML5, CSS3 et JavaScript

Période : 26/09/2023 – 01/03/2024

Dans le cadre de l'AP1, j'ai développé un site web personnel entièrement codé à la main, sans recourir à aucun framework. Ce portfolio retrace mon parcours scolaire, mes compétences et mes projets réalisés en BTS SIO. J'ai utilisé exclusivement HTML5, CSS3 et JavaScript pour concevoir une interface moderne et responsive. Ce projet m'a permis de valoriser mon autonomie en développement web et sert de support principal pour l'épreuve E5. En complément du développement, j'ai également mis en œuvre une démarche projet complète, incluant la création d'une charte graphique et d'un diagramme de Gantt pour planifier mon travail efficacement.

Télécharger la charte graphique

Atelier de Professionnalisation 2

Déploiement d'une infrastructure IT et intégration de solutions réseau

Période : 30/04/2024 – 09/07/2024

Lors de l'AP2, en équipe de trois, nous avons mis en place une infrastructure réseau comprenant : Mail-in-a-Box pour la gestion des courriels, un Windows Server 2022 avec AD DS, DHCP, et GPO, ainsi que des solutions de gestion et de sécurité comme GLPI, pfSense et Systancia Gate. En tant que chef de projet, j'ai eu pour mission de coordonner l'équipe, d'organiser les tâches, de superviser l'élaboration des devis, de réaliser le schéma réseau, le diagramme de Gantt, et de rédiger l'ensemble des livrables. Ce rôle m'a permis de développer mes compétences en gestion de projet et en communication au sein d'une équipe technique.

Télécharger le schéma réseau

Atelier de Professionnalisation 3

Mise en place d'un système d'information hautement disponible et interconnecté

Période : 28/08/2024 – 31/12/2024

À deux, nous avons construit une infrastructure répartie entre deux sites géographiques (Strasbourg et Mulhouse). Chaque site disposait de deux serveurs Windows Server (1 GUI, 1 Core) configurés avec les rôles AD DS, DHCP, DFS et DFSR. Un serveur TrueNAS a été utilisé pour fournir un espace de stockage iSCSI aux serveurs Windows pour la sauvegarde. Nous avons également mis en place un tunnel VPN IPSEC entre les deux sites pour assurer une communication sécurisée. En tant que chef de projet, j'ai géré l'organisation globale : création des devis, planification avec un diagramme de Gantt, rédaction des livrables et préparation du support oral pour la présentation finale.

Télécharger le livrable Télécharger la documentation

Atelier de Professionnalisation 4

Création d'un système d'information haute disponibilité avec connexion distante sécurisée

Période : 10/01/2025 – 17/04/2025

Pour cet AP4, en binôme, nous avons conçu une infrastructure redondante avec deux pfSense configurés en haute disponibilité via CARP et pfsync. Nous avons déployé l'application métier eBrigade sur un serveur web sécurisé, mis en place un serveur OpenVPN Roadwarrior pour les accès distants, ainsi qu'un système de supervision avec CheckMK et un serveur mail avec Stalwart. Nous avons également installé deux serveurs Windows Server (GUI + Core) configurés avec AD DS, DHCP et diverses GPO. L'accent a été mis sur la sécurisation totale des communications : tous les services (IMAPS, SMTPS, LDAPS, HTTPS) ont été protégés par des certificats TLS, que nous avons également importés sur les postes clients afin de garantir la confiance et éviter tout avertissement de sécurité. En tant que chef de projet, j'ai supervisé l'élaboration des devis, la planification (diagramme de Gantt) et la rédaction des documents livrables.

Télécharger le livrable Télécharger la documentation

Travail Pratique : MiTM

Réalisation d'une attaque MiTM par ARP poisoning avec Kali Linux

Période : 30/11/2023

Dans le cadre d’un TP réalisé sur Kali Linux, j’ai mis en œuvre une attaque de type Man-in-the-Middle (MiTM) en utilisant la technique d’ARP poisoning à l’aide de l’outil Ettercap. Cette attaque permet d’intercepter et éventuellement de modifier le trafic réseau échangé entre deux hôtes, à leur insu. Une fois l’attaque réalisée, j’ai utilisé Wireshark pour capturer et analyser le trafic réseau généré. L’objectif était d’observer les données interceptées (comme des identifiants non chiffrés ou des requêtes HTTP) et de comprendre les implications en termes de sécurité réseau. Ce TP m’a permis d’approfondir mes compétences en cybersécurité offensive, en particulier dans la manipulation d’outils de tests d’intrusion et d’analyse réseau.

Travail Personnel : Homelab

Création d'un Homelab Proxmox

Période : 01/01/2024 – 17/04/2025

Afin de répondre aux besoins en virtualisation rencontrés tout au long de ma formation en BTS SIO, j’ai mis en place un homelab basé sur Proxmox sur mon PC personnel. Ce serveur local m’a permis d’héberger et de gérer l’ensemble des machines virtuelles nécessaires à la réalisation des différents Ateliers de Professionnalisation (AP1 à AP4). Cette initiative m’a permis de me familiariser avec l’environnement Proxmox VE, la création de snapshots, l’allocation de ressources, ainsi que la maintenance d’une infrastructure virtualisée en autonomie. Ce travail personnel témoigne de ma capacité à mettre en place une solution technique complète pour répondre à des contraintes réelles de développement et de déploiement.

Travail Pratique : Hôpital

Analyse des risques, mise en conformité et maquettage sur VM d'un système d'information

Période : 14/06/2024

Dans le cadre de ce TP, j’ai participé à la sécurisation et à la mise en conformité d’un système d’information hospitalier fictif. Nous avons commencé par une analyse des risques, en nous appuyant brièvement sur la méthode EBIOS, afin d’identifier les menaces potentielles pesant sur les actifs du système. Par la suite, nous avons réalisé un schéma d’architecture réseau prenant en compte les contraintes de sécurité, de disponibilité et de confidentialité des données de santé. Enfin, nous avons maquetté l’infrastructure en environnement virtualisé, en configurant des machines virtuelles simulant les différents rôles du SI (serveur, client, réseau sécurisé…). Ce TP m’a permis de mettre en pratique des notions essentielles de cybersécurité, de conception réseau et de virtualisation dans un contexte professionnel réaliste.

Télécharger le livrable

Travail Pratique : Wauzh

Installation d'un XDR Wazuh

Période : 17/01/2025

Dans le cadre de ce TP, j’ai mis en place la solution XDR Wazuh (eXtended Detection and Response), une plateforme open source de détection des menaces, de surveillance de l’intégrité et de réponse aux incidents. L’objectif était d’installer un serveur Wazuh puis de déployer les agents sur des postes clients, afin de centraliser les journaux, surveiller l'activité système, et recevoir des alertes de sécurité en temps réel. Ce TP m’a permis de me familiariser avec les outils de supervision de la sécurité et le déploiement d’agents à l’échelle d’un réseau, compétences essentielles dans le domaine de l’administration et de la cybersécurité.

Projet Professionnel : Maquettes de tests

Mise en place de maquettes de tests de logiciels propriétaires (cyberelements Gate et cyberelements Cleanroom)

Période : 04/09/2023 au 31/07/2024

Dans le cadre de mon expérience professionnelle, j’ai été chargé de la mise en place de maquettes de tests pour les logiciels propriétaires de Systancia, notamment Cyberelements Gate et Cyberelements Cleanroom. Ces maquettes sont déployées sur des environnements Debian 10, 11 ou 12, selon les besoins, et servent à reproduire des scénarios techniques pour le support ou à valider des comportements spécifiques du produit. Chaque maquette est composée de deux serveurs : un serveur de médiation et un serveur Edge Gateway, configurés pour simuler des environnements clients et permettre des diagnostics ou des tests fonctionnels. Ce projet m’a permis de consolider mes compétences en déploiement de systèmes Linux, en virtualisation, ainsi qu’en tests techniques de logiciels métiers dans un contexte professionnel.

Projet Professionnel : Gestion de tickets

Gestion de tickets au sein d'un support applicatif sur Microsoft CRM et GLPI

Période : 04/09/2023 au 31/07/2025

Dans le cadre de mon activité en support applicatif, j’ai été chargé de la gestion des tickets d’incidents et de demandes remontés par les clients. Initialement, les tickets étaient traités via Microsoft CRM, puis nous avons effectué une migration vers GLPI, notre nouvel outil ITSM. J’intervenais sur des tickets reçus directement via la plateforme CRM ou par mail, en assurant leur qualification, traitement ou escalade. Lorsque nécessaire, les tickets étaient transmis aux équipes R&D ou au service SaaS pour une prise en charge spécialisée. Cette mission m’a permis de développer mes compétences en communication technique, en gestion des priorités, ainsi qu’en utilisation d’outils ITSM en environnement professionnel.

Projet Professionnel : Prise d'appels

Prise d'appels et gestion de la relation client par mail au sein d'un support applicatif

Période : 02/10/2023 au 31/07/2025

Dans le cadre de mon rôle au sein d’un support applicatif, j’ai été amené à assurer la prise d’appels entrants ainsi que la gestion de la relation client par mail. Mon objectif principal était de garantir un suivi efficace et professionnel des demandes, tout en apportant une première réponse ou en orientant les utilisateurs vers les interlocuteurs appropriés. Cette mission m’a permis de renforcer mes compétences en communication, en écoute active et en gestion de situations techniques avec pédagogie, dans un contexte orienté satisfaction client.

Projet Professionnel : Installation de correctifs à chaud

Installation de correctifs à chaud sur des serveurs en production hébergeant des logiciels propriétaires (cyberelements Gate, cyberelements Cleanroom)

Période : 02/10/2023 au 31/07/2025

Dans le cadre de mon activité en support applicatif, j’ai été amené à installer des correctifs à chaud sur des serveurs en production hébergeant les logiciels propriétaires Cyberelements Gate et Cyberelements Cleanroom. Ces correctifs, développés en urgence par notre équipe R&D, permettent de résoudre des bugs critiques ou bloquants en attendant la publication de la prochaine version officielle du produit. Cette intervention nécessitait rigueur, réactivité et coordination avec les équipes techniques pour garantir la stabilité et la sécurité des environnements clients. Ce type d’intervention m’a permis de consolider mes compétences en gestion d’incidents critiques, en déploiement ciblé sur des infrastructures sensibles, et en communication interservices.

Projet Professionnel : Captures MiTM et traces HAR

Prise de captures MiTM et de traces HAR, et demandes de correction au service R&D

Période : 06/11/2023 au 31/07/2025

Dans le cadre de l'amélioration du moteur de parsing (réécriture) des produits Cyberelements Cleanroom et Cyberelements Gate, j’ai été amené à réaliser des captures MiTM (man-in-the-middle) ainsi que des traces HAR directement chez les clients en production. Ces analyses avaient pour objectif d’identifier les éléments web posant problème avec notre moteur actuel. Grâce à ces données précises, j’ai pu transmettre des demandes de correction détaillées à notre équipe R&D, permettant d’adapter le parsing aux cas complexes et de résoudre des dysfonctionnements bloquants. Cette mission m’a permis de renforcer mes compétences en diagnostic réseau, en relation client technique, et en collaboration étroite avec la R&D sur des produits en constante évolution.

Projet Professionnel : Analyse de logs et débogage

Analyse de logs et débogage de serveurs Debian 10/11/12 en production hébergeant des logiciels propriétaires (cyberelements Gate et cyberelements Cleanroom)

Période : 06/11/2023 au 31/07/2025

Dans le cadre du support applicatif des solutions Cyberelements Gate et Cyberelements Cleanroom, j’interviens régulièrement sur des serveurs en production fonctionnant sous Debian 10, 11 et 12 afin de diagnostiquer et résoudre des dysfonctionnements signalés par les clients. Mon rôle consiste principalement à analyser les fichiers de logs système et applicatifs pour identifier l'origine des anomalies. Je me connecte à distance en SSH sur les serveurs concernés, souvent via la prise en main du poste d’un administrateur client, afin de vérifier l’état des services, inspecter les journaux d’erreurs et, si besoin, extraire les logs pour transmission à la R&D. Cette activité demande rigueur, méthode et une bonne compréhension des environnements Linux. Elle m’a permis de développer une solide expertise en analyse de logs, diagnostic système et résolution d’incidents en conditions réelles de production.

Projet Professionnel : Articles de base de connaissances

Rédaction d'articles de base de connaissances à destination des services support et professional services

Période : 01/08/2024 au 31/07/2025

Dans le cadre de mes missions en support applicatif, je suis régulièrement amené à rédiger des articles de base de connaissances destinés aux équipes Support et Professional Services. Ces articles ont pour but de documenter les procédures techniques, de partager des bonnes pratiques, ou encore de fournir des solutions détaillées à des incidents récurrents. Ils permettent de capitaliser sur l’expérience terrain et de faciliter la montée en compétence des nouveaux collaborateurs ou la résolution rapide de problèmes par les équipes techniques. Ce travail m’a permis de développer mes compétences en rédaction technique, en vulgarisation de concepts complexes, et en structuration de contenu orienté support.

Projet Professionnel : Réorganisation des maquettes

Réorganisation des maquettes de tests du support et optimisation de l'utilisation du stockage sur l'hyperviseur

Période : 24/03/2025 au 27/03/2025

Dans le cadre de l’amélioration continue des outils internes du support, j’ai mené une réorganisation des maquettes de tests utilisées par l’équipe. L’objectif principal était d’optimiser l’espace de stockage disponible sur notre hyperviseur. J’ai d’abord effectué un inventaire des machines virtuelles existantes, en analysant leur taille sur disque et leur fréquence d’utilisation. Ensuite, j’ai proposé des solutions de mutualisation des ressources : consolidation de certaines maquettes, suppression de doublons ou de VM obsolètes, et rationalisation des environnements de test. Cette démarche a permis une meilleure gestion de l’espace disque, une réduction de la charge sur l’hyperviseur et une meilleure accessibilité des maquettes pour l’ensemble de l’équipe support.