Des études de cas issues du lab et de services réellement exploités, avec contexte, arbitrages et preuves sélectionnées.
Conception et exploitation d’un service web public de conversion de fichiers, développé avec FastAPI, déployé sur un VPS Linux et alimenté par du trafic issu du référencement naturel.
Construction complète d'un système d'information d'entreprise virtualisé : hyperviseur Proxmox VE, domaine Active Directory, stratégies de groupe et serveur de fichiers sécurisé selon le modèle AGDLP.
Déploiement d'une plateforme de supervision Zabbix 7.0 LTS sur Debian, couvrant sept hôtes Windows et Linux, avec déploiement automatisé des agents par stratégie de groupe et deux tableaux de bord aux usages distincts.
Mise en place d'une politique de sauvegarde complète sur Proxmox Backup Server — rétention, vérification d'intégrité, moindre privilège — validée par une restauration intégrale sur machine isolée.
Chaîne complète de masterisation et de déploiement de postes Windows 11 par démarrage réseau : image de référence généralisée, jonction automatique au domaine, installation logicielle par snapins et déploiement simultané de trois postes en multicast.
Exploitation quotidienne d’un Raspberry Pi 5 hébergeant quinze conteneurs : services personnels, DNS filtrant, supervision des ressources et centralisation des journaux.
Mise en place d'un filtrage à trois niveaux — hyperviseur, systèmes Linux, postes Windows — avec politique de refus par défaut, groupes de règles réutilisables, et arbitrages documentés sur les machines volontairement laissées hors périmètre.
Quatre scripts PowerShell conçus pour trois contextes d'exécution différents — démarrage par stratégie de groupe, post-déploiement de poste, administration manuelle — tous idempotents, journalisés et testés en conditions réelles.
Mise en place d'un accès distant chiffré vers le réseau domestique et le lab, combinant un tunnel WireGuard porté par l'hyperviseur et un routeur de voyage autonome qui rétablit l'environnement réseau du domicile depuis n'importe quelle connexion.
Conception d'un plan d'adressage cohabitant avec une box opérateur non remplaçable, analyse de la séquence DHCP au niveau paquet, et résolution de trois incidents DNS dont aucun ne produisait de message d'erreur explicite.
Chaîne de production documentaire écrite en Python : le contenu est du HTML structuré, la mise en forme une feuille de style unique, et le rendu PDF est vérifié automatiquement page par page. Environ 200 pages produites sur l'ensemble du projet.
FEUILLE DE ROUTE
Déploiement d’une plateforme GLPI pour centraliser l’inventaire du parc, le suivi des équipements, la gestion des tickets et la documentation des interventions.
Mise à profit de la station RTX 4070 Ti pour exécuter un modèle local et interroger une base documentaire privée grâce à une architecture RAG, sans dépendre d’un service cloud.