Site vitrine complet pour mettre en avant les productions d'un proche patissier & chocolatier. Formulaires de contact et galerie photo avec gestion de BDD.
Mise en place d'un serveur web Apache2 personnel pour hébergement de sites web, compréhension de l'hébergement Web mutualisé et tests de sécurité.
Déploiement d'un serveur Nextcloud personnel avec base de données MariaDB sur le serveur Web Apache2, mise en place d'une DMZ sécurisée, génération certificat Let's Encrypt avec Certbot et gestion FW Linux UFW.
Application terminal en PHP pour gérer les stocks, ventes et réapprovisionnement d'une boutique.
Site de e-commerce fictif pour produits du terroir franc-comtois (Vins / Viandes / Fromages / ...) avec BDD
Portfolio professionnel présentant mon parcours, mes compétences, projets et expériences.
Élaboration d'un devis complet pour la mise en place d'une infrastructure réseau physique.
Mise en place d'une infrastructure réseau inter-villes virtuelle avec switch Cisco (niv. 2), Netgear (niv. 3), DHCP et routage inter-VLAN.
Mise en place complète d'une infrastructure réseau avec VLAN, Active Directory, DHCP et GPO.
Mise en place du réseau GSB avec Proxmox, switch Cisco/HPE et segmentation VLAN.
Automatisation AD, GPO, scripts BATCH/PowerShell et ajout du service Qualité.
Haute disponibilité avec serveur de secours, réplication AD/DNS/DHCP et basculement automatique.
Redondance routeurs avec protocole VRRP pour garantir la continuité du routage.
Configuration d'une DMZ avec redirection de ports et règles de sécurité avancées.
Création d'un mode d'emploi détaillé pour la prise en main du logiciel KeePass : téléchargement, configuration, changement de langue, création d'un coffre-fort et gestion des mots de passe.
Validation complète d'une architecture DMZ à 3 niveaux (recommandations ANSSI) avec tests de sécurité NMAP.
Système de détection d'intrusion avec Suricata, règles personnalisées et monitoring.
Documentation détaillée sur l'archivage et la sauvegarde des données : définitions, objectifs, techniques, supports, PCA et PRA.
Réalisation d'une documentation complète sur la méthode ITIL (Information Technology Infrastructure Library) : définition, fonctionnement, évolutions et lien avec GLPI.
Compte rendu de mise en place d'une solution GLPI pour la gestion de parc informatique : création d'entités, catégories de tickets, profils utilisateurs et gestion du matériel.
Application de gestion de stock avec interface graphique développée en Python avec le moodule PyGame.
Migration et étude d'intégration Dashboard WatchGuard pour supervision réseau chez ANS Informatique.
Création d'une procédure détaillée illustrée pour permettre aux clients d'effectuer en autonomie le ré-appairage de leurs appareils mobiles avec une boîte mail Exchange.
Préparation et configuration de postes de travail pour les collaborateurs, incluant la restauration de sauvegardes système, la configuration du BIOS (ordre de boot, sécurité, activation des options nécessaires), l'intégration au domaine et la mise en service opérationnelle des machines.
Déploiement d'un environnement de test dédié à la supervision d'éléments d'infrastructures virtuelles, installation et configuration de machines virtuelles et hyperviseurs, mise en place d'une supervision sur ces éléments.
Rédaction de 8 Documents d'Exploitation (DEX) détaillant le fonctionnement et procédures de résolution d'incidents pour applications métier et non métier.
Création et mise à jour de fiches dans la base de connaissance interne destinées aux niveaux de support SN1/SN2/SN3.
Mise en place d'un workflow Teams et Power Automate pour le suivi de rédaction et validation de documents avec notifications automatiques.
Analyse de trames réseau et identification de flux pour automatiser les mises à jour d'un NAS QNAP hébergeant des données métier (UMR), en conformité avec les contraintes de cybersécurité.
Étude de solutions pour superviser la validité des certificats RDP sur des appliances virtuelles.
En décembre 2023, après avoir accumulé des connaissances dans la spécialité NSI et approfondi mes compétences en programmation ainsi qu'en langages de balisage HTML et CSS, j'ai pris la décision de créer un site web pour un proche étudiant en pâtisserie.
Il a fallu cinq mois pour que ce site voit le jour en avril 2024, date à laquelle il a été hébergé et publié sur Internet.
Je continue de l'enrichir régulièrement au fil du temps.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Mise en place d'un serveur web Apache2 personnel pour l'hébergement de mes sites web et réalisation de tests.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Dans la continuité du projet Installation Infrastructure – Serveur Web Apache2, mise en place d'un serveur Nextcloud complet sur mon infrastructure personnelle. Ce projet couvre l'ensemble de la chaîne : déploiement de l'application Nextcloud sur Apache2, configuration de la base de données MariaDB, sécurisation des échanges par certificat SSL/TLS Let's Encrypt, et architecture réseau en DMZ avec des règles d'accès différenciées selon l'origine des connexions.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
En octobre 2024, dans le cadre de ma 1ère année de BTS SIO, avant que les choix de spécialité ne se fassent, j'ai réalisé un gestionnaire de boutique en PHP dans le module de développement que proposait le BTS SIO. Ce gestionnaire de boutique dispose des fonctionnalités suivantes :
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
À partir de janvier 2025, j'ai réalisé un site de e-commerce (FICTIF) en HTML, CSS, JavaScript et en PHP. Il s'agit d'une entreprise qui vend des produits réels issus de l'agriculture franc-comtoise.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
À partir de novembre 2024, j'ai réalisé ce portfolio en HTML, CSS, JavaScript et en PHP. Ce portfolio répertorie les différents aspects de mon parcours professionnel et scolaire.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Dans le cadre de la première année de BTS SIO option SISR, ce projet consiste à élaborer un devis complet pour la mise en place d'une infrastructure réseau physique en entreprise. Il s'agit de recenser les besoins, sélectionner le matériel adapté (switchs, routeurs, câblage, baies...) et chiffrer l'ensemble de l'installation.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Ce projet de SIO1 consiste à concevoir et déployer une infrastructure réseau inter-villes entièrement virtualisée. Il comprend la configuration de switchs Cisco de niveau 2 et d'un switch Netgear de niveau 3, la mise en place d'un service DHCP, le routage inter-VLAN ainsi que la configuration des postes clients.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Projet de groupe réalisé en SIO1 visant à déployer une infrastructure réseau complète avec segmentation VLAN et gestion centralisée des utilisateurs via Active Directory sur matériel Cisco et NETGEAR.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Première partie du déploiement de l'infrastructure réseau pour l'entreprise fictive GSB : virtualisation des serveurs et postes, configuration des équipements réseau et mise en place de la connectivité inter-VLAN.
Aucun contenu renseigné pour cette section
📥 SIO2 - SISR - Projet n°1 - Infrastructure GSB Partie 1.pdf
Automatisation de la gestion Active Directory via scripts, ajout d'un nouveau service Qualité et configuration avancée de l'infrastructure GSB.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
📥 SIO2 - SISR - Projet n°2 - Infrastructure GSB Partie 2.pdf
Mise en place d'un serveur de secours "Backup" pour assurer la haute disponibilité des services critiques (AD, DNS, DHCP) en cas de panne du serveur principal.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
📥 SIO2 - SISR - Projet n°3 - Infrastructure GSB Partie 3.pdf
Renforcement de la haute disponibilité de l'infrastructure GSB par la redondance des routeurs et la mise en place du protocole VRRP (Virtual Router Redundancy Protocol).
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
📥 SIO2 - SISR - Projet n°4 - Infrastructure GSB Partie 4.pdf
Configuration d'une architecture réseau multi-zones avec DMZ (zone démilitarisée) et mise en place d'une redirection de port (Port Forwarding) sur pare-feu OPNsense pour rendre un serveur web accessible depuis l'extérieur tout en sécurisant le réseau interne.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Dans le cadre de ma formation en cybersécurité, j'ai réalisé un mode d'emploi complet pour la prise en main du logiciel KeePass, un gestionnaire de mots de passe open source permettant de stocker de manière sécurisée l'ensemble de ses identifiants dans un coffre-fort chiffré.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
SIO1 - CYBERSECURITE - Prise en main d'un Coffre-fort de mot de passe avec KEEPASS.pdf
📅 Septembre 2025
Réalisation d'un dossier de test complet pour valider le bon fonctionnement, la conformité et la sécurité d'une architecture DMZ (zone démilitarisée) à plusieurs niveaux de pare-feu.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Mise en place d'un système de détection d'intrusion (IDS) sur le pare-feu OPNsense pour surveiller, analyser et alerter sur les activités suspectes ou malveillantes au sein du réseau de l'entreprise GSB, en particulier sur l'interface WAN la plus exposée à Internet.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Réalisation d'une documentation technique complète sur les concepts d'archivage et de sauvegarde des données, incluant les définitions, objectifs, techniques, supports, ainsi que les notions de PCA (Plan de Continuité d'Activité) et PRA (Plan de Reprise d'Activité).
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
SIO1 - Documentation - Archivage et Sauvegarde des Données.pdf
Dans le cadre de mon BTS SIO, j'ai réalisé une documentation complète sur la méthode ITIL (Information Technology Infrastructure Library) en février 2025. Ce travail de professionnalisation visait à comprendre et synthétiser les bonnes pratiques pour la gestion efficace des systèmes d'information.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
SIO1 - PARCOURS DE PROFESSIONNALISATION - Documentation ITIL.pdf
Compte rendu technique détaillant la mise en place d'une solution GLPI (Gestionnaire Libre de Parc Informatique) pour gérer le parc informatique d'une entreprise, les tickets d'incidents et leur résolution.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
SIO1 - PARCOURS DE PROFESSIONNALISATION - Compte Rendu sur la Mise en Place d'un GLPI.pdf
En mars 2024, j'ai réalisé un gestionnaire de stock en Python avec une interface graphique conçue avec le module PyGame. Projet réalisé dans le cadre de la spécialité NSI.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Lors de mon stage de BTS SIO chez ANS Informatique, j'ai été chargé de la migration de Zabbix de la version 6.2 vers 7.0.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
SIO1 - ANS INFORMATIQUE - Documentation Procédure - La Supervision avec Zabbix 7.0.pdf
Suite à un incident ayant perturbé le service de messagerie d'une entreprise cliente, j'ai créé une procédure détaillée de ré-appairage des appareils mobiles pour une boîte mail Exchange. Cette documentation a été conçue pour permettre aux clients d'effectuer cette manipulation en parfaite autonomie.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Préparation et configuration de postes de travail pour les collaborateurs, incluant la restauration de sauvegardes système, la configuration du BIOS (ordre de boot, sécurité, activation des options nécessaires), l'intégration au domaine et la mise en service opérationnelle des machines.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Déploiement d'un environnement de test dédié à la supervision d'éléments d'infrastructures virtuelles, installation et configuration de machines virtuelles et hyperviseurs, mise en place d'une supervision sur ces éléments et sur l'ESX lui-même.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
En tant qu'alternant à l'EFS BFC lors de ma 2e année de BTS SIO, j'ai rédigé 8 Documents d'Exploitation (DEX) détaillant le fonctionnement, les procédures et les actions de résolution d'incidents pour des applications métier et techniques. Ces documents permettent aux équipes d'intervenir efficacement en cas d'alerte et de maintenir les applications opérationnelles.
Nombre de DEX rédigés : 7
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section (Raison de confidentialité)
Création et mise à jour de 5 fiches dans la base de connaissance interne, destinées aux niveaux de support (SN1, SN2, SN3). Ces fiches regroupent les bonnes pratiques, procédures standardisées et solutions courantes pour accélérer la résolution des incidents.
Nombre de fiches rédigées : 5
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Étude des solutions et mise en place d'un workflow automatisé via Microsoft Teams et Power Automate pour le suivi centralisé de la rédaction et de la validation de documents (DEX, fiches, etc.). Ce workflow améliore la collaboration et la traçabilité du cycle de vie des documents.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Dans un contexte où les dépôts de mises à jour QNAP sont répartis sur des dizaines de serveurs externes, l'ouverture de tous les flux réseau a été refusée par le service de cybersécurité en raison d'un risque de sécurité trop élevé. J'ai mis en place un processus de mise à jour sécurisé et piloté sans exposition directe du NAS à Internet.
Les mises à jour automatiques du NAS nécessitaient l'ouverture de nombreux flux HTTP/S externes. Pour des raisons de sécurité et de conformité, le service de cybersécurité a refusé ce schéma. Il fallait donc trouver une solution qui évite l'ouverture des flux tout en conservant un mode de mise à jour réglementé.
La solution consiste à centraliser le dépôt du fichier de mise à jour sur un partage réseau interne, puis à relayer ce fichier vers le NAS à l'aide d'un serveur Syncback Pro
Le fichier de mise à jour QNAP est téléchargé manuellement, puis déposé dans un dossier partagé sécurisé sur le cluster de fichiers.
Une tâche planifiée sur le serveur SyncBack Pro récupère le fichier depuis le cluster via SMB, établit ensuite une connexion SFTP vers le NAS, puis relaie le fichier de mise à jour sur le NAS.
Sur le NAS, un script shell pré-déposé est exécuté périodiquement par le crontab Linux
(Minute Heure Jour_du_mois Mois Jour_semaine Commande) pour installer la mise à
jour.
Aucun contenu renseigné pour cette section
Aucun contenu renseigné pour cette section
Le service cybersécurité souhaitait anticiper le changement des certificats RDP en supervisant leur durée de validité. Aucune sonde existante dans la bibliothèque Centreon ne permettait de couvrir ce besoin, ce qui a rendu nécessaire la création d'une solution sur mesure.
Il n'existait pas de vérificateur de certificat RDP dans Centreon, et les appliances ne pouvaient pas accueillir d'agent de supervision classique. Il fallait donc simuler une connexion RDP depuis le poller (relais de supervision) pour récupérer le certificat et sa durée de validité.
Test de fonctionnement de la solution dans un environnement de test/qualification
Aucun contenu renseigné pour cette section