Auditer plusieurs sites,
avec les bons outils.
Pour plusieurs sites clients, j'ai mené des audits de sécurité et d'infrastructure : faire l'état des lieux, repérer les risques et proposer un plan d'action priorisé. Chaque outil répond à une question précise :
- Nmapcartographie
- Recenser les machines présentes sur le réseau, leurs ports ouverts et les services exposés, pour repérer ce qui ne devrait pas l'être.
- Wiresharkanalyse du trafic
- Capturer et lire les échanges réseau : diagnostiquer une lenteur, comprendre un flux, repérer des protocoles qui circulent en clair.
- NetSpotcouverture WiFi
- Mesurer la qualité du signal dans les locaux et produire des cartes de couverture, pour placer les bornes au bon endroit.
- Wazuhétat des postes
- Évaluer la configuration des machines par rapport aux bonnes pratiques de sécurité et relever les vulnérabilités connues.
Livrables : schémas réseau physiques et logiques, rapport de préconisations et procédures pour les techniciens.
Voir ce qui se passe,
bloquer ce qui ne doit pas passer.
Au-delà des audits, j'ai mis en production des outils de sécurité chez des clients. Chacun couvre une couche différente :
- WazuhSIEM · FIM
- Centralise les journaux des machines, alerte sur les événements suspects et surveille l'intégrité des fichiers sensibles (FIM) : toute modification inattendue est signalée.
- SuricataIDS / IPS
- Analyse le trafic réseau à l'aide de signatures et lève une alerte sur les comportements connus comme malveillants : scans, exploits, communications suspectes.
- AdGuard Homefiltrage DNS
- Bloque la résolution des domaines malveillants ou inappropriés avant même la connexion, un filtre efficace notamment pour les réseaux d'élèves.
- VPNaccès distants
- Accès client-to-site avec authentification LDAP et MFA, liaisons site-to-site IPsec sous OPNsense.
Résoudre méthodiquement,
expliquer simplement.
Au quotidien, je traitais les tickets de support de niveaux 1 et 2. Pour les pannes réseau, je remonte les couches du modèle OSI une par une, du câble jusqu'à l'application, plutôt que de tester au hasard :
- PhysiqueCâble, prise, port du switch, voyants : le lien est-il établi ?
- LiaisonLe port est-il dans le bon VLAN ? L'adresse MAC est-elle vue par le switch ?
- RéseauAdresse IP, bail DHCP, passerelle : le poste joint-il le reste du réseau ?
- TransportLe port du service est-il ouvert ? Un pare-feu ou le VPN bloque-t-il ?
- ApplicationRésolution DNS, droits d'accès, configuration du logiciel.
La plupart des utilisateurs que j'accompagnais étaient néophytes : enseignants, personnel administratif. Une grande partie du support était applicative, notamment sur la suite Office. J'ai appris à adapter mon discours, à faire comprendre la cause d'un problème sans jargon et à documenter la solution pour la fois suivante.
J'intervenais aussi sur le terrain : déploiement de postes par WDS / PXE, configuration de switchs et de contrôleurs WiFi (Cisco, Ruckus).
Piloter la fréquentation
du CDI.
Pour l'établissement Sainte-Élisabeth à Paris, j'ai conçu et développé CDIstats, une application qui suit la fréquentation du CDI : les élèves passent leur carte à l'entrée et à la sortie.
- Développement : entièrement en Python, code conforme à la PEP 8, puis empaqueté avec PyInstaller en un exécutable Windows autonome, installable sans Python sur les postes du CDI.
- Lecture des cartes : l'application lit la carte de l'élève et enregistre son entrée et sa sortie.
- Pilotage des flux : l'équipe du CDI suit les arrivées et les départs, et peut organiser l'accueil selon l'affluence.
- Panneau de supervision : heures d'affluence, fréquentation par classe et évolution dans le temps, d'un coup d'œil.
- Conforme au RGPD : seules les données utiles sont collectées (minimisation), et les journaux d'entrée et de sortie ne sont gardés que le temps nécessaire (limitation de la conservation, article 5 du RGPD). Ils sont ensuite anonymisés puis supprimés automatiquement : les statistiques restent exploitables sans conserver l'identité des élèves.
Ce que ces missions m'ont apporté.
Intervenir sur plusieurs sites m'a appris à m'adapter vite à des environnements différents, à prioriser les risques et à rester pédagogue avec les utilisateurs.
- Audit de sécurité
- Nmap
- Wireshark
- NetSpot
- Wazuh
- Suricata
- AdGuard Home
- VPN LDAP / MFA
- IPsec · OPNsense
- Modèle OSI
- Support N1 / N2
- Suite Office
- WDS / PXE
- Cisco · Ruckus
- CDIstats
- Python
- PyInstaller
- RGPD
- Documentation