Recherche une alternance

Thibault Mougeolle

Étudiant en cybersécurité, orienté systèmes & réseaux

J'administre, je sécurise et je documente des infrastructures, en entreprise comme sur mon propre serveur.

À propos

Étudiant à Guardia Cybersecurity School à Bordeaux, je me spécialise dans l'administration de systèmes et réseaux avec une orientation sécurité.

Pendant mon stage chez Akema, j'ai travaillé sur Microsoft 365, la virtualisation Proxmox, les sauvegardes et la messagerie. En parallèle, je fais évoluer mon propre homelab : virtualisation, sauvegardes, segmentation réseau et services auto-hébergés.

Je recherche une alternance qui me permette d'approfondir l'administration d'infrastructures sécurisées.

Parcours

Formation

Bachelor puis Mastère « Administration d'infrastructures sécurisées »

Guardia Cybersecurity School, Bordeaux

Formation en alternance, orientée systèmes, réseaux et sécurité défensive : virtualisation, durcissement, supervision, automatisation.

Expérience

Stagiaire

Akema, ESN de la métropole bordelaise

  • Support client et assistance aux utilisateurs
  • Administration Microsoft 365 : Exchange, Teams, Entra ID
  • Gestion de parc via le RMM Level.io
  • Virtualisation Proxmox VE, sauvegardes Proxmox Backup Server et migration PBS vers PBS
  • Déploiement d'un serveur de messagerie Mailcow (Docker) : DNS, SPF, DKIM, DMARC, règles Sieve, clients de messagerie
  • Migration de nom de domaine
  • Outil Python de reporting automatisé
  • Rédaction d'un rapport de test d'intrusion avec classement des vulnérabilités

Mon homelab

Mon projet principal : un vrai serveur, une infrastructure virtualisée et segmentée, administrée uniquement à distance via VPN. Ce site est hébergé dessus.

Schéma simplifié : Internet arrive sur un routeur pare-feu. Celui-ci dirige les visiteurs vers une DMZ contenant le serveur web, isolée du réseau interne. L'administration du réseau interne passe uniquement par un VPN.
Architecture simplifiée du réseau.

Matériel

ServeurDell PowerEdge R730xd (2U, 24 baies 2,5")
Processeurs1 × Intel Xeon E5-2650 v4
Mémoire64 Go DDR4 ECC
Gestion à distanceiDRAC, accessible uniquement via VPN
OnduleurAPC Back-UPS Pro 2200, sinus pur
RéseauRouteur pare-feu en bordure, pont sans fil
CâblageCat6A réalisé moi-même

Services

VirtualisationProxmox VE 9
SauvegardesProxmox Backup Server
Mots de passeVaultwarden en conteneur LXC
Reverse proxyCaddy, HTTPS automatique
Accès distantVPN WireGuard
Ce siteConteneur dédié en DMZ, nom de domaine avec DNSSEC

Principes appliqués

  • Réseaux séparés : DMZ, réseau interne, administration
  • Aucune interface d'administration exposée sur Internet
  • Sauvegardes régulières et protection électrique
  • Priorité aux solutions open source

Projets

Projet personnel

Homelab auto-hébergé

Serveur Dell PowerEdge sous Proxmox VE, réseau segmenté en zones, sauvegardes, gestion des mots de passe et services auto-hébergés, dont ce portfolio.

  • Proxmox VE
  • Pare-feu
  • WireGuard
  • Caddy
  • DNSSEC

Stage chez Akema

Reporting automatisé

Script qui génère et envoie chaque rapport PDF client sans intervention humaine. Il interroge l'API Level.io et Microsoft Graph (authentification par certificat) et s'exécute via une tâche planifiée.

  • Python
  • API REST
  • Microsoft Graph
  • cron

Code propriétaire, non publié.

Stage chez Akema

Serveur de messagerie

Déploiement de Mailcow sous Docker : configuration DNS, authentification des e-mails (SPF, DKIM, DMARC), règles de filtrage et configuration des clients.

  • Mailcow
  • Docker
  • DNS
  • SPF / DKIM / DMARC

Compétences

Systèmes

Linux (Debian, Kali), Windows, Microsoft 365, Exchange, Teams, Entra ID, Level.io

Virtualisation

Proxmox VE, Proxmox Backup Server, LXC, Docker

Réseau

Routage et pare-feu, VLAN, DMZ, NAT, WireGuard, DNS et DNSSEC, reverse proxy, dépannage MTU

Sécurité

Durcissement, segmentation réseau, test d'intrusion et rapport, gestion des secrets

Messagerie

Mailcow, SPF, DKIM, DMARC, Sieve

Scripts et matériel

Python, Bash, C++, API REST, cron · serveurs rack Dell, iDRAC, onduleurs, câblage Cat6A

Contact

Je recherche une alternance en systèmes & réseaux ou en cybersécurité.