Présentation

De la charpente vers l'informatique

Après plusieurs années dans le bâtiment, en charpente et en second œuvre, une blessure au travail m'a éloigné des chantiers pendant un an. Ce temps d'arrêt m'a poussé à repenser mon métier. Suite à de nombreuses pistes explorées et une longue réflexion, mon choix s'est porté sur l'informatique, domaine pour lequel j'avais une réelle appétence, sans encore rien en connaître.

J'ai commencé ma formation à distance en 2023, l'année où nous sommes partis en famille en Arménie, où mon épouse enseigne au lycée français. J'y ai obtenu le titre de Technicien Supérieur Systèmes et Réseaux (TSSR).

Le marché local n'offrant pas d'opportunité, j'ai poursuivi seul sur les technologies que j'ai identifiées comme essentielles : Linux, Docker, Kubernetes, HashiCorp Vault, Bareos. Les projets ci-dessous en sont le résultat.

Je recherche aujourd'hui une alternance en Administrateur Systèmes et Réseaux ou DevOps, à partir de septembre 2027.

Vous trouverez ci-dessous un aperçu de mes travaux avec les liens vers les détails, ainsi que mes certifications obtenues et en cours.

Homelab

INTERNET
VPS OVH · nalsed.fr · Debian 13
  • Caddypresentation.nalsed.fr (ce site)
    webmail.nalsed.fr · TLS Let's Encrypt (DNS-01 OVH)
  • Mailservermail.nalsed.fr · SOGo + PostgreSQL (Docker)
  • Bareos SDcopie hors site des sauvegardes

tunnel SSH inversé — autossh + service systemd
(aucun port ouvert sur le LAN : pas d'accès au routeur FAI)
port local 9203 → Storage Daemon Bareos du VPS

LAN · sednal.lan
  • pfSenseFirewall · Gateway · DHCP · DNS
  • Poste adminDocker · WSL · Ollama · hôte de la VM Vault
  • MonitoringUptime-Kuma — supervision des services
  • VaultPKI RSA — Root + Intermédiaire · Vault Agent
  • Reverse proxynginx — TLS de tous les services du LAN
  • BareosDIR/SD/FD · PostgreSQL · RAID10 LVM
  • DNSPi-hole · Unbound · Cockpit · Upsnap (WOL)
  • ProxmoxHyperviseur KVM / LXC

HashiCorp Vault

Utilisation de Vault en PKI et gestion des certificats auto-signés pour tout le homelab.

  • Génération de certificats RSA Root, Intermédiaire et final.
  • Vault Agent — renouvellement des certificats avant expiration.
  • Mise en place d'un reverse proxy TLS et de la CRL.
Documentation technique →

Bareos

Bareos sert de sauvegarde sur site et sur mon VPS.

  • Bareos-dir/fd/sd installé avec RAID 10 et base de données PostgreSQL.
  • Bareos-sd installé sur le VPS, avec mise en place d'un tunnel SSH.
  • Sauvegarde automatique de la base de données en cas de sinistre.
  • Mise en place de tâches cron pour allumer et éteindre les machines concernées par les sauvegardes.
Documentation technique →

Serveur DNS

Mise en place de plusieurs serveurs DNS :

  • Resolver avec pfSense pour le LAN.
  • Pi-hole et Unbound utilisés ensemble, comme bloqueur de publicités et résolveur récursif.
  • Service DNS sur OVH pour les enregistrements DNS.
Documentation technique →

Docker MailServer + SOGo

Mise en place sur le VPS d'un service de messagerie.

  • Gestion des certificats via certbot.
  • Utilisation de Docker pour les conteneurs DMS, SOGo, Caddy et PostgreSQL.
  • Gestion des enregistrements au niveau d'OVH : A, MX, SPF, TXT, DMARC.
  • Rapport SPF, DKIM et DMARC passé via check-auth@verifier.port25.com.
  • Tests de sécurité : test Open Relay, durcissement TLS, vérification de fail2ban.
Documentation technique →

Documentation complète →

Certifications

Badge Red Hat Certified System Administrator (RHCSA) Red Hat Certified
System Administrator
(RHCSA) Certified Kubernetes Administrator (CKA) — En cours Certified Kubernetes
Administrator
(En cours) Badge Cisco — Networking Basics Networking Basics Badge Cisco — Networking Devices and Initial Configuration Networking Devices
and Initial Configuration

Contact

Disponible pour une alternance Sysadmin / DevOps à partir de 2027.
N'hésitez pas à me contacter par email ou à explorer mes dépôts GitHub.