// Base de données Projets
[01] Déploiement d’une infrastructure ESET PROTECT On-Prem
Comprenant la configuration du serveur, du backend MySQL, du service Tomcat, des dépôts hors-ligne et de la chaîne de certificats pour l’authentification agent-serveur. Mise en place et automatisation du déploiement des agents ESET sur l’ensemble des hôtes, intégration dans la console de supervision, application de politiques de sécurité et réalisation de tests de détection et de réplication.
> Alma 8, ESET
[02] Hardening Linux
Script Bash automatisant la sécurisation d'un serveur Debian : configuration SSH, Fail2Ban, IPTables.
> Bash, Linux Admin
[03] Programme python, chiffrement CBC
Programme Python implémentant un chiffrement et déchiffrement en mode CBC personnalisé basé sur XOR, avec génération aléatoire de clé 128 bits et d’IV, prise en charge des fichiers texte et images, gestion du padding et interface en ligne de commande.
> Python, Algorithme
[04] Pentest
Exploitation de vulnérabilités sur une machine locale en utilisant Nessus pour identifier les failles critiques (dont EternalBlue) puis mise en œuvre d’un exploit contrôlé via Metasploit afin d’obtenir un accès distant et valider la compromission du système.
> Pentest, Nmap
[05] Utilisation du Cloud
Déploiement, configuration et sécurisation de machines et services cloud sur Azure et AWS, en intégrant les modèles IaaS, PaaS et SaaS pour gérer à la fois l’infrastructure, les plateformes applicatives et les services hébergés.
> Cloud, Hybride
[06] Déploiement et configuration d'un SIEM complet
Déploiement d’un SIEM complet intégrant un pare-feu, un honeypot, Suricata comme IDS et Wazuh pour la collecte, la corrélation et l’analyse centralisée des événements de sécurité.
> IDS, pfSense
[7] Mise en place d’un Système d’Information pour la distribution du signal IRIG-B
Déploiement d’un Système d’Information sous AlmaLinux 8 assurant la réception et la transmission du signal IRIG-B via le réseau interne. Mise en place des services : rsyslog, Zabbix, Deep Security, FreeIPA (DNS intégré), Postfix, serveur de fichiers et virtualisation libvirtd. Infrastructure sécurisée derrière pare-feu Stormshield.
>Services, Configuration, Sécurité