Spécialité SISR (Solutions d'Infrastructure, Systèmes et Réseaux)
Bonjour ! Je m'appelle Cheickne SAMOURA et je suis actuellement étudiant en deuxième année de BTS SIO, avec une spécialisation en SISR. Passionné par l'informatique, les réseaux et l'administration système, je me prépare à devenir un professionnel capable de concevoir, configurer et sécuriser des infrastructures informatiques.
Windows Server, Active Directory, GPO, Linux (Debian/Ubuntu).
Adressage IP, Routage (Cisco), VLAN, Commutation, Pare-feu.
Sécurisation des accès, VPN, sauvegarde, protection des données.
Zabbix, configuration SNMP, gestion des alertes et surveillance des équipements.
GLPI, gestion des tickets (N1/N2), diagnostic, maintenance et assistance utilisateurs.
Support de proximité aux utilisateurs, maintenance du parc informatique, gestion des postes de travail et assistance sur l'infrastructure réseau de la commune.
Gestion et dépannage du petit parc informatique de l'entreprise (ordinateurs Windows). Maintenance de premier niveau, mises à jour et résolution de divers incidents matériels et logiciels.
Utilisation de la solution GLPI pour le support utilisateur. Prise en charge des tickets d'assistance, diagnostic de premier niveau, communication avec les utilisateurs, suivi et résolution des incidents matériels et logiciels.
Voir les détails ➔Conception d'une topologie réseau (Cisco Packet Tracer / Matériel physique). Segmentation des flux par VLANs, routage inter-VLAN, et configuration des services réseau de base (DHCP, DNS).
Voir les détails ➔Installation de Windows Server, création de l'arborescence Active Directory (OU, Groupes, Utilisateurs) et déploiement de stratégies de groupe (GPO) pour gérer les postes clients.
Voir les détails ➔Mise en place d'une solution de pare-feu (ex: pfSense). Configuration des règles de filtrage, création d'accès distants sécurisés (VPN) et élaboration de scripts de sauvegarde des données.
Voir les détails ➔Exploitation de la plateforme de supervision Zabbix. Intégration, configuration et mise en surveillance des nouveaux équipements du parc informatique pour remonter les alertes en temps réel.
Voir les détails ➔Déploiement d'un contrôleur de domaine AD open-source sur un serveur Linux avec Samba4. Gestion centralisée des utilisateurs et intégration transparente des postes clients Windows.
Voir les détails ➔En 2025, les attaques internes se concentrent massivement sur les outils de métrologie. Les attaquants exploitent les agents de supervision (comme Zabbix Agent) déjà légitimement installés sur les serveurs pour exécuter des scripts malveillants à distance. L'agent, possédant des privilèges élevés pour ses relevés, devient un vecteur de propagation idéal contournant les sécurités (EDR).
Suite aux piratages massifs des passerelles VPN (Edge devices), les entreprises adoptent le modèle Zero Trust Network Access (ZTNA). Contrairement au VPN classique qui ouvre l'accès à l'ensemble du réseau local (LAN), le ZTNA n'autorise l'accès qu'à une seule application, en vérifiant continuellement l'identité et la santé du poste de l'utilisateur.
Que ce soit sous Windows Server ou Linux (Samba4), le contrôleur de domaine (AD DS) reste la clé de voûte du SI. Face à la recrudescence d'attaques complexes (Kerberoasting, DCSync), la veille actuelle se concentre sur le durcissement des AD : désactivation des protocoles obsolètes (SMBv1, NTLMv1), politique de mots de passe stricte et isolation des comptes à hauts privilèges.
Je suis actuellement à la recherche d'une alternance pour une licence professionnelle en réseau et télécommunication (2026/2027). N'hésitez pas à me contacter !