Valentin
Broënnec

Administration systèmes

• Administration Windows Server (Active Directory, GPO, DNS, DHCP)
• Administration Linux (Debian / Ubuntu) – gestion des services et droits
• Automatisation via scripts Bash et PowerShell
• Supervision et monitoring (Zabbix, Nagios)

Sécurité des réseaux

• Configuration de routeurs et switchs Cisco (VLAN, ACL, OSPF)
• Mise en place de Proxy et Reverse Proxy (Squid, Nginx)
• Filtrage réseau avec Iptables / Firewalld
• VPN (OpenVPN, WireGuard)

Virtualisation

• Déploiement de VMs sur Proxmox, VMware Workstation, VirtualBox
• Création de templates et snapshots
• Gestion des ressources (CPU, RAM, stockage)

Support utilisateur

• Gestion des tickets via GLPI
• Diagnostic et résolution d'incidents N1 / N2
• Rédaction de procédures et documentation technique

Contexte

Projet de professionnalisation mené pour l'ESN WildCorp, mandatée par EcoSolar Solutions, fabricant de panneaux solaires toulousain dont le réseau était vieillissant et peu sécurisé.

Projet

Refonte et sécurisation du réseau : passer d'un réseau « à plat » (un seul sous-réseau, aucune segmentation, filtrage permissif) à une architecture segmentée par VLAN, routée et filtrée par pfSense.

Mission

Concevoir et déployer la segmentation par VLAN, le routage et le filtrage inter-VLAN sur pfSense, sécuriser l'administration du switch par SSH, fiabiliser l'adressage automatique (DHCP), puis tester et documenter la solution.

Contraintes

• Conserver l'adressage du VLAN serveur pour ne pas readresser les VM critiques (AD, ERP, messagerie, téléphonie).
• Réutiliser le matériel existant (switch Cisco 3560, pfSense, Proxmox).
• Réaliser la bascule hors heures ouvrées.
• Contourner les algorithmes SSH obsolètes liés à un IOS ancien.

Tâches réalisées + outils / logiciels

• Inventaire de l'existant et schématisation de l'architecture avant/après.
• Établissement du plan d'adressage (13 VLAN) et configuration du switch (VLAN, trunks 802.1Q, ports d'accès, ports inutilisés désactivés) — Cisco IOS.
• Sécurisation du switch (enable secret, SSH v2, clé RSA 2048, blocage après échecs) et résolution de l'incident SSH via un script Bash côté client — client SSH Linux.
• Configuration de pfSense (interfaces VLAN, filtrage inter-VLAN, relai DHCP) et des étendues DHCP sur Active Directory.
• Validation par une phase de tests (VLAN, trunks, SSH, ping inter-VLAN, DHCP).

Annexes utilisées / sources

Documentation technique (schémas, plan d'adressage, configurations, procédures de test), recommandations de l'ANSSI et documentations Cisco IOS et pfSense.

Commentaires / retour sur la mission

Ma principale difficulté a été l'échec de connexion SSH dû à l'ancienneté de l'OS, que j'ai diagnostiqué puis contourné. Je retiens aussi la réflexion d'architecture sur le DHCP (relai pfSense vers le serveur AD). À poursuivre : filtrage plus strict, redondance, supervision, VPN et plan de reprise d'activité.

Compétences acquises

• Segmentation par VLAN et routage inter-VLAN.
• Administration d'un switch Cisco en CLI.
• Sécurisation et durcissement des accès (SSH).
• Configuration d'un pare-feu pfSense et du service DHCP.
• Diagnostic et résolution d'un incident technique.
• Application des bonnes pratiques ANSSI et rédaction de documentation.

Schéma final

Contexte

Conception et déploiement d'une infrastructure réseau sécurisée multi-sites pour Vita Big Pharma (laboratoire pharmaceutique), implantée sur deux sites : Toulouse (siège administratif) et Marseille (site technique).

Projet

J'ai créé de zéro une infrastructure centralisée, sécurisée et évolutive reliant les deux sites, garantissant la continuité de service, le télétravail et le support à distance.

Mission

J'ai analysé les besoins, conçu et maquetté l'architecture, déployé les serveurs et services, puis documenté la solution.

Contraintes

• Données sensibles → conformité RGPD.
• Deux sites distants à administrer à distance.
• Infrastructure entièrement virtualisée.
• Haute disponibilité des services critiques (AD, DNS).
• Architecture évolutive et segmentée.

Tâches réalisées + outils

• Installation et configuration des pare-feux avec OPNsense (filtrage, routage, QoS).
• Mise en place des VPN site-à-site et nomade avec WireGuard.
• Déploiement Active Directory + DNS (Windows Server) avec un second contrôleur pour la redondance.
• Installation d'un serveur de fichiers (partages, droits, ABE).
• Automatisation de la création des comptes via un script PowerShell (import CSV).
• Déploiement de GLPI (ticketing, lié à l'AD) et Dolibarr (ERP).
• Supervision, sauvegarde et audit prévus (Prometheus, rsync, PingCastle, Lynis).

Annexes / sources

Documentation OPNsense, tutoriel IT-Connect (GLPI sur Debian), fichier CSV des utilisateurs.

Compétences acquises

• Conception d'une architecture réseau multi-sites sécurisée.
• Segmentation, filtrage et mise en place de VPN.
• Administration Windows Server (AD, DNS, DHCP, fichiers, GPO).
• Automatisation en PowerShell.
• Intégration d'applications métiers open source avec authentification AD/LDAP.
• Supervision, sauvegarde et audit de sécurité.

Schéma final

Contexte

Dans le cadre de mon alternance chez Septeo Solution Notaire, j'ai assuré la gestion quotidienne du support informatique de niveau 1 et 2. Cette mission couvrait l'ensemble du cycle de vie des tickets : création, prise en charge, résolution et clôture.

Missions réalisées

• Réception et qualification des incidents utilisateurs
• Création et gestion des tickets dans l'outil de ticketing
• Diagnostic et résolution d'incidents techniques N1/N2
• Escalade des incidents complexes au bon niveau de support
• Clôture et suivi de satisfaction des tickets
• Alimentation de la base de connaissance
• Documentation des procédures internes

Outils utilisés

• Outil de ticketing interne Septeo
• Remote Desktop (assistance à distance)
• Active Directory (gestion des comptes)
• Microsoft 365 (environnement utilisateurs)

Contexte

Projet de groupe (équipe de 5 : CEO, développeur, responsable marketing, UI designer, UX designer). Conception d'une application mobile, Digit'Ensemble, visant à lutter contre l'illectronisme.

Projet

J'ai participé à la création d'une application favorisant l'inclusion numérique des personnes âgées et défavorisées, en leur offrant un soutien technique, des ressources pédagogiques et un espace d'échanges pour les aider à utiliser le numérique.

Mission

J'ai contribué à concevoir l'application et sa maquette, en m'appuyant sur une étude de besoins (chiffres clés sur l'illectronisme) et la définition des fonctionnalités et des valeurs du projet.

Fonctionnalités réalisées + outils

• Carte géolocalisée des lieux de formation et d'accès à internet/matériel (gratuit ou payant), avec recherche écrite et vocale.
• Guide de vidéos tutoriels (sélectionnées sur YouTube par un admin) sur les démarches du quotidien.
• Annuaire d'associations avec numéros cliquables pour appeler directement.
• Rubrique Événements (formations, dons de matériel) reliée à la carte.
• Espace association (connexion, création et gestion d'événements) et paramètres (connexion, légende).
• Interface simple, accessible et adaptée au public visé (gros boutons, recherche vocale).

Commentaires

Projet collaboratif centré sur l'utilisateur, de l'analyse du besoin jusqu'à la maquette.

Compétences acquises

• Travail en équipe projet avec répartition des rôles.
• Analyse d'un besoin social et étude de chiffres.
• Conception d'une application centrée utilisateur (UX/UI).
• Réalisation de maquettes mobiles.
• Prise en compte de l'accessibilité et de l'inclusion numérique.

Présentation

Ce portfolio est un site web personnel conçu pour présenter l'intégralité de mon parcours en BTS SIO option SISR. Il regroupe mes expériences professionnelles, mes réalisations techniques, mes compétences et ma formation.

Réalisations techniques

• Conception et développement en HTML, CSS et JavaScript vanilla
• Design responsive et animations CSS (scroll reveal)
• Système de modales dynamiques en JavaScript
• Intégration de polices Google Fonts (Playfair Display, DM Sans)
• Optimisation des images et des performances
• Hébergement sur Hostinger

Technologies

• HTML5 / CSS3 / JavaScript
• Google Fonts
• IntersectionObserver API
• Hostinger (hébergement web)

Présentation

Projet personnel consistant à héberger un serveur Minecraft communautaire pour un groupe d'amis, avec la réalisation d'un launcher personnalisé. Le serveur a accueilli jusqu'à 25 joueurs simultanément.

Réalisations

• Installation et configuration d'un serveur Minecraft (Paper/Spigot)
• Administration du serveur Linux (Debian)
• Gestion des ressources (RAM, CPU, stockage)
• Création d'un launcher personnalisé pour les joueurs
• Configuration des permissions et rôles (LuckPerms)
• Gestion des sauvegardes automatiques
• Suivi et gestion de la communauté (25 joueurs)

Technologies utilisées

• Linux Debian (administration serveur)
• Java (runtime Minecraft)
• Paper / Spigot (serveur Minecraft)
• Bash (scripts d'automatisation)

Problématique

Lors de la réorganisation du plateau support à Septeo, une problématique est apparue : la remontée des incidents depuis les techniciens de Niveau 1 vers les techniciens de Niveau 2. Ce processus manquait de structure et de traçabilité, ce qui ralentissait la prise en charge des dossiers et compliquait le suivi. De ma propre initiative, je me suis proposé pour concevoir une application de gestion de la remontée d'incidents afin de fluidifier et formaliser ces échanges.

Idée de départ

L'objectif que je me suis fixé était que l'application soit facilement accessible, en particulier via Teams, déjà largement utilisé par les équipes au quotidien. Les solutions à ma disposition s'intégrant à Teams reposaient sur l'écosystème Microsoft, notamment Power Automate, Power Apps et Lists. Cette approche présentait l'avantage de s'appuyer sur des outils déjà déployés dans l'entreprise, sans coût supplémentaire ni installation lourde, tout en garantissant une bonne compatibilité avec l'environnement existant.

Problématique

L'étude notariale 278721, qui compte 10 utilisateurs, a besoin d'un environnement de travail stable, sécurisé et performant. Mon rôle chez Septeo est donc de déployer une infrastructure serveur complète capable de centraliser l'authentification, de gérer le réseau et d'héberger le logiciel métier indispensable à l'activité notariale (gestion des actes, des clients et des dossiers).

Pour y répondre, j'ai d'abord créé une machine virtuelle sous Hyper-V (génération 2, à partir d'un master VHDX préconfiguré pour gagner du temps), que j'ai promue en contrôleur de domaine via le rôle ADDS afin de centraliser l'authentification et les politiques de sécurité. J'y ai ensuite ajouté les rôles DNS (résolution des noms) et DHCP (étendue créée sur la plage 172.16.32.0/24 fournie par l'ADSN) pour automatiser l'attribution des adresses IP.

Pour fiabiliser et accélérer le travail, j'ai développé des scripts PowerShell automatisant le déploiement des VM (création, ressources, réseau, extraction du master) ainsi que l'installation des prérequis (Visual C++, .NET Framework, SQL Server). J'ai enfin installé le logiciel métier de l'étude, finalisant le déploiement.

À noter une erreur rencontrée lors de la phase DeployPE (master introuvable, accès refusé) à corriger pour fiabiliser le processus automatisé.

Contexte

Projet collaboratif de groupe (3 membres : Sofiane Belaroussi, Valentin Broennec, Thomas Ricard). Nous jouons le rôle d'une ESN missionnée par l'entreprise FORMA+, spécialisée dans la formation professionnelle.

Projet

Concevoir une solution réseau complète (avant déploiement réel) pour une nouvelle salle de formation devant accueillir 20 stagiaires et 1 formateur, intégrée au système d'information existant de l'entreprise. Livrable : dossier complet (cahier des charges, conception technique, chiffrage, maquette de validation).

Mission

J'ai contribué à analyser le besoin client, concevoir l'architecture réseau, élaborer le plan d'adressage et maquetter/configurer la solution.

Contraintes

• 20 postes stagiaires, 1 poste formateur, 1 serveur local hébergeant des ressources pédagogiques.
• Accès Internet pour tous les postes.
• Réseau sécurisé et segmenté : les stagiaires ne doivent pas accéder aux ressources administratives.
• Wi-Fi prévu pour les appareils personnels des stagiaires (BYOD).
• Budget raisonnable tout en respectant les standards professionnels.
• Intégration au réseau client existant (192.168.100.0/24) sans modifier sa configuration.
• Baie serveur et brassage capillaire déjà en place.

Tâches réalisées + outils

• Conception de la segmentation en VLAN (10 Élèves, 20 Formateur, 30 Serveur, 40 Admin, 50 Wi-Fi) et du plan d'adressage VLSM.
• Configuration du switch : déclaration des VLAN, attribution des ports en mode access et liaison trunk (dot1Q) vers le routeur.
• Mise en place du routage inter-VLAN sur le routeur via des sous-interfaces.
• Configuration du DHCP (avec relais ip helper-address) pour l'attribution automatique des adresses.
• Configuration du NAT/PAT pour masquer le réseau interne derrière une seule IP et l'intégrer au réseau existant (interface en DHCP).
• Installation du point d'accès Wi-Fi (SSID Projet_wifi, VLAN 50).
• Réalisation de la maquette de validation sous Cisco Packet Tracer.

Annexes / sources

Glossaire technique (VLAN, VLSM, NAT/PAT, DHCP, WPA/WPA2, MFA…), référentiel ANSSI (cyber.gouv.fr).

Commentaires

Projet concret combinant théorie et pratique, avec une répartition claire des tâches en groupe.

Compétences acquises

• Analyse de besoin à partir d'un contexte professionnel.
• Conception d'une architecture réseau segmentée et d'un plan d'adressage VLSM.
• Configuration d'équipements Cisco : VLAN, trunk, routage inter-VLAN, DHCP, NAT/PAT.
• Mise en place d'un point d'accès Wi-Fi.
• Rédaction d'un cahier des charges et de documentation technique.