EXPERIENCE
Stage de fin d’études
*Date : février à Août 2008
*Lieu : DGA, Toulon
*Mission : Audit du réseau internet du Centre Technique des Systèmes Navals
*Rôle : Auditeur
*Tâches :
Listing des vulnérabilités :
relevés techniques sur l’architecture, les serveurs (contrôleurs Windows NT, serveurs DNS, Proxy, Firewall sous Linux RedHat), les clients (Windows XP), les services et applications (antivirus, navigateur...)
interviews avec les responsables et utilisateurs pour le côté organisationnel
Constitution du référentiel : politique de sécurité, règlements, lois...
Écriture du rapport d’audit : synthèse des vulnérabilités et écriture de recommandations en accord avec le référentiel
Présentation du rapport aux différents acteurs du SI
Tâches connexes :
Développement d’outils d’audit pour les relevés automatisés de vulnérabilités : scripts Python et VBS
Participation à la formation du personnel : sensibilisation à la sécurité des systèmes d’information
plusieurs séances, avec un auditoire d’environ 30 personnes
parties traitées : la CNIL, le chiffrement de fichiers,
réalisation de fiches sur différents thèmes
---------------------------------------
Activité à mon compte
*Date : 2009
*Assistance informatique et internet à domicile
Dépannages sous Windows XP/Vista :
installation, configuration, sécurisation du poste de travail
récupération et sauvegarde du système et des données et documents personnels
installation de système nomade sur clé USB
résolutions de divers problèmes : nettoyage, échange de composant, restauration de mot de passe
Assistance réseau :
installation d’internet : configuration du modem/routeur, raccordement de tout appareil
configuration du réseau : sans fil, partage de fichiers, serveur vidéo
*Environnement technique :
Systèmes Windows XP et Vista
Live-CD/USB Linux et Windows
Virtualisation VirtualBox et VMWare
#######################################
FORMATION
Master Sciences de l’Information et des Systèmes
*Option : Sécurité des systèmes d’information
*Résultat : Mention Bien
*Acquis :
-Administration et sécurité :
serveurs Linux : installation de l’OS, configuration des services, mise en place de services sécurisés
serveurs Windows 2000/2003 : GPO, Active Directory, gestion des droits, Kerberos, base de registres, EFS...
réseau : TCP/IP, DNS, Firewall, cryptographie...
*Réalisations :
Etat de l’art sur l’audit technique
Rapport sur la cybersurveillance
*Travaux pratiques :
gestion des services réseau sous Linux : mise en place de NFS, IPSec, authentification (PAM)...
installation et configuration d’un parc de serveurs Windows 2000/2003 : Kerberos, gestion des journaux, EFS, autorité de certification, gestion des ACL (système de fichiers et base de registres)
*Environnement technique :
Windows 2000/2003 server
Linux Fedora Core
VMWare
---------------------------------------
Licence et Maîtrise Informatique
*Résultat : Mention Très Bien, Major de promotion
*Acquis :
Développement : C, C++, Java (environnement Eclipse), CAML, TCL/TK
Méthodes d’analyse et de conception : Merise, UML
Shell scripting
Bases de données relationnelles (PostgresQL), déductives (Prolog), XML (XSLT, XQuery, SVG, Apache Cocoon)
Algorithmique
Interfaces homme-machine
Compilation (Flex et Bison)
Architecture matérielle
*Réalisations :
Administration réseau : mise en place d’un réseau, de sous-réseaux, configuration de routes, des DNS
Rapport sur l’étude d’une faille de sécurité dans le protocole SSL/TLS
Base de données relationnelle avec interface PHP
Logiciel de lancer de rayon (type POVRay) | |
