Amir Aliu

Administration de l'infrastructure et audits de sécurité

Un stage sur deux fronts : l'exploitation quotidienne de l'annuaire et de l'environnement collaboratif d'un côté, l'audit des applications clientes de l'autre — administrer et éprouver les mêmes systèmes.

• Comptes et groupes — création, désactivation, appartenance, délégations et droits d'accès sur les ressources.
• Microsoft 365 / Exchange Online — boîtes aux lettres, partages, stratégies de mots de passe et MFA.
• Services d'infrastructure — AD DS, DNS, DHCP, GPO, partages de fichiers et permissions NTFS.
• Support de proximité — postes Windows, connectivité réseau, VPN, diagnostic et résolution d'incidents.

• Reconnaissance et exploitation — identification des vulnérabilités et vérification de leur exploitabilité réelle.
• Analyse de risque — qualification des impacts métier pour prioriser ce qui devait être corrigé en premier.
• Rapports d'audit — restitution écrite des constats et des recommandations, lisible par les équipes techniques comme par la direction.
• Suivi des correctifs — durcissement des configurations et contribution aux politiques de sécurité internes.

Laboratoire virtualisé : du déploiement à la mise à l'épreuve

Construction complète d'un environnement de test isolé, utilisé ensuite comme terrain d'entraînement offensif et comme base d'une future offre de pentesting.

• Déploiement de l'infrastructure — machines virtuelles Windows Server et Linux, domaine Active Directory, segmentation réseau et accès VPN.
• Tests d'intrusion internes — scan de vulnérabilités, exploitation, post-exploitation et analyse du trafic réseau.
• Documentation technique en anglais — procédures, configurations et méthodologie réutilisables par l'équipe.

Routage automatique des tickets vers les bonnes imprimantes

Deux enseignes voisines, trois postes de production. Le client commande depuis sa table ; le salé part en cuisine salée, le sucré en cuisine sucrée, le récapitulatif au comptoir — sans intervention humaine.

• Modèle de données comme source de vérité — entreprise, canaux de vente, TVA, imprimantes, pôles de production et règles de routage décrits en JSON versionné : ouvrir un poste pizza avec sa propre imprimante, c'est trois lignes de données, pas une ligne de code.
• Impression réseau ESC/POS — envoi TCP direct aux imprimantes ticket sur IP fixe, port 9100, avec une imprimante de secours par poste et repli sur disque si plus rien ne répond.
• Aucune commande perdue — la commande est enregistrée avant toute impression, dans un journal en ajout seul où chaque entrée porte l'empreinte de la précédente ; toute retouche du fichier est détectée et signalée.
• Sécurité de la prise de commande — le téléphone n'envoie jamais de prix, seulement des identifiants ; le serveur revalide le produit, les options et les quantités puis recalcule les montants. Chaque table a un jeton non devinable, révocable.
• Serveur sans dépendance — HTTP et API en Node natif, fonctionnement sur le réseau local sans accès internet, génération du schéma SQL prête pour une synchronisation ultérieure.

Agent de veille multi-sources déployé sur VPS

Surveille en continu cinq places de marché automobiles dans quatre pays, estime le prix réel du marché pour chaque annonce et alerte sur Telegram quand une affaire dépasse le seuil fixé.

• Collecte modulaire — un connecteur par plateforme derrière une interface commune, filtrage par code postal et rayon délégué aux plateformes quand elles le permettent, calcul de distance côté agent sinon.
• Scoring statistique — prix médian des comparables avec écrêtage des extrêmes, correction au kilométrage, note sur 100 et estimation de marge ; les prix anormalement bas sont signalés comme suspects plutôt que recommandés.
• Exploitation en service — déploiement sur VPS Ubuntu avec unité systemd, script d'installation, alternative Docker Compose, et suivi en direct par journalctl.
• Durcissement — le tableau de bord n'est exposé que derrière une restriction d'adresse dans le pare-feu du VPS ; secrets isolés hors du dépôt.