Contexte:

Cette première activité professionnelle s’inscrit dans le cadre de ma première année de BTS SIO, option SISR. Elle s’appuie sur une structure fictive, la Maison des Sports de la Région Réunion (MS2R), qui simule un environnement professionnel concret. Ce cadre a été conçu pour nous placer dans une posture active de futur technicien ou administrateur en informatique.

Objectifs et missions :

L’AP1 avait pour objectif principal de nous aider à formaliser notre projet professionnel, en nous préparant aux démarches concrètes d’insertion dans le monde du travail.

Pour cela, plusieurs étapes ont été réalisées :

• Création d’une identité professionnelle : mise en place d’une adresse mail personnelle dédiée au monde professionnel ;
• Prise de contact par mail avec la tutrice en entreprise, en respectant les codes formels de communication ;
• Choix d’un métier cible en lien avec mon parcours (ex. : administrateur systèmes et réseaux, analyste SOC, technicien cybersécurité, etc.) ;
• Analyse d’une offre d’emploi réelle ou simulée et adaptation de mes documents en conséquence ;
• Rédaction d’un CV et d’une lettre de motivation personnalisés ;
• Réalisation d’un pitch vidéo de 5 minutes, dans lequel je me présentais comme candidat à un entretien d’embauche.

Compétences mobilisées :

• Communication professionnelle (écrite et orale)
• Utilisation des outils bureautiques (traitement de texte, messagerie)
• Capacité à valoriser ses compétences et à construire un projet d’orientation réaliste
• Compréhension des attentes du marché du travail dans le secteur informatique

Bilan personnel :

Cette première AP m’a permis de poser les bases de mon orientation professionnelle. J’ai appris à me présenter de manière structurée et convaincante, tout en commençant à me projeter dans les métiers des systèmes, des réseaux et de la cybersécurité. Elle marque le début de la construction de mon profil en tant que futur technicien spécialisé dans les infrastructures informatiques.

Contexte

La Maison des Sports de la Région Réunion (MS2R) a confié à notre équipe un projet complet de gestion de son environnement web.
Sous la supervision de M. Alphonsine (réseaux et systèmes) et M. Defay (développement web et base de données), nous devions mettre en place un serveur web sécurisé, assurer la reprise sur incident et finaliser le back-office du site web pour les membres habilités de la MS2R.

Gestion de l’Environnement Système

Nous avons configuré un nouveau serveur web sur une machine virtuelle Debian, hébergée sur ESXi et administrée via vCenter.
Les services suivants ont été installés et configurés :

• Apache2 pour l’hébergement web,
• PHP pour l’exécution des pages dynamiques,
• MariaDB/MySQL avec phpMyAdmin pour la base de données,
• ProFTPd pour le transfert de fichiers,
• SSH pour l’administration à distance.

Un certificat SSL/TLS a été mis en place pour garantir un accès sécurisé en HTTPS, et les comptes utilisateurs (admin, ms2r, webms2r…) ont été créés avec des droits spécifiques.

Reprise sur incident

Afin d’assurer la continuité de service, nous avons conçu un script Bash permettant de sauvegarder et restaurer automatiquement le site web et la base de données via un menu interactif.

Ce script inclut :

• La sauvegarde automatique quotidienne via cron,
• La restauration complète du site et de la base en cas de panne,
• Une documentation complète avec la procédure de test et les vérifications de bon fonctionnement.

Cette partie garantit la fiabilité du serveur et limite les pertes de données en cas d’incident.

Gestion du Back-Office du Site Web

Pour améliorer la gestion du site, la MS2R souhaitait permettre à ses responsables d’ajouter, modifier ou supprimer du contenu depuis un espace d’administration sécurisé.
Nous avons donc développé et intégré les fonctionnalités suivantes :

Gestion des membres

Mme T. peut désormais gérer la liste des membres (ajout, modification, suppression) depuis le back-office.
Une interface simple en PHP/MySQL a été conçue, avec un système de connexion sécurisée et un cryptage des mots de passe.

Gestion des actualités

Mme L., chargée de communication, peut actualiser les news du site en temps réel (ajout, mise à jour, suppression).
Chaque action est historisée pour assurer la traçabilité, et un carrousel d’actualités dynamique a été intégré à la page d’accueil.

Sécurité et gestion des accès

Des droits d’accès différenciés ont été mis en place selon le rôle de chaque utilisateur (direction, communication, administration).
Les mots de passe sont stockés sous forme hachée, et la base de données respecte les critères du RGPD.
Un diagramme de cas d’utilisation a été réalisé pour représenter les niveaux d’accès au back-office.

Hébergement du site

Le site final a été hébergé sur le serveur Debian configuré par les collaborateurs SISR.
Les connexions FTP ont été sécurisées (FTPS) et le site est désormais accessible en HTTPS, garantissant la confidentialité et l’intégrité des données.

Bilan personnel

En tant que chef de projet SISR, j’ai dirigé une équipe de six personnes, coordonné les tâches entre les filières SISR et SLAM, et assuré la gestion technique du serveur ainsi que la sécurisation du site web.
Ce projet m’a permis de renforcer mes compétences en administration Linux, automatisation (scripts shell), sécurité des services web et travail collaboratif sur un projet interdisciplinaire.

Compétences du Bloc 1 :

• Développer la présence en ligne de l’organisation
• Plan de Reprise d’Activité (PRA) et Plan de Continuité d’Activité (PCA)
• Rédaction de documentations techniques, procédures et guides d’installation
• Gestion de projets IT : planification, mise en oeuvre et suivi
• Conformité réglementaire : connaissance du RGPD et gestion des accès aux données sensibles

Contexte

Le laboratoire Galaxy Swiss Bourdin (GSB) emploie des visiteurs médicaux chargés d’informer les professionnels de santé sur les nouveaux produits pharmaceutiques.
Ces déplacements engendrent des frais à rembourser par la comptabilité. Une application web de gestion des frais a donc été développée, et notre mission consistait à poursuivre son développement tout en mettant en place une solution d’hébergement sécurisée.
Le projet a été réalisé en collaboration entre les filières SISR et SLAM, chacun prenant en charge sa partie (réseau/système et développement).

Partie Réseau

En tant qu’étudiant SISR, j’ai participé à la reconstitution du serveur web de GSB sur un environnement virtualisé INTRALABn, basé sur Debian 12.
Cette partie visait à rendre accessible le site web http://www.swiss-galaxyn.com et ses déclinaisons (-france.fr, -europe.eu) via leurs noms de domaine.

Configuration des services

• Apache2 pour l’hébergement du site web
• PHP pour les pages dynamiques
• FTPS (ProFTPd) pour les mises à jour sécurisées des sites
• Connexion distante avec la base de données ap5_BDMEDOCLABn hébergée sur un autre serveur
• SSL/TLS activé pour la navigation en HTTPS sécurisé

Chaque site disposait de comptes FTP dédiés (ex. websgncom, websgnfr) pour permettre aux développeurs d’y accéder et de publier les mises à jour en toute sécurité.

Sécurisation et fiabilité

Pour garantir la protection des données et la continuité de service, un système complet de sauvegarde et de restauration a été mis en place :

• Sauvegarde automatique quotidienne via cron
• Stockage local et synchronisation Cloud
• Script d’automatisation en Shell avec menu interactif
• Procédure de test de restauration documentée

Une preuve de concept (POC) a également été proposée pour sécuriser les échanges entre le serveur web et la base de données distante.

Partie Développement (collaboration SLAM)

L’équipe SLAM a poursuivi le développement de l’application web de gestion des frais selon une architecture MVC.

Les tâches réalisées incluaient :

• Vérification de la saisie et de l’affichage des fiches de frais des visiteurs médicaux
• Création du module Service Comptable, permettant de valider les fiches de frais
• Mise en ligne de l’application sur le serveur configuré par l’équipe SISR

Deux modèles conceptuels ont été proposés pour distinguer les visiteurs des comptables, avec justification du choix final selon la logique du code et la sécurité des accès.

Partie Juridique

Une analyse juridique a été menée sur la protection des données personnelles contenues dans la base de données :

• Ces données (noms, frais, identifiants) sont considérées comme informations personnelles relevant du RGPD.
• Leur traitement repose sur une nécessité contractuelle, sans besoin de consentement explicite, tout en respectant les principes de transparence et de sécurité.
• Des mesures de chiffrement et de confidentialité ont été prévues pour garantir leur protection.
• La base peut bénéficier d’une protection “sui generis”, spécifique aux bases de données de l’Union européenne.

Bilan personnel

Ce projet m’a permis d’approfondir mes compétences en administration Debian, sécurisation de serveurs web, gestion des sauvegardes et collaboration inter-filières (SISR/SLAM).
J’ai aussi consolidé mes connaissances sur la protection des données et l’importance du RGPD dans la cybersécurité des infrastructures

Compétences du Bloc 1 :

• Développer la présence en ligne de l’organisation
• Plan de Reprise d’Activité (PRA) et Plan de Continuité d’Activité (PCA)
• Conformité réglementaire : connaissance du RGPD et gestion des accès aux données sensibles
• Rédaction de documentations techniques, procédures et guides d’installation

Contexte

Le laboratoire Galaxy Swiss Bourdin (GSB) souhaite proposer un accès Wi-Fi aux utilisateurs nomades (visiteurs médicaux, invités) tout en garantissant la sécurité du système d’information. L’objectif est de permettre un accès contrôlé à Internet, tout en protégeant les ressources internes et en maintenant l’accessibilité des services hébergés, notamment un serveur web situé en DMZ. Ce projet s’inscrit dans une démarche de sécurisation des accès réseau et de segmentation des flux, en lien avec les bonnes pratiques en cybersécurité.

Partie Réseau

En tant qu’étudiant SISR, j’ai conçu et mis en place une infrastructure réseau sécurisée basée sur un pare-feu OPNsense, intégrant un portail captif pour gérer l’accès des utilisateurs au réseau Wi-Fi.

L’architecture repose sur une segmentation du réseau en plusieurs VLAN afin d’isoler les différents types d’utilisateurs et de flux :

• VLAN administration
• VLAN personnel
• VLAN Wi-Fi (utilisateurs/visiteurs)
• VLAN DMZ (serveur web)
• VLAN dédié au pare-feu

Le pare-feu OPNsense est positionné comme point central de contrôle, assurant le filtrage, le routage et la sécurisation des communications entre les différents segments du réseau.

Configuration des service

Portail captif (OPNsense)

• Mise en place d’un portail captif sur le réseau Wi-Fi
• Authentification obligatoire des utilisateurs
• Création de comptes utilisateurs et groupes
• Redirection automatique vers la page de connexion
• Sécurisation du portail en HTTPS

Réseau et services

• Configuration des interfaces WAN / LAN
• Mise en place du serveur DHCP pour les clients Wi-Fi
• Configuration du NAT pour l’accès à Internet
• Segmentation réseau via VLAN
• Routage inter-VLAN via le pare-feu

DNS (Unbound)

• Activation du service DNS local
• Configuration d’overrides pour les noms de domaine
• Résolution des sites hébergés en DMZ

Serveur Web (DMZ)

• Accès à un serveur web hébergé en DMZ
• Publication de plusieurs sites via noms de domaine
• Tests d’accès depuis le réseau Wi-Fi

Sécurisation et contrôle des accès

Afin de garantir la sécurité de l’infrastructure, plusieurs mécanismes ont été mis en place :

• Règles de filtrage sur le pare-feu (LAN / DMZ / WAN)
• Blocage de l’accès à l’interface d’administration depuis le Wi-Fi
• Autorisation contrôlée des flux vers le serveur web
• Segmentation stricte des réseaux via VLAN
• Mise en place d’une limitation de bande passante par utilisateur

Une réflexion a également été menée sur l’évolution du portail captif, avec la possibilité d’intégrer un système de tickets ou coupons d’accès temporaires, similaire aux environnements professionnels (hôtels, cybercafés).

Partie Développement (collaboration SLAM)

Dans le cadre du projet, l’équipe SLAM a poursuivi le développement de l’application web GSB Frais en s’appuyant sur le cahier des charges fourni.

L’objectif était de proposer un prototype d’application web permettant aux visiteurs médicaux d’accéder à leurs fiches de frais depuis des équipements mobiles (tablettes, smartphones), dans un environnement sécurisé.

Pour répondre à ces besoins, l’équipe SLAM a réalisé :

• Le développement d’un prototype basé sur un framework web (ex : Symfony, Laravel), afin d’améliorer la maintenabilité, la robustesse et la sécurité de l’application
• La mise en place d’un système d’authentification des utilisateurs, permettant de sécuriser l’accès à l’application
• Le développement des fonctionnalités principales :
  • consultation des fiches de frais
  • saisie des fiches de frais
• L’utilisation d’un ORM pour accéder à la base de données de manière sécurisée et structurée
• Des tests de validation afin de vérifier le bon fonctionnement de l’application dans l’environnement réseau mis en place

Le choix du framework a été réalisé en concertation avec l’équipe SISR, afin d’assurer la compatibilité avec l’infrastructure (serveur web, sécurité, DMZ).

Partie Juridique

Dans le cadre de la mise en place du portail captif, une réflexion a été menée sur la gestion des données utilisateurs :

• Les identifiants utilisés pour l’authentification peuvent être considérés comme des données personnelles
• Leur collecte et leur traitement doivent respecter le RGPD
• Des mesures de sécurité doivent être mises en place pour garantir la confidentialité (chiffrement HTTPS, restriction des accès)
• Une traçabilité des connexions peut être nécessaire dans certains contextes professionnels

Bilan personnel

Ce projet m’a permis de développer des compétences avancées en administration réseau et en cybersécurité. J’ai pu mettre en œuvre une solution complète intégrant un pare-feu, un portail captif, une segmentation réseau par VLAN et un contrôle des accès. J’ai également renforcé ma capacité à diagnostiquer des problèmes réseau (DNS, règles de filtrage, accès aux services) et à proposer des solutions adaptées. Enfin, ce projet m’a permis de comprendre l’importance de la sécurisation des accès dans un contexte professionnel, notamment pour les utilisateurs nomades.

Compétences du Bloc 1 et 2:

• Concevoir une solution d’infrastructure réseau sécurisée
• Installer, configurer et déployer un pare-feu (OPNsense)
• Mettre en place un portail captif et gérer les accès utilisateurs
• Segmenter un réseau via VLAN et configurer le routage inter-VLAN
• Déployer et configurer des services réseau (DHCP, DNS, NAT)
• Appliquer des règles de filtrage et sécuriser les accès
• Diagnostiquer et résoudre des problèmes réseau
• Assurer la disponibilité et la sécurité des services

Contexte

Le laboratoire Galaxy Swiss Bourdin (GSB) héberge désormais ses intranets en interne grâce aux travaux réalisés lors des APs précédentes. Dans le cadre de l’AP8, l’entreprise souhaitait aller plus loin en mettant en place une solution complète d’hébergement sécurisée, sauvegardée et surveillée. Le projet a été réalisé en collaboration entre les filières SISR et SLAM, chacune prenant en charge sa partie respective.

Partie Réseau

En tant qu’étudiant SISR, j’ai pris en charge la mise en place de l’infrastructure de supervision, de sauvegarde et d’hébergement sécurisé du SI GSB sur un environnement virtualisé composé de deux machines Debian.

Hébergement sécurisé

Le site GSB AppliFrais a été déployé sur le serveur de production intralabB (Debian 12) avec la stack suivante :

• Apache 2.4 pour l’hébergement du site web
• PHP 8.2 avec les modules nécessaires à l’application
• MariaDB comme serveur de base de données
• SSL/TLS activé pour la navigation en HTTPS avec redirection automatique depuis HTTP
• phpMyAdmin pour la gestion de la base de données

Le site est accessible via le nom de domaine www.swiss-galaxyb.com ainsi que directement par l’adresse IP du serveur.

Supervision des serveurs et services

Un système de supervision complet a été mis en place avec Zabbix 7.0 LTS, déployé sur le serveur distant iredmail01 (Debian 13) :

• Supervision de l’état des deux serveurs (CPU, RAM, disque, réseau)
• Surveillance des services Apache et MariaDB en temps réel
• Scénario web vérifiant la disponibilité du site https://www.swiss-galaxyb.com toutes les minutes
• Alertes mail automatiques envoyées à l’administrateur en cas de détection d’une panne
• Zabbix Agent2 installé sur les deux serveurs pour la remontée des métriques

Sauvegarde et restauration

Une stratégie de sauvegarde automatisée a été mise en place avec Restic, un outil open source avec chiffrement AES-256 intégré :

• Sauvegarde automatique quotidienne à 02h00 via cron
• Stockage chiffré sur le serveur distant iredmail01 via SFTP
• Contenu sauvegardé : fichiers du site web et dump complet de la base de données gsb_frais
• Script bash interactif avec menu proposant la restauration du site seul, de la BDD seule, ou les deux simultanément

Partie Développement (collaboration SLAM)

L’équipe SLAM a développé l’application GSB AppliFrais selon une architecture MVC en PHP. Les tâches réalisées incluaient :

• Développement de l’application de gestion des notes de frais des visiteurs médicaux
• Mise en ligne de l’application sur le serveur configuré par l’équipe SISR
• Développement de l’application d’administration GSB-Admin en VB.Net
• Mise à jour de la base de données avec le champ nbFichesRefusées

Bilan personnel

Ce projet m’a permis d’approfondir mes compétences en administration de serveurs Debian, déploiement d’applications web avec HTTPS, supervision d’infrastructure avec Zabbix et mise en place de stratégies de sauvegarde chiffrées. J’ai également renforcé ma capacité à analyser un cahier des charges technique et à choisir des solutions adaptées aux contraintes d’un projet réel. La collaboration avec la filière SLAM m’a permis de mieux comprendre les interactions entre les couches réseau et applicative d’un système d’information.

Compétences du Bloc 1 et 2:

• Déploiement et sécurisation d’un serveur web (Apache, HTTPS, SSL/TLS)
• Supervision d’infrastructure (Zabbix, alertes mail, scénarios web)
• Plan de Reprise d’Activité : stratégie de sauvegarde et procédure de restauration
• Administration de bases de données MariaDB
• Rédaction de documentations techniques, modes opératoires et notes de choix