Retrouvez ici les projets majeurs que j'ai pu accomplir lors de mes deux années de BTS SIO, en cours ou lors de mon alternance. Ces fiches valident les compétences de l'épreuve E5.
Afin de répondre à un besoin pédagogique en cybersécurité, j'ai participé à la création d'une infrastructure complète et sécurisée, dédiée à l'apprentissage du pentest et de la cyberdéfense.
1. Conception d'Architecture : Élaboration de la topologie réseau pour simuler
fidèlement une infrastructure d'entreprise (avec zones LAN, DMZ).
2. Mise en place Matérielle : Installation, câblage et configuration des
équipements réseaux dédiés.
3. Déploiement Système : Virtualisation des machines cibles avec intégration
volontaire de vulnérabilités pour les exercices.
4. Sécurisation et Isolation : Configuration stricte du pare-feu et des VLANs
pour cloisonner la salle et éviter tout débordement sur le réseau de production pendant les
tests.
Dans le cadre de mon alternance, j'ai été chargé de concevoir un laboratoire de test totalement isolé du réseau de production. L'objectif était de créer un environnement sécurisé permettant de valider des configurations serveurs et des services réseaux, comme l'adressage dynamique, avant leur mise en production réelle.
1. Virtualisation : installation de l'hyperviseur Proxmox VE.
2. Segmentation Réseau : Configuration de ponts virtuels distincts : vmbr0 pour l'accès extérieur (mises à jour) et vmbr1 pour le LAN privé totalement étanche.
3. Déploiement du Service : Installation d'une VM Debian et du service isc-dhcp-server. Configuration du fichier dhcpd.conf pour définir le sous-réseau 192.168.10.0/24.
4. Tests de Validation : Déploiement d'une machine cliente sur le segment isolé, vérification de l'attribution de l'IP par le serveur et test de connectivité (Ping).