Skip to content

Spécialité SISR — Solutions d'Infrastructure, Systèmes et Réseaux

Bienvenue dans la section consacrée à ma spécialisation SISR du BTS SIO.

L'option SISR forme aux métiers de l'administration système et réseau, avec un accent fort mis sur la sécurité, la haute disponibilité des infrastructures et le support technique avancé.

Objectifs & Périmètre Technique

Dans le cadre de cette spécialité et de mon parcours vers la cybersécurité, je développe des compétences axées sur :

  • L'administration système : Déploiement et configuration de serveurs Linux et Windows Server.
  • L'architecture réseau & Sécurité : Segmentation (VLANs), routage, filtrage et sécurisation des accès.
  • La gestion de services : Hébergement web, services de données, haute disponibilité et supervision.

Mes Réalisations & Projets SISR

Voici les documentations techniques et travaux pratiques réalisés dans cette catégorie :

Réseaux & Segmentation

Administration Systèmes & Services

  • Déploiement d'une pile LAMP
    Installation, configuration et sécurisation d'un serveur d'hébergement web (Linux, Apache, MySQL/MariaDB, PHP).

Stockage Distribué & Haute Disponibilité

  • Déploiement et Administration d'un Cluster Ceph
    • Architecture & Réseau : Mise en place d'un cluster multi-nœuds avec segmentation réseau dédiée et déploiement des Moniteurs (MON).
    • Gestion des OSDs & RADOS : Initialisation des disques OSD sur chaque nœud, gestion des pools de stockage et répartition via les Placement Groups (PGs).
    • Stockage Fichier (CephFS) : Déploiement du serveur de métadonnées (MDS), configuration des pools cephfs_data / cephfs_metadata et validation du montage réseau sur un client Debian (/mnt/cephfs).

Lien avec mon projet en Cybersécurité

Chacune de ces réalisations intègre une réflexion sur la sécurité opérationnelle :

  • Moindre privilège lors de la configuration des services web.
  • Isolation des flux et des domaines de diffusion via la logique des VLANs.
  • Durcissement des configurations par défaut des équipements et serveurs.
  • Cloisonnement et contrôle d'accès granulaire via des clés d'authentification spécifiques et des permissions strictes (principe du moindre privilège appliqué au cluster Ceph et au service MDS).
  • Isolation du trafic interne de stockage (réplication, moniteurs et OSD) sur un réseau privé dédié Host-Only pour imperméabiliser le cluster face aux menaces externes.