[ALERT] RESSOURCE DISPONIBLE : STAGE 16 SEMAINES (FÉV-JUIN)

Aksel CHAOUCHI

[BUT_3_DACS] Cybersécurité & Infrastructure

Étudiant en BUT Informatique (DACS) à l'IUT de Metz, passionné par la défense opérationnelle (Blue Team) et les infrastructures on-premise. Après avoir sécurisé un parc de 200 postes en production, je recherche un stage de fin d'études de 16 semaines en tant qu'Analyste SOC/CSIRT ou Ingénieur Système & Réseau (Metz ou Luxembourg).

Télécharger mon CV Me contacter Voir l'expérience de terrain

aksel@sec-ops:~ (zsh)

UTC --:--:--

Quick Run :

aksel@sec-ops:~$

MISSION LOG // EXPÉRIENCE MAÎTRESSE

Expérience Professionnelle

Administration système et réseau en environnement d'exploitation réel au sein d'un établissement de formation.

PRODUCTION // PARC DE 200 POSTES

Administrateur Système et Réseau (Stage)

CFA BTP Moselle

Supervision de parc (200 postes) Sécurité périmétrique & interne Automatisation opérationnelle

MISSION_01 WSUS • VULNÉRABILITÉS

Gestion centralisée des correctifs sur 200 postes

Déploiement complet d’un serveur WSUS pour la gestion centralisée des vulnérabilités, l'approbation ciblée des mises à jour critiques et le maintien en condition de sécurité sur l'ensemble du parc informatique.

Centralisation et contrôle total du cycle de correctifs

MISSION_02 STORMSHIELD • IPS/SSL

Diagnostic réseau et inspection applicative Stormshield

Diagnostic approfondi des flux réseau et résolution d'interruptions de services critiques liées au déchiffrement et à l'inspection IPS/SSL sur pare-feu Stormshield UTM, assurant la continuité d'activité sans amoindrir la sécurité.

Restauration des flux métiers & maintien de l'inspection

MISSION_03 BATCH • AUTOMATISATION

Remédiation automatisée des conflits SusClientId

Conception et exécution de scripts Batch pour identifier, réinitialiser et régénérer les identifiants uniques système (SusClientId) afin de résoudre les conflits d'enregistrement et rétablir la visibilité des machines clones.

Inventaire 100% synchronisé sans intervention manuelle poste par poste

MISSION_04 GPO • HARDENING • IIS

Durcissement système (Hardening) et optimisation IIS

Mise en conformité et durcissement des postes et serveurs via des stratégies de groupe locales (GPO) pour réduire la surface d'attaque, couplé à l'optimisation des performances du service web IIS.

Élévation du niveau de sécurité & temps de réponse IIS optimisés

INFRASTRUCTURE // ARCHITECTURE RÉSEAU

Projet d'Infrastructure (Homelab)

Conception et administration d'une infrastructure cloud privée sécurisée.

Cloud Privé & Défense en Profondeur

Architecture conçue selon les principes de moindre privilège, de ségrégation des flux et de résilience. Chaque couche est configurée pour cloisonner les services et garantir une administration chiffrée.

Serveur physique Debian : Hôte bare-metal avec noyau Linux durci et configuration sécurisée des accès.

Docker & Portainer : Conteneurisation isolée avec segmentation réseau via bridges dédiés et gestion centralisée des services.

Nginx Proxy Manager : Reverse proxy centralisé assurant le routage des noms d'hôtes et la terminaison TLS/SSL chiffrée.

Fail2Ban : Système actif de prévention des intrusions bloquant dynamiquement les tentatives de brute-force sur les services exposés.

WireGuard VPN : Tunnel chiffré à haute performance pour accéder au réseau interne en toute sécurité sans ouvrir les interfaces d'administration au public.

Technologies mises en avant

Serveur physique Debian Système Hôte

Socle robuste et stable, durci au niveau des permissions, des paquets et des journaux système.

Docker & Portainer Conteneurisation

Isolation étanche des applicatifs dans des micro-environnements compartimentés.

Nginx Proxy Manager Reverse Proxy

Point d'entrée unique avec gestion automatisée des certificats SSL/TLS et redirection sécurisée.

Fail2Ban Anti-Bruteforce

Surveillance des logs et filtrage automatique des adresses IP suspectes au niveau du pare-feu.

Tunnel VPN WireGuard Accès Chiffré

Liaison cryptée de bout en bout pour une télémaintenance sécurisée et étanche de l'infrastructure.

TECHNICAL_MATRIX // COMPÉTENCES VALIDÉES

Compétences Techniques

Technologies et savoir-faire opérationnels mobilisés en entreprise, en formation et en laboratoire.

Réseau & Sécurité

Architecture de flux, segmentation réseau, durcissement et analyse de sécurité.

TCP/IP

Protocoles & Routage

VLAN

Segmentation 802.1Q

Cisco

Switching & Routing

Hardening

Durcissement Système

Analyse de logs

Audit & Traçabilité

Blue Team

Défense & Détection

Système & DevOps

Administration de parcs hétérogènes, gestion des identités et conteneurs.

Active Directory

Domaine, GPO, Annuaire

Windows Server

WSUS, IIS, Rôles Serveur

Linux

Debian, CLI, Services

Docker

Conteneurs & Isolation

Scripting

Automatisation de tâches administratives, scripts de remédiation et développement.

PowerShell

Administration Windows

Bash

Automatisation Linux

Batch

Scripts de maintenance

Python

Scripting & Outillage

TypeScript

Développement Web

Engagements & Esprit d'Équipe HYVERNAL

Coordinateur et guitariste lead du groupe de Nu Grunge 'Hyvernal'.

// Gestion de projet // Organisation d'événements // Esprit d'équipe