Site vitrine complet pour une pâtisserie artisanale avec système de gestion de commandes, formulaires de contact et galerie photo.
Blog personnel dédié au partage de tutoriels et ressources informatiques, avec gestion RGPD et analytics.
Mise en place d'un serveur web Apache2 personnel pour hébergement de sites web et tests.
Application en PHP pour gérer les stocks, ventes et réapprovisionnement d'une boutique.
Site de e-commerce fictif pour produits du terroir franc-comtois avec système de gestion complet.
Portfolio professionnel présentant mes compétences, projets et expériences.
Élaboration d'un devis complet pour la mise en place d'une infrastructure réseau physique.
Mise en place d'une infrastructure réseau inter-villes virtuelle avec switch Cisco (niv. 2), Netgear (niv. 3), DHCP et routage inter-VLAN.
Mise en place complète d'une infrastructure réseau avec VLAN, Active Directory, DHCP et GPO.
Mise en place du réseau GSB avec Proxmox, switch Cisco/HPE et segmentation VLAN.
Automatisation AD, GPO, scripts BATCH/PowerShell et ajout du service Qualité.
Haute disponibilité avec serveur de secours, réplication AD/DNS/DHCP et basculement automatique.
Redondance routeurs avec protocole VRRP pour garantir la continuité du routage.
Configuration d'une DMZ avec redirection de ports et règles de sécurité avancées.
Création d'un mode d'emploi détaillé pour la prise en main du logiciel KeePass : téléchargement, configuration, changement de langue, création d'un coffre-fort et gestion des mots de passe.
Validation complète d'une architecture DMZ à 3 niveaux (recommandations ANSSI) avec tests de sécurité NMAP.
Système de détection d'intrusion avec Suricata, règles personnalisées et monitoring.
Documentation détaillée sur l'archivage et la sauvegarde des données : définitions, objectifs, techniques, supports, PCA et PRA.
Réalisation d'une documentation complète sur la méthode ITIL (Information Technology Infrastructure Library) : définition, fonctionnement, évolutions et lien avec GLPI.
Compte rendu de mise en place d'une solution GLPI pour la gestion de parc informatique : création d'entités, catégories de tickets, profils utilisateurs et gestion du matériel.
Application de gestion de stock avec interface graphique développée en Python/PyGame.
Migration et étude d'intégration Dashboard WatchGuard pour supervision réseau chez ANS Informatique.
Création d'une procédure détaillée illustrée pour permettre aux clients d'effectuer en autonomie le ré-appairage de leurs appareils mobiles avec une boîte mail Exchange.
Déploiement de scripts PowerShell via GPO pour automatiser des tâches d'administration sur les postes clients du domaine.
Préparation et configuration de postes de travail pour les collaborateurs, incluant la restauration de sauvegardes système, la configuration du BIOS (ordre de boot, sécurité, activation des options nécessaires), l'intégration au domaine et la mise en service opérationnelle des machines.
Installation et initialisation d'un NAS QNAP, création d'un volume RAID 1 pour assurer la redondance des données, configuration des partages réseau pour les utilisateurs, mise en place des permissions d'accès et intégration du NAS dans l'infrastructure existante.
Rédaction complète du rapport d'activité de stage de 1ère année BTS SIO, détaillant le contexte, les missions réalisées et les compétences développées chez ANS Informatique.
Diagnostic et résolution d'un problème de synchronisation d'une station blanche HOGO avec sa console de management suite à la perte de l'évasion internet.
Gestion complète du Plan de Surveillance (PDS) incluant : optimisation et mise à jour des consignes, adaptation des astreintes, harmonisation avec les outils de ticketing, renommage d'équipes, adaptation des consignes pour astreinte, mail, serveurs qualif/test, analyse des sondes partition Linux, changement de catégories ticketing, retrait d'astreintes pour serveurs qualifications.
Prise en main d'un outil de supervision, compréhension de son fonctionnement, formation à l'utilisation des tableaux de bord et alertes, apprentissage des procédures de suivi et d'escalade, et mise en pratique pour assurer la continuité des activités du service de supervision.
Déploiement d'un environnement de test dédié à la supervision d'éléments d'infrastructures virtuelles, installation et configuration de machines virtuelles et hyperviseurs, mise en place d'une supervision sur ces éléments.
Rédaction de 8 Documents d'Exploitation (DEX) détaillant le fonctionnement et procédures de résolution d'incidents pour applications métier et techniques.
Création et mise à jour de 5 fiches dans la base de connaissance interne destinées aux niveaux de support SN1/SN2/SN3.
Analyse et test opérationnel de 2 DEX produits par collaborateurs pour vérifier complétude et applicabilité des procédures.
Mise en place d'un workflow Teams et Power Automate pour le suivi de rédaction et validation de documents avec notifications automatiques.
Diagnostic d'une erreur de supervision sur un serveur ESX suite à la modification d'un DNS, identification du problème d'enregistrement reverse DNS (PTR) manquant.
Analyse de trames réseau et identification de flux pour automatiser les mises à jour d'un NAS QNAP hébergeant des données métier (UMR), en conformité avec les contraintes de cybersécurité.
Intervention de remplacement des firewall sur les sites de MACON / BELFORT / TREVENANS (Remplacement de pare-feu Palo Alto et haute disponibilité).
En décembre 2023, après avoir accumulé des connaissances dans la spécialité NSI et approfondi mes compétences en programmation ainsi qu'en langages de balisage HTML et CSS, j'ai pris la décision de créer un site web pour un proche étudiant en pâtisserie.
Il a fallu cinq mois pour que ce site voit le jour en avril 2024, date à laquelle il a été hébergé et publié sur Internet.
Je continue de l'enrichir régulièrement au fil du temps.
En décembre 2025, j'ai créé un blog personnel dédié au partage de tutoriels et de ressources en informatique, tous niveaux et domaines confondus.
Ce blog a été développé en HTML, CSS, JavaScript et en PHP, avec une intégration de la gestion des cookies via Tarteaucitron pour assurer la conformité RGPD et permettre l'analyse via Google Analytics.
Mise en place d'un serveur web Apache2 personnel pour l'hébergement de mes sites web et réalisation de tests.
En octobre 2024, dans le cadre de ma 1ère année de BTS SIO, avant que les choix de spécialité ne se fassent, j'ai réalisé un gestionnaire de boutique en PHP dans le module de développement que proposait le BTS SIO. Ce gestionnaire de boutique dispose des fonctionnalités suivantes :
À partir de janvier 2025, j'ai réalisé un site de e-commerce (FICTIF) en HTML, CSS, JavaScript et en PHP. Il s'agit d'une entreprise qui vend des produits réels issus de l'agriculture franc-comtoise.
À partir de novembre 2024, j'ai réalisé ce portfolio en HTML, CSS, JavaScript et en PHP. Ce portfolio répertorie les différents aspects de mon parcours professionnel et scolaire.
Dans le cadre de la première année de BTS SIO option SISR, ce projet consiste à élaborer un devis complet pour la mise en place d'une infrastructure réseau physique en entreprise. Il s'agit de recenser les besoins, sélectionner le matériel adapté (switchs, routeurs, câblage, baies...) et chiffrer l'ensemble de l'installation.
Ce projet de SIO1 consiste à concevoir et déployer une infrastructure réseau inter-villes entièrement virtualisée. Il comprend la configuration de switchs Cisco de niveau 2 et d'un switch Netgear de niveau 3, la mise en place d'un service DHCP, le routage inter-VLAN ainsi que la configuration des postes clients.
Projet de groupe réalisé en SIO1 visant à déployer une infrastructure réseau complète avec segmentation VLAN et gestion centralisée des utilisateurs via Active Directory sur matériel Cisco et NETGEAR.
Première partie du déploiement de l'infrastructure réseau pour l'entreprise fictive GSB : virtualisation des serveurs et postes, configuration des équipements réseau et mise en place de la connectivité inter-VLAN.
📥 SIO2 - SISR - Projet n°1 - Infrastructure GSB Partie 1.pdf
Automatisation de la gestion Active Directory via scripts, ajout d'un nouveau service Qualité et configuration avancée de l'infrastructure GSB.
📥 SIO2 - SISR - Projet n°2 - Infrastructure GSB Partie 2.pdf
Mise en place d'un serveur de secours "Backup" pour assurer la haute disponibilité des services critiques (AD, DNS, DHCP) en cas de panne du serveur principal.
📥 SIO2 - SISR - Projet n°3 - Infrastructure GSB Partie 3.pdf
Renforcement de la haute disponibilité de l'infrastructure GSB par la redondance des routeurs et la mise en place du protocole VRRP (Virtual Router Redundancy Protocol).
📥 SIO2 - SISR - Projet n°4 - Infrastructure GSB Partie 4.pdf
📅
Octobre 2024
Configuration d'une architecture réseau multi-zones avec DMZ (zone démilitarisée) et mise en place d'une redirection de port (Port Forwarding) sur pare-feu OPNsense pour rendre un serveur web accessible depuis l'extérieur tout en sécurisant le réseau interne.
Dans le cadre de ma formation en cybersécurité, j'ai réalisé un mode d'emploi complet pour la prise en main du logiciel KeePass, un gestionnaire de mots de passe open source permettant de stocker de manière sécurisée l'ensemble de ses identifiants dans un coffre-fort chiffré.
SIO1 - CYBERSECURITE - Prise en main d_un Coffre-fort de mot de passe avec KEEPASS.pdf
📅
Septembre 2025
Réalisation d'un dossier de test complet pour valider le bon fonctionnement, la conformité et la sécurité d'une architecture DMZ (zone démilitarisée) à plusieurs niveaux de pare-feu.
📅
Janvier 2026
Mise en place d'un système de détection d'intrusion (IDS) sur le pare-feu OPNsense pour surveiller, analyser et alerter sur les activités suspectes ou malveillantes au sein du réseau de l'entreprise GSB, en particulier sur l'interface WAN la plus exposée à Internet.
Réalisation d'une documentation technique complète sur les concepts d'archivage et de sauvegarde des données, incluant les définitions, objectifs, techniques, supports, ainsi que les notions de PCA (Plan de Continuité d'Activité) et PRA (Plan de Reprise d'Activité).
SIO1 - Documentation - Archivage et Sauvegarde des Données.pdf
Dans le cadre de mon BTS SIO, j'ai réalisé une documentation complète sur la méthode ITIL (Information Technology Infrastructure Library) en février 2025. Ce travail de professionnalisation visait à comprendre et synthétiser les bonnes pratiques pour la gestion efficace des systèmes d'information.
SIO1 - PARCOURS DE PROFESSIONNALISATION - Documentation ITIL.pdf
Compte rendu technique détaillant la mise en place d'une solution GLPI (Gestionnaire Libre de Parc Informatique) pour gérer le parc informatique d'une entreprise, les tickets d'incidents et leur résolution.
SIO1 - PARCOURS DE PROFESSIONNALISATION - Compte Rendu sur la Mise en Place d_un GLPI.pdf
En mars 2024, j'ai réalisé un gestionnaire de stock en Python avec une interface graphique conçue avec le module PyGame. Projet réalisé dans le cadre de la spécialité NSI.
Lors de mon stage de BTS SIO chez ANS Informatique, j'ai été chargé de la migration de Zabbix de la version 6.0 vers 7.0 avec étude d'intégration d'un Dashboard WatchGuard.
SIO1 - ANS INFORMATIQUE - Documentation Procédure - La Supervision avec Zabbix 7.0.pdf
Suite à un incident ayant perturbé le service de messagerie d'une entreprise cliente, j'ai créé une procédure détaillée de ré-appairage des appareils mobiles pour une boîte mail Exchange. Cette documentation a été conçue pour permettre aux clients d'effectuer cette manipulation en parfaite autonomie.
Déploiement de scripts PowerShell via GPO pour automatiser des tâches d'administration sur les postes clients du domaine.
Préparation et configuration de postes de travail pour les collaborateurs, incluant la restauration de sauvegardes système, la configuration du BIOS (ordre de boot, sécurité, activation des options nécessaires), l'intégration au domaine et la mise en service opérationnelle des machines.
Installation et initialisation d'un NAS QNAP, création d'un volume RAID 1 pour assurer la redondance des données, configuration des partages réseau pour les utilisateurs, mise en place des permissions d'accès et intégration du NAS dans l'infrastructure existante.
Dans le cadre de mon stage de 1ère année de BTS SIO chez ANS Informatique (26 mai au 27 juin 2025), j'ai rédigé un rapport d'activité complet retraçant l'ensemble de mon expérience professionnelle au sein de l'entreprise.
SIO1 - ANS INFORMATIQUE - Rapport d_activité Stage de SIO1.pdf
Dès mon arrivée en septembre 2025, j'ai pu commencer avec une petite mission qui était au cœur même de la cybersécurité. Équipés d'une station blanche HOGO, celle-ci n'avait plus d'évasion internet.
Nous avons donc procédé au rétablissement de cette évasion internet, mais celle-ci semblait ne plus pouvoir se synchroniser avec la console de management. Cette perte de synchronisation empêchait la station de fonctionner correctement dans l'environnement de cybersécurité.
Nous avons dû diagnostiquer le problème afin d'identifier la cause de cette perte de synchronisation entre la station HOGO et sa console de management.
Une fois le problème identifié, nous avons recherché une solution pour que celle-ci puisse de nouveau se synchroniser correctement.
J'ai procédé à une resynchronisation manuelle de la station HOGO avec sa console de management. Cette intervention a ainsi résolu le problème et permis le rétablissement complet de l'évasion internet.
Gestion et optimisation récurrente du plan de surveillance (PDS) des infrastructures data-center, avec modifications des consignes, adaptation des astreintes et harmonisation des flux d'alertes.
Recherche et remplacement du nom d'équipe dans l'ensemble du PDS. M'a permis de maîtriser la lecture fine du document.
Adaptation des consignes pour que les astreintes en HNO ne se déclenchent que sur alertes "critical" (et non "warning"), réduisant la saturation des équipes d'astreinte.
Modification des règles de supervision pour que les serveurs de test ne déclenchent plus d'astreintes en HNO, optimisant la mobilisation des équipes.
Identification des sondes de partitions systèmes Linux avec validation du service Système, puis routage systématique des alertes vers la bonne équipe avec modalités d'envoi adaptées.
Adaptation du PDS suite à la refonte des catégories dans l'outil de ticketing IWS, garantissant la cohérence entre supervision et gestion des incidents.
Création d'un script PowerShell automatisé effectuant NSLOOKUP/PING pour identifier les équipements inactifs à retirer du PDS. Le script analyse les noms d'équipements supervisés, résout les adresses IP, teste la disponibilité, et génère des rapports comparatifs avec Excel. Cette automatisation permet de maintenir à jour la base de données de supervision en supprimant les équipements inactifs et en réduisant les alertes inutiles.
Prise en main d'un outil de supervision, compréhension de son fonctionnement, formation à l'utilisation des tableaux de bord et alertes, apprentissage des procédures de suivi et d'escalade, et mise en pratique pour assurer la continuité des activités du service de supervision.
Déploiement d'un environnement de test dédié à la supervision d'éléments d'infrastructures virtuelles, installation et configuration de machines virtuelles et hyperviseurs, mise en place d'une supervision sur ces éléments.
En tant qu'alternant à l'EFS BFC lors de ma 2e année de BTS SIO, j'ai rédigé 8 Documents d'Exploitation (DEX) détaillant le fonctionnement, les procédures et les actions de résolution d'incidents pour des applications métier et techniques. Ces documents permettent aux équipes d'intervenir efficacement en cas d'alerte et de maintenir les applications opérationnelles.
Nombre de DEX rédigés : 7
Les 7 Documents d'Exploitation rédigés sont non divulgables pour raison de confidentialité
Création et mise à jour de 5 fiches dans la base de connaissance interne de l'EFS, destinées aux niveaux de support (SN1, SN2, SN3). Ces fiches regroupent les bonnes pratiques, procédures standardisées et solutions courantes pour accélérer la résolution des incidents.
Nombre de fiches rédigées : 5
Analyse et test opérationnel de DEX (Documents d'Exploitation) produits par d'autres collaborateurs afin de vérifier que les procédures décrites sont complètes, cohérentes et réellement applicables en environnement de production.
Les 2 Documents d'Exploitation validés sont non divulgables pour raison de confidentialité
Étude des solutions et mise en place d'un workflow automatisé via Microsoft Teams et Power Automate pour le suivi centralisé de la rédaction et de la validation de documents (DEX, fiches, etc.). Ce workflow améliore la collaboration et la traçabilité du cycle de vie des documents.
Dans le cadre du traitement d'un ticket suite à la modification d'un DNS, j'ai réalisé le diagnostic d'une remontée d'erreur persistante sur une sonde de supervision affectant un serveur ESX.
La sonde indiquait que le serveur ESX ne parvenait pas à résoudre son propre nom d'hôte, affectant ainsi sa supervision. Après analyse approfondie, j'ai identifié la cause du problème : un enregistrement reverse DNS (PTR) manquant pour cet équipement dans la zone DNS concernée. Cette absence empêchait la résolution inverse, pourtant nécessaire au bon fonctionnement de la sonde.
Face à la nécessité de renforcer la sécurité d'un NAS QNAP hébergeant des données métier destinées à l'UMR (Unité Mixte de Recherche), j'ai procédé à l'analyse et la mise à jour de cet équipement.
Le NAS ne disposait d'aucun flux ouvert vers l'extérieur, l'empêchant de rechercher et d'installer automatiquement les mises à jour disponibles. Jusqu'alors effectuées manuellement, ces mises à jour devaient être automatisées et planifiées pour garantir une sécurité optimale.
J'ai analysé les trames sortantes du NAS afin d'identifier les dépôts vers lesquels il tentait de se connecter pour rechercher et installer les mises à jour. Ces trames se dirigeaient vers des serveurs appartenant à AWS (Amazon Web Services).
J'ai recherché et documenté les URL des dépôts officiels de mises à jour de QNAP pour compléter mon analyse des flux nécessaires.
Une fois ces éléments collectés, j'ai formulé des demandes d'ouverture de flux auprès du service Cybersécurité (SCS), en fournissant les matrices de flux détaillées et les informations techniques nécessaires.
Je me suis heurté à une difficulté majeure : les serveurs hébergeant les dépôts d'installation et de recherche de mises à jour étaient si nombreux qu'il s'est avéré impossible de tous les identifier. À l'issue de cette analyse, nous avons conclu que sans une ouverture complète des flux HTTP/S, il était impossible de procéder à des mises à jour automatiques. Pour des raisons évidentes de sécurité et de protection des données de santé, nous n'avons pas envisagé une telle ouverture.
Je travaille actuellement sur l'étude d'une solution alternative permettant la mise en place de mises à jour programmées via SSH, contournant les limitations des flux HTTP/S tout en maintenant une sécurité renforcée.
Intervention de remplacement des firewall sur les sites de MACON / BELFORT / TREVENANS (Remplacement de pare-feu Palo Alto et haute disponibilité).