Administratrice systèmes & réseaux junior, spécialisation cybersécurité
Chez Awoui (LeGuideInfo), je conçois, sécurise et documente des infrastructures : postes de travail, réseaux privés, conteneurs et automatisation.
En formation Administration Systèmes et Réseaux (spécialisation cybersécurité), je mets en pratique chez Awoui (LeGuideInfo) les fondamentaux du métier : infrastructure, sécurité, automatisation.
Rigoureuse et curieuse, j'aime comprendre chaque outil en profondeur avant de le documenter, pour un travail lisible et reproductible.
Clique sur une compétence pour voir ce que j'en ai fait et les captures.
/agenda.ics), avec correction d'un blocage DNS/Docker et
validation de l'import sur un téléphone Android. À la demande du tuteur,
pivot vers une solution en JavaScript pur et à rendu statique : les
fichiers .ics sont générés à partir de la base d'événements,
versionnés sur la forge et servis par leur URL publique, la plateforme de
publication ne les servant pas directement. Livraison par branche et
demande de fusion.
La veille, c'est suivre de façon régulière et organisée ce qui évolue dans mon métier. Elle me sert à choisir les bons outils, à repérer les failles et les bonnes pratiques avant qu'elles me rattrapent, et à justifier mes choix techniques.
Le site est déployé via un playbook Ansible (deploy.yml) qui
décrit trois étapes : l'installation de nginx, la mise en place de la page
sur le serveur, et le démarrage du service.
Contrairement à un déploiement manuel, ce processus est rejouable à l'infini sans effet de bord : relancer le playbook plusieurs fois ne modifie rien si tout est déjà en place (idempotence). Une suppression accidentelle de la page est automatiquement corrigée au lancement suivant, testé et validé en conditions réelles.
Serveur vierge. Lance le playbook pour déployer.
Le poste de travail est protégé par un pare-feu (ufw) refusant tout accès
entrant par défaut, avec une seule ouverture contrôlée pour l'administration à distance
par clé SSH. Le système reste à jour grâce aux mises à jour de sécurité automatiques.
Aucun secret (mot de passe, jeton, clé privée) ne transite jamais par le dépôt Git,
vérifié systématiquement dans l'historique et protégé en amont par un
.gitignore dédié. Chaque livraison passe par une branche et une
demande de fusion relue, jamais par un push direct sur main.
main, toujours branche dédiée puis Pull Request relue
Une sonde (sonde.sh) vérifie chaque minute que le site répond, et
déclenche une notification push en cas de panne — testé pour de vrai sur une
URL cassée, avant de revenir à la normale.
Une pile Prometheus, Blackbox Exporter et Grafana sonde l'URL publique et affiche son état ainsi que son historique de disponibilité dans un tableau de bord dédié.
Une église évangélique (Eau Vive) a fourni une copie figée de son site d'agenda, dont le bouton « S'abonner à l'agenda » ne fonctionnait pas. L'objectif : retrouver le flux d'agenda réel et documenter comment un utilisateur Android peut s'y abonner depuis Google Agenda.
upstream vers
l'original, origin vers mon espace), intégration en sous-dossier de
mon dépôt Stage_2026 existant, clé d'accès personnelle pour Git, puis
nettoyage des dossiers de test et sous-modules fantômes accumulés pendant les essais.
/agenda.ics) dans le code du site figé,
puis recherche sur la machine de travail de l'application réelle capable de générer
ce flux à la demande. Trouvée dans un dossier séparé, avec deux services à lancer
(événements + site web) sur le port 8211.
/etc/docker/daemon.json./agenda.ics testé directement : fichier iCalendar valide contenant trois
événements (soirée jeux, atelier vélo, assemblée générale) correctement structuré.
.ics est reconnu et
ouvert par l'application Calendrier, avec les trois événements affichés correctement.
Curieuse, rigoureuse et motivée à approfondir l'administration systèmes, réseaux et sécurité, je suis ouverte à toute opportunité ou échange professionnel.
Une évolution progressive de l'automatisme vers l'administration systèmes, réseaux et la cybersécurité.
Ce stage m'a permis de transformer des connaissances théoriques en pratiques concrètes d'administration et de sécurisation d'une infrastructure.
Créer et configurer un environnement de travail virtualisé avec VMware Workstation.
Configurer, maintenir et administrer un environnement Debian avec les outils nécessaires au projet.
Comprendre et sécuriser les accès à l'infrastructure avec SSH, VPN et configuration réseau.
Créer, lancer et orchestrer des conteneurs Docker pour rendre le déploiement reproductible.
Utiliser Ansible pour décrire un état attendu et automatiser le déploiement du service.
Appliquer des mesures concrètes : pare-feu, clés SSH, mises à jour, gestion des secrets et flux Git.
Surveiller la disponibilité d'un service et mettre en place une alerte en cas d'anomalie.
Travailler avec Git, branches, demandes de fusion et documentation pour rendre les livraisons lisibles.