Je configuresécuriseautomatisedépanneconfigure, sécurise et automatise des réseaux d'entreprise.

Expérience

1. 2026Microservices sur KubernetesDu provisioning au déploiement GitOpsSAÉ 5.3

   Une application en microservices déployée sur un cluster Kubernetes construit de zéro, avec tout ce qu'il faut pour l'exploiter.

   • Cluster provisionné avec Vagrant et Ansible.
   • APIs Django REST derrière une API Gateway, authentification par jeton.
   • Ingress, autoscaling horizontal (HPA) selon la charge.
   • Logs centralisés avec Fluent Bit, Loki et Grafana ; déploiement synchronisé par ArgoCD.

   Kubernetes · Ansible · Vagrant · Docker · Django REST · ArgoCD · Loki · Grafana

   Organisation GitHub Infrastructure Livrables

2. 2026MultiSwitchUn shell Python pour piloter plusieurs switches en parallèlePerso

   Envoyer la même commande à dix switches un par un est lent et source d'erreurs. MultiSwitch est un shell qui exécute les commandes sur plusieurs switches en parallèle.

   • Commandes par constructeur décrites dans des profils JSON (Aruba pour commencer).
   • Architecture modulaire : on ajoute une fonctionnalité sans toucher au cœur.
   • Labo virtualisé sous Docker pour tester sans matériel.

   Python · Aruba · Docker

   Code source

3. 2024Réseau multi-sites MPLSUn cœur d'opérateur pour interconnecter plusieurs sitesSAÉ 3.3

   Une topologie d'opérateur avec cœur MPLS, des VPN de niveau 3 entre les sites d'une entreprise, et les services nécessaires au bout (web, mail, DNS, DHCP).

   • Routage OSPF dans le cœur, BGP pour les VPN (eBGP / iBGP).
   • QoS et filtrage par ACL.

   MPLS · VPN L3 · BGP · OSPF · QoS · ACL

   Rapport (PDF)

4. 2025Scanner de vulnérabilités DockerAnalyse des images en production, résultats remontés dans ZabbixPerso

   Toutes les heures, le scanner analyse avec Trivy les images de tous les conteneurs d'un hôte et envoie à Zabbix le nombre de vulnérabilités par niveau de gravité. Une faille critique devient une alerte de supervision comme les autres.

   Python · Trivy · Docker · Zabbix (zabbix_sender)

   Code source

5. 2026Outils réseauCalcul de sous-réseaux et vérification SPF / DKIM / DMARCPerso

   Une page d'outils que j'utilise en TP et pour mes clients : calculateur de sous-réseaux IPv4 et IPv6, et vérification de la configuration mail d'un domaine (SPF, DKIM, DMARC) avec un verdict clair sur le risque d'usurpation.

   Tout s'exécute dans le navigateur, avec des requêtes DNS-over-HTTPS : aucune donnée n'est envoyée au serveur.

   JavaScript · DNS-over-HTTPS · IPv4 / IPv6

   Ouvrir les outils

6. 2025Traceur GPS LoRaWANDu capteur au tableau de bord via The Things NetworkSAÉ 5.1

   Un traceur GPS qui émet ses positions en LoRaWAN. Elles arrivent sur The Things Network, sont relayées en MQTT vers Node-RED, qui les décode, les affiche sur une carte et déclenche des alertes géographiques.

   GPS ──► LoRaWAN ──► TTN ── MQTT ──► Node-RED ──► carte, alertes, historique

   LoRaWAN · The Things Network · MQTT · Node-RED

   Organisation GitHub

7. 2026goncTester la connectivité TCP vers une liste de ports, en GoPerso

   Un petit outil en ligne de commande pour vérifier rapidement qu'un flux passe à travers un pare-feu ou une ACL : une cible, un ou plusieurs ports, un résultat clair. Un seul binaire, sans dépendance, pratique à poser sur une machine de dépannage.

   Go · TCP

   Code source

8. 2026Segmentation MikroTikConfiguration par défaut d'un LAN découpé en VLANPerso

   Une configuration RouterOS de départ qui isole les différents types d'équipements dans des VLAN séparés, avec DHCP par segment et accès Internet par le WAN.

   MikroTik RouterOS · VLAN · DHCP · NAT

   Configuration

9. 2025KrojantyUn jeu en C avec mode réseau, écrit en deux semaines à huitENSISA

   Pendant les deux semaines d'immersion à l'ENSISA, un groupe de huit, dont plusieurs découvraient la programmation, a écrit un jeu en C avec interface GTK4 : mode local, mode réseau client-serveur en TCP avec un protocole texte maison, et une IA simple basée sur des heuristiques.

   • Découpage en modules (moteur, réseau, IA, affichage) pour que chacun puisse avancer seul.
   • J'ai accompagné les débutants en pair programming.

   

   C · GTK4 · Sockets TCP · Makefile · Doxygen · Git

   Code source

10. 2025Bank-APIsGestion bancaire en microservices DjangoSAÉ 4.1

    Un microservice exposant une API REST, conteneurisé, derrière un reverse proxy Nginx sur une VM Proxmox, avec une chaîne CI/CD pour construire, tester et publier les images.

    Django · API REST · Docker Compose · Nginx · PostgreSQL · Proxmox · CI/CD

    Code source

11. 2024Prise connectéeESP32, MQTT, application web et mobileSAÉ 3.1

    Une prise pilotable à distance : un ESP32 publie et reçoit ses états en MQTT, un back-end Django les historise et une interface web et mobile permet de la commander.

    ESP32 · C/Arduino · MQTT (Mosquitto) · Django · Docker

    Applications Collecte MQTT

12. 2024Exécution de code distribuéeClient, maître et esclaves sur sockets TCPSAÉ 3.2

    Un client envoie du code (Python, Java, C++) à un serveur maître qui le confie au serveur esclave le moins chargé. Protocole maison sur TCP, multithreading pour traiter plusieurs clients à la fois.

    Python · Sockets TCP · Threading · Répartition de charge

    Code source Livrables

13. 2024ARP spoofingPreuve de concept d'une attaque de l'homme du milieuPerso

    Une démonstration, en labo, de l'empoisonnement de cache ARP pour s'intercaler entre deux machines d'un même réseau. L'objectif est de comprendre l'attaque pour savoir la détecter et la bloquer (DHCP snooping, Dynamic ARP Inspection).

    Python · Scapy · ARP

    Code source

Voir tous les projets