Adam Canva

• Haute Disponibilité : Déploiement d'un cluster Proxmox de 6 nœuds avec gestion du Quorum (QDevice) et stockage partagé sous TrueNAS.
• Réseau & Sécurité : Configuration du routage et des VLANs, mise en place d'un Wi-Fi public isolé et d'un tunnel VPN IPsec inter-sites, permettant une connectivité sécurisée entre les deux sites.
• Système : Création d'un Active Directory avec réplication entre contrôleurs principal et secondaire, et mise en place de la réplication DFS pour les serveurs de fichiers, assurant une disponibilité continue des données.
• Automatisation du déploiement : Automatisation du déploiement des postes Windows 11 via FOG Project et Ansible, permettant une jonction au domaine et une installation logicielle automatisée selon les unités d'organisation.
• Plan de Continuité (PCA/PRA) : Mise en place d'une stratégie de sauvegarde 3-2-1 avec Proxmox Backup Server et réplication croisée inter-sites, garantissant la résilience des données en cas de sinistre.
• Services : Déploiement de GLPI sous Docker avec Nginx (Reverse Proxy HTTPS) et authentification LDAPS.

• Assistance utilisateur : Prise en charge des demandes, diagnostic et résolution d'incidents (Niveau 1 et 2).
• Hardware & Software : Réparation et évolution de postes de travail (remplacement RAM/Disques), réinstallation de systèmes d'exploitation (Windows) et migration de données.
• Réseau : Configuration d'équipements réseaux domestiques (Box, routeurs, répéteurs Wi-Fi) et résolution de problèmes de connectivité.
• Pédagogie : Vulgarisation technique et formation des utilisateurs aux bonnes pratiques de sécurité (sauvegardes, phishing).

• Hyperviseurs : Administration de deux nœuds Proxmox VE indépendants, permettant une séparation physique des environnements de test et de production.
• Virtualisation Hybride : Exploitation de conteneurs LXC pour les services système légers et de machines virtuelles Debian dédiées à Docker.
• Gestion du Stockage : Implémentation de ZFS pour assurer l'intégrité des données via des snapshots et optimiser les performances d'I/O.
• Docker : Gestion et maintenance d'une infrastructure de plus de 20 services.

• Firewall : Déploiement d'une appliance opnSense virtualisée gérant l'intégralité du flux réseau, le filtrage de paquets et la protection du LAN.
• Exposition Sécurisée : Mise en place d'un Reverse Proxy (Nginx) pour centraliser les accès externes via HTTPS, avec gestion des certificats SSL et redirection par noms de domaine.
• Accès VPN : Configuration d'une passerelle WireGuard pour un accès distant sécurisé et performant aux outils d'administration sans compromettre la sécurité du réseau.

• Architecture Multi-Zones : Création de zones isolées (DMZ, LAN, IOT, GUEST) pour limiter la surface d'attaque.
• Filtrage Granulaire : Règles de pare-feu strictes (Deny by Default).
• Isolation IoT : Ségrégation complète des appareils non fiables.

• ZFS Backend : Utilisation du système de fichiers ZFS pour le stockage des backups, permettant une redondance matérielle (RAID-Z1) et une protection accrue contre la corruption silencieuse des données (bit rot).
• Datastores Flexibles : Configuration de plusieurs datastores isolés pour séparer physiquement les sauvegardes de production, de test, et les archives à long terme.
• Verify Jobs : Automatisation de tâches de vérification (checksum) sur les données au repos pour anticiper toute défaillance matérielle des disques de stockage.
• Rapports par Email : Configuration d'un relais SMTP pour la réception quotidienne de rapports détaillés sur l'état des sauvegardes et la consommation de l'espace disque.

• Cluster Corosync : Couplage des trois nœuds physiques Proxmox au sein d'un même ensemble pour centraliser la gestion des ressources et assurer la réplication des configurations de manière native.
• Quorum Natif : Exploitation du quorum, permettant de maintenir le cluster pleinement fonctionnel et légitime même si un nœud complet tombe en panne.
• Prévention Split-Brain : Sécurisation de l'intégrité du cluster grâce au système de vote impair natif, évitant toute partition réseau conflictuelle ou corruption de données.
• HA Manager : Configuration des politiques de failover automatiques pour garantir la continuité de service des conteneurs LXC et des machines virtuelles en cas de défaillance d'un hôte.

L’objectif de mon dernier projet en date était d’une envergure particulièrement stimulante : concevoir, automatiser et sécuriser de bout en bout l’infrastructure de l’entreprise fictive « Aura ». Cette société compte 80 collaborateurs répartis sur un siège principal à Paris et une nouvelle agence à Villepinte. L’intégralité de cette architecture a été maquettée au sein […]

Pas de description