Brindel Ndengue

Objectifs du projet

• Connecter deux sites virtuels de manière sécurisée via un tunnel VPN IPsec.
• Configurer et optimiser les règles de routage pour assurer la communication inter-sites.
• Mettre en œuvre des politiques de sécurité robustes sur les firewalls pfSense.
• Valider la connectivité et la résilience du VPN par des tests approfondis.

Contexte & Enjeux

Dans un environnement d'entreprise distribué, la sécurisation des communications entre différents sites est primordiale. Ce projet simule une telle architecture pour démontrer la capacité à déployer et gérer des solutions VPN complexes, essentielles pour la continuité des affaires et la protection des données.

Aspects techniques & défis relevés

Configuration avancée de pfSense pour l'IPsec (Phase 1 & 2, authentification, chiffrement). Gestion des interfaces réseau virtuelles sous VMware. Définition de plans d'adressage IP cohérents et sans chevauchement. Dépannage des problèmes de routage et de règles de pare-feu complexes. Intégration avec Active Directory sur Windows Server pour l'authentification des utilisateurs et des ressources.

Compétences démontrées

Leçons apprises & Améliorations futures

L'importance d'une documentation claire du plan d'adressage et des règles de firewall pour faciliter la maintenance et le dépannage. La complexité de l'interopérabilité entre différents systèmes VPN et la nécessité de tests rigoureux. Possibilité d'explorer des solutions VPN basées sur des certificats pour une sécurité renforcée ou l'intégration avec des services cloud pour une flexibilité accrue.

Objectifs du projet

• Mettre en place un serveur web Nginx fonctionnel et performant, capable de servir du contenu statique et dynamique.
• Sécuriser les communications via HTTPS en utilisant des certificats SSL/TLS gratuits et automatisés de Let's Encrypt.
• Optimiser la configuration Nginx pour la vitesse de chargement des pages, la résilience aux pics de trafic et la consommation de ressources.
• Implémenter des mesures de sécurité de base, telles que la configuration de pare-feu et la protection contre les attaques courantes (DDoS, injections).

Contexte & Enjeux

La présence en ligne est essentielle pour toute organisation, et la sécurité des sites web est une préoccupation majeure face aux menaces croissantes. Ce projet vise à démontrer la capacité à déployer une infrastructure web sécurisée, performante et moderne, respectant les standards actuels du web.

Aspects techniques & défis relevés

Installation et configuration de Nginx (virtual hosts, reverse proxy pour des applications backend, gestion des fichiers de configuration). Utilisation de Certbot pour l'automatisation de l'obtention et du renouvellement des certificats SSL/TLS. Configuration de pare-feu (UFW/iptables) pour restreindre l'accès aux ports nécessaires. Optimisation des en-têtes HTTP (HSTS, X-Content-Type-Options, CSP) pour renforcer la sécurité. Gestion des logs d'accès et d'erreurs pour le monitoring et le dépannage de base.

Compétences démontrées

Leçons apprises & Améliorations futures

L'importance de la mise à jour régulière des certificats et des systèmes d'exploitation pour maintenir un niveau de sécurité optimal. Exploration de solutions de WAF (Web Application Firewall) pour une protection avancée contre les attaques spécifiques aux applications web, et de CDN (Content Delivery Network) pour une distribution globale du contenu et des performances accrues.

Objectifs du projet

• Collecter des métriques système (CPU, RAM, disque, réseau, processus) de manière fiable et en temps réel depuis plusieurs serveurs Linux.
• Visualiser les données de performance via des tableaux de bord interactifs et personnalisables dans Grafana.
• Configurer des alertes pour les seuils critiques, les anomalies de comportement et les pannes potentielles, avec des notifications vers des canaux appropriés.
• Assurer la haute disponibilité et la performance de l'infrastructure de monitoring elle-même.

Contexte & Enjeux

Un monitoring efficace est crucial pour la stabilité, la performance et la sécurité de toute infrastructure IT moderne. Il permet d'identifier proactivement les problèmes, d'optimiser les ressources et de garantir la continuité des services. Ce projet démontre la capacité à mettre en œuvre des outils de monitoring modernes et puissants, essentiels dans une approche DevOps.

Aspects techniques & défis relevés

Installation et configuration de Prometheus Server pour la collecte des métriques via le modèle pull. Déploiement de Node Exporter sur les serveurs cibles pour exposer les métriques système. Création de tableaux de bord personnalisés dans Grafana, incluant des graphiques, des jauges et des indicateurs clés de performance. Écriture de requêtes PromQL complexes pour extraire des informations spécifiques. Configuration d'Alertmanager pour la gestion des alertes et l'envoi de notifications (email, Slack, PagerDuty). Optimisation de la rétention des données et de la performance de la base de données de séries temporelles de Prometheus.

Compétences démontrées

Leçons apprises & Améliorations futures

L'importance de définir des métriques pertinentes et des seuils d'alerte précis pour éviter la fatigue d'alerte. Exploration de l'intégration avec d'autres exportateurs (MySQL Exporter, Nginx Exporter, Blackbox Exporter pour la surveillance externe) et de l'automatisation du déploiement de l'ensemble de la stack via Ansible ou Terraform pour une gestion d'infrastructure plus robuste.

Objectifs du projet

• Conteneuriser une application web complète, décomposée en plusieurs services (frontend, backend API, base de données), pour faciliter le déploiement et la gestion.
• Orchestrer ces multiples services avec Docker Compose, permettant de définir, lancer et gérer l'application entière avec une seule commande.
• Assurer la portabilité et la reproductibilité de l'environnement de développement et de production, garantissant que l'application fonctionne de manière identique partout.
• Mettre en place un pipeline CI/CD simple pour l'intégration et le déploiement continus, automatisant les tests et le déploiement des nouvelles versions.

Contexte & Enjeux

La conteneurisation est devenue un standard de l'industrie pour le déploiement d'applications modernes, offrant isolation, portabilité et efficacité. Ce projet illustre la maîtrise des outils Docker pour des architectures distribuées, un savoir-faire essentiel dans les pratiques DevOps actuelles.

Aspects techniques & défis relevés

Rédaction de Dockerfiles optimisés pour chaque service de l'application, en veillant à la taille des images et à la sécurité. Création d'un fichier docker-compose.yml pour l'orchestration des services, la définition des réseaux internes et des volumes persistants. Gestion des volumes persistants pour la base de données afin d'assurer la persistance des données. Configuration des réseaux Docker pour permettre la communication entre les conteneurs. Intégration avec un dépôt Git (GitHub/GitLab) et mise en place de hooks de déploiement pour automatiser le processus de build et de déploiement.

Compétences démontrées

Leçons apprises & Améliorations futures

L'importance de la gestion des secrets (variables d'environnement, Docker Secrets) et de la sécurité des images Docker (analyse de vulnérabilités). Exploration de solutions d'orchestration plus avancées comme Kubernetes pour des déploiements à grande échelle, la haute disponibilité et la gestion de clusters de conteneurs.

Objectifs du projet

• Automatiser la découverte et la collecte d'informations détaillées sur les équipements réseau (modèle, version OS, interfaces, adresses IP, état des ports) présents dans une infrastructure.
• Utiliser les protocoles SNMP (Simple Network Management Protocol) et SSH (Secure Shell) pour interroger les appareils de manière standardisée et sécurisée.
• Générer un rapport d'inventaire structuré et lisible, exportable dans différents formats (CSV, JSON, HTML), facilitant l'audit et la gestion.
• Améliorer la gestion et la documentation de l'infrastructure réseau, réduisant les erreurs manuelles et le temps passé sur ces tâches.

Contexte & Enjeux

La gestion manuelle d'un inventaire réseau, surtout dans des infrastructures de taille moyenne à grande, est chronophage, sujette aux erreurs et rapidement obsolète. Ce projet propose une solution d'automatisation robuste pour une meilleure efficacité opérationnelle, une meilleure visibilité sur le parc réseau et une conformité accrue.

Aspects techniques & défis relevés

Utilisation de bibliothèques Python spécifiques : pysnmp pour les requêtes SNMP (GET, WALK) et netmiko ou paramiko pour l'automatisation des sessions SSH et l'exécution de commandes CLI. Gestion des identifiants de connexion sécurisés (via variables d'environnement ou un fichier de configuration chiffré). Parsing des sorties de commandes SSH et des réponses SNMP pour extraire les informations pertinentes. Structuration des données collectées dans des objets Python et exportation vers les formats de rapport souhaités. Gestion des erreurs (timeouts, équipements non répondants, erreurs d'authentification) et implémentation de mécanismes de retry.

Compétences démontrées

Leçons apprises & Améliorations futures

L'importance de la gestion des exceptions et de la robustesse du code pour gérer les imprévus du réseau. Intégration avec une base de données CMDB (Configuration Management Database) pour un suivi dynamique de l'inventaire et une synchronisation continue. Possibilité d'ajouter des fonctionnalités de détection de changements et d'alertes en cas de modifications non autorisées.

Objectifs du projet

• Déployer et configurer un domaine Active Directory fonctionnel, incluant un contrôleur de domaine et des serveurs membres.
• Gérer les utilisateurs, groupes et unités d'organisation (OU) de manière structurée et sécurisée.
• Appliquer des stratégies de groupe (GPO) pour la sécurité, la configuration des postes clients et la gestion des applications.
• Intégrer les services DNS et DHCP pour une résolution de noms et une attribution d'adresses IP centralisées et fiables.

Contexte & Enjeux

Active Directory est la pierre angulaire de la gestion des identités et des ressources dans les environnements Windows d'entreprise. Ce projet valide la capacité à administrer un tel environnement de manière efficace et sécurisée, un savoir-faire fondamental pour tout administrateur système.

Aspects techniques & défis relevés

Installation du rôle AD DS (Active Directory Domain Services) et promotion d'un serveur en contrôleur de domaine. Création de la structure d'OU (Organizational Units) pour organiser les objets AD. Délégation de contrôle pour une gestion granulaire des permissions. Configuration de GPO pour les mots de passe complexes, les restrictions logicielles, les mappages de lecteurs réseau et les déploiements de logiciels. Dépannage des problèmes de réplication AD, de résolution DNS et de distribution DHCP. Mise en place de la haute disponibilité pour les services critiques.

Compétences démontrées

Leçons apprises & Améliorations futures

L'importance d'une planification minutieuse de la structure AD et des GPO pour éviter les conflits et les problèmes de performance. Exploration de l'intégration avec Azure AD Connect pour des environnements hybrides (on-premise et cloud) et la gestion des identités fédérées. Mise en place de solutions de monitoring spécifiques à Active Directory.

Objectifs du projet

• Créer une interface utilisateur intuitive et dynamique pour la saisie de données complexes et structurées dans Excel.
• Permettre l'ajout et la suppression de champs de formulaire en temps réel, s'adaptant aux besoins spécifiques de l'utilisateur.
• Assurer la validation des données saisies (format, type, plage de valeurs) et leur stockage structuré dans des feuilles de calcul Excel.
• Améliorer l'expérience utilisateur pour des tâches administratives répétitives, réduisant le risque d'erreurs et augmentant la productivité.

Contexte & Enjeux

Dans de nombreux contextes administratifs et de petites entreprises, Excel reste un outil central pour la gestion de données. Ce projet montre comment VBA peut transformer des feuilles de calcul statiques en applications interactives et efficaces, offrant une solution personnalisée sans nécessiter de développement web complexe.

Aspects techniques & défis relevés

Utilisation de VBA pour manipuler les contrôles UserForm dynamiquement (création, positionnement, gestion des propriétés via CreateObject). Gestion des événements (clic, changement de valeur, validation) pour une interaction fluide. Implémentation de la validation des données via des expressions régulières et des fonctions VBA personnalisées. Défis liés au redimensionnement dynamique des contrôles et des cadres (Frames) sur le UserForm, ainsi qu'à la persistance des données dans des tableaux ou des collections VBA avant l'écriture sur la feuille de calcul.

Compétences démontrées

Leçons apprises & Améliorations futures

L'importance d'une architecture modulaire pour les projets VBA complexes, facilitant la maintenance et l'ajout de nouvelles fonctionnalités. Exploration de l'intégration avec des bases de données externes (Access, SQL Server Express) pour une meilleure scalabilité et une gestion plus robuste des données, au-delà des limites d'Excel.

Objectifs du projet

• Automatiser la saisie et le calcul des notes pour les étudiants, en gérant différentes matières et coefficients.
• Générer des bulletins de notes et des procès-verbaux officiels conformes aux exigences administratives.
• Permettre l'ajout de signatures et cachets dynamiques aux documents générés, pour une validation officielle.
• Faciliter l'exportation en lot des documents au format PDF, pour une distribution et un archivage simplifiés.

Contexte & Enjeux

La gestion administrative dans les établissements scolaires est souvent répétitive et chronophage, notamment la production de documents officiels. Ce projet vise à simplifier et automatiser la production de bulletins et PV, libérant du temps pour les tâches pédagogiques et administratives à plus forte valeur ajoutée.

Aspects techniques & défis relevés

Utilisation de VBA pour manipuler les feuilles de calcul Excel, effectuer des calculs complexes (moyennes pondérées, classements, appréciations conditionnelles). Génération de PDF via l'API Excel (méthode ExportAsFixedFormat). Insertion dynamique d'images (signatures, cachets) dans les documents. Gestion des erreurs de saisie, formatage conditionnel des cellules et protection des feuilles pour garantir l'intégrité des données. Création de macros pour des actions rapides (générer tous les bulletins d'une classe, exporter tous les PV).

Compétences démontrées

Leçons apprises & Améliorations futures

L'importance de la robustesse des formules et de la gestion des cas limites (notes manquantes, coefficients nuls). Possibilité d'intégrer une base de données externe (par exemple, via ADO) pour une meilleure gestion des données sur le long terme et une scalabilité accrue, ou de développer une interface web pour une accessibilité multi-utilisateurs.

Objectifs du projet

• Développer une interface d'administration complète pour la gestion des fournisseurs, des produits et de leurs catégories.
• Implémenter les opérations CRUD (Create, Read, Update, Delete) pour les produits et catégories, permettant une gestion flexible du catalogue.
• Permettre le suivi des commandes, la gestion des statuts et l'affichage de statistiques clés (chiffre d'affaires, stock faible, produits les plus vendus).
• Générer des factures au format PDF pour les commandes validées, avec personnalisation des informations.

Contexte & Enjeux

La gestion des stocks, des produits et des relations fournisseurs est cruciale pour toute entreprise de commerce ou de distribution. Ce projet démontre la capacité à construire des applications web robustes et sécurisées pour la gestion d'entreprise, en utilisant des technologies web fondamentales.

Aspects techniques & défis relevés

Conception de la base de données MySQL (environ 18 tables, gestion des relations complexes, indexation pour la performance). Développement de l'API PHP pour les opérations CRUD, en utilisant le modèle MVC (Model-View-Controller) pour une meilleure organisation du code. Sécurisation des requêtes (utilisation de PDO, préparation des requêtes pour prévenir les injections SQL). Implémentation d'un tableau de bord avec des statistiques en temps réel (graphiques simples). Génération de PDF côté serveur (avec des bibliothèques comme FPDF ou TCPDF). Gestion des sessions utilisateur et des droits d'accès.

Compétences démontrées

Leçons apprises & Améliorations futures

L'importance de la normalisation de la base de données et de l'optimisation des requêtes pour garantir la performance et l'intégrité des données. Exploration de frameworks PHP (Laravel, Symfony) pour une architecture plus scalable, maintenable et sécurisée, ainsi que l'intégration de systèmes de paiement en ligne.

Objectifs du projet

• Présenter les projets et compétences de manière professionnelle et attrayante, en mettant en valeur l'expertise technique.
• Assurer un design entièrement responsive, garantissant une expérience utilisateur optimale sur tous les appareils (ordinateurs, tablettes, mobiles).
• Intégrer des liens vers le CV, GitHub, LinkedIn et d'autres ressources pertinentes, facilitant l'accès aux informations complémentaires.
• Optimiser le site pour le référencement (SEO) et l'accessibilité (ARIA), augmentant sa visibilité et son utilisabilité pour tous.

Contexte & Enjeux

Un portfolio en ligne est un outil essentiel pour tout professionnel de l'IT, servant de vitrine pour les compétences et les réalisations. Ce projet est une démonstration concrète de mes capacités en développement web frontend et de ma compréhension des bonnes pratiques en matière de design, d'accessibilité et de performance web.

Aspects techniques & défis relevés

Utilisation de HTML5 sémantique pour une structure de page claire et significative. CSS3 avancé (Flexbox, Grid pour la mise en page responsive, animations subtiles, variables CSS pour une gestion facile des thèmes). JavaScript vanilla pour les interactions dynamiques (toggle thème, accordéon projets, compteurs animés, validation de formulaire). Optimisation pour les appareils mobiles via des media queries. Implémentation des bonnes pratiques d'accessibilité (attributs ARIA, gestion du focus clavier). SEO basique (balises meta, structure de contenu, sitemap XML).

Compétences démontrées

Leçons apprises & Améliorations futures

L'importance de la performance web (optimisation des images, minification des fichiers) et de l'expérience utilisateur (UX) pour retenir l'attention des visiteurs. Exploration de frameworks frontend (React, Vue) pour des interfaces plus complexes et interactives, ou l'intégration d'un CMS headless pour une gestion de contenu facilitée.

Objectifs du projet

• Identifier les vulnérabilités et les failles de sécurité potentielles sur un serveur Windows, y compris dans Active Directory et les services réseau.
• Utiliser des outils de pentesting de Kali Linux pour simuler des attaques réelles et évaluer la robustesse du système.
• Rédiger un rapport d'audit détaillé, incluant les vulnérabilités découvertes, leur niveau de criticité et des recommandations de remédiation concrètes.
• Appliquer des mesures de hardening post-audit pour renforcer la sécurité du serveur et réduire sa surface d'attaque.

Contexte & Enjeux

La cybersécurité est un domaine en constante évolution, et les serveurs Windows, en particulier ceux hébergeant Active Directory, sont des cibles privilégiées. Ce projet démontre la capacité à évaluer la posture de sécurité d'un système, à identifier ses faiblesses et à proposer des solutions pour le protéger efficacement contre les menaces.

Aspects techniques & défis relevés

Utilisation de Nmap pour la découverte de services, la détection de versions et la recherche de vulnérabilités. Exploitation de failles connues avec Metasploit (par exemple, EternalBlue ou autres exploits ciblant SMB). Analyse du trafic réseau avec Wireshark pour identifier des communications suspectes ou des informations sensibles. Rédaction d'un rapport structuré avec des niveaux de criticité (CVSS), des preuves d'exploitation et des plans d'action détaillés. Implémentation de GPO (Group Policy Objects) et de règles de pare-feu Windows pour le hardening du système et des services.

Compétences démontrées

Leçons apprises & Améliorations futures

L'importance de la gestion des patchs, de la configuration sécurisée par défaut et de la segmentation réseau pour minimiser l'impact d'une compromission. Exploration de solutions SIEM (Security Information and Event Management) pour une surveillance continue des événements de sécurité et une détection proactive des menaces.

Objectifs du projet

• Automatiser les tâches répétitives d'administration système, telles que les sauvegardes, le monitoring et le déploiement.
• Développer des scripts réutilisables et paramétrables pour diverses opérations, augmentant l'efficacité et réduisant les erreurs manuelles.
• Intégrer des fonctionnalités de monitoring et d'alerte dans les scripts pour une supervision proactive des systèmes.
• Optimiser les workflows d'administration sur les systèmes Linux et Windows, en tirant parti des capacités de scripting de chaque environnement.

Contexte & Enjeux

L'automatisation est la clé de l'efficacité opérationnelle en IT, permettant de gérer des infrastructures complexes avec moins d'efforts et une plus grande fiabilité. Ce projet met en évidence la capacité à écrire des scripts robustes et intelligents pour gérer et maintenir des infrastructures, un pilier des pratiques DevOps.

Aspects techniques & défis relevés

Utilisation avancée de Bash (boucles, conditions, fonctions, gestion des signaux, manipulation de fichiers texte). Parsing de fichiers de logs avec awk et sed pour extraire des informations clés. Synchronisation de fichiers et répertoires avec rsync pour les backups incrémentiels. Intégration de PowerShell pour les tâches d'administration Windows (gestion d'Active Directory, services). Gestion des erreurs, logging détaillé des exécutions de scripts et planification via cron pour les tâches récurrentes.

Compétences démontrées

Leçons apprises & Améliorations futures

L'importance de la modularité et de la documentation des scripts pour faciliter leur maintenance et leur réutilisation. Exploration de solutions d'orchestration comme Ansible ou Puppet pour gérer le déploiement de scripts sur un parc de serveurs plus large et garantir la cohérence de la configuration.

Objectifs du projet

• Automatiser la création et la gestion des ressources cloud sur AWS, de manière reproductible et versionnée.
• Utiliser Terraform pour définir l'infrastructure de manière déclarative, en spécifiant l'état final souhaité.
• Assurer la reproductibilité et le versioning de l'infrastructure, permettant de suivre les changements et de revenir à des versions antérieures.
• Mettre en place une architecture cloud sécurisée et scalable, capable de s'adapter aux besoins évolutifs.

Contexte & Enjeux

L'Infrastructure as Code est une pratique essentielle du DevOps pour gérer des infrastructures cloud complexes de manière efficace, fiable et sécurisée. Elle permet de traiter l'infrastructure comme du code, facilitant l'automatisation, la collaboration et la réduction des erreurs manuelles. Ce projet démontre la maîtrise des outils IaC pour le déploiement et la gestion d'environnements cloud.

Aspects techniques & défis relevés

Écriture de fichiers de configuration Terraform (HCL - HashiCorp Configuration Language) pour provisionner diverses ressources AWS : VPC (Virtual Private Cloud), sous-réseaux publics et privés, passerelles Internet, tables de routage, instances EC2 (serveurs virtuels), groupes de sécurité (firewalls), buckets S3 (stockage d'objets) et bases de données RDS (Relational Database Service). Gestion des états Terraform (terraform state) pour suivre l'état réel de l'infrastructure. Utilisation de modules Terraform pour réutiliser des blocs de configuration. Gestion des dépendances entre ressources. Sécurisation des accès AWS via IAM (Identity and Access Management) et des bonnes pratiques de sécurité cloud.

Compétences démontrées

Leçons apprises & Améliorations futures

L'importance de la gestion des secrets (AWS Secrets Manager, HashiCorp Vault) et de la collaboration sur les projets Terraform (back-ends distants, verrouillage d'état). Exploration de l'intégration avec des pipelines CI/CD (Jenkins, GitLab CI) pour un déploiement continu de l'infrastructure et une validation automatisée des changements.

Objectifs du projet

• Centraliser les logs provenant de diverses sources (serveurs Linux, applications web, pare-feu) dans un dépôt unique et interrogeable.
• Indexer et stocker les logs de manière efficace avec Elasticsearch, permettant des recherches rapides et complexes.
• Analyser et visualiser les données de logs via des tableaux de bord interactifs et personnalisables dans Kibana.
• Mettre en place des alertes basées sur des motifs spécifiques, des seuils d'événements ou des anomalies détectées dans les logs.

Contexte & Enjeux

La gestion des logs est fondamentale pour le dépannage, la sécurité, l'audit et l'analyse de performance des systèmes informatiques. Une solution centralisée comme l'ELK Stack permet une collecte, une analyse et une visualisation rapides et approfondies des événements, transformant des données brutes en informations exploitables.

Aspects techniques & défis relevés

Installation et configuration d'Elasticsearch (cluster, indexation, mapping). Configuration de Logstash pour la collecte, le parsing (avec des filtres Grok) et la transformation des logs avant leur envoi à Elasticsearch. Déploiement de Filebeat/Metricbeat sur les machines sources pour la collecte légère et l'envoi des logs. Conception de dashboards Kibana pour la visualisation des logs (erreurs applicatives, accès web, événements de sécurité, performances système). Configuration d'alertes via Watcher ou d'autres outils intégrés à la stack Elastic. Optimisation des performances de la stack et gestion de la rétention des données.

Compétences démontrées

Leçons apprises & Améliorations futures

L'importance de la planification de la capacité de stockage et de la performance d'Elasticsearch pour gérer de grands volumes de logs. Exploration de l'intégration avec des outils de sécurité (SIEM) pour une analyse corrélée des événements de sécurité et une réponse aux incidents plus rapide. Utilisation de Beats supplémentaires (Packetbeat, Auditbeat) pour une collecte de données plus diversifiée.