Projets
Projets personnels
Ce que je construis en dehors des cours et des stages : un homelab que j'administre au quotidien, et mon entreprise Kernode.
Infrastructure & self-hosting
Homelab Proxmox
Un datacenter personnel : cluster Proxmox de 3 nœuds hébergeant une vingtaine de services — les miens comme ceux de vrais clients en production — dans les mêmes conditions qu'une infrastructure d'entreprise.
nginx
Reverse proxy · wildcard TLS
authelia
SSO · 2FA
docker
Gitea · Nextcloud · Vaultwarden
grafana
Monitoring · InfluxDB
clients
Sites clients · CI/CD
pbs
Backups dédupliqués
tailscale
Accès distant maillé
scanner
ClamAV + YARA — VLAN isolé
- —Reverse proxy unique (Nginx) servant ~21 sous-domaines, certificat wildcard Let's Encrypt via défi DNS-01 Cloudflare (sans port entrant)
- —SSO & double authentification (Authelia 2FA) devant les interfaces sensibles : Proxmox, Portainer, Vaultwarden, Grafana, Nextcloud
- —Hôte Docker : Gitea, Nextcloud, Vaultwarden, Uptime Kuma, Portainer ; supervision Grafana + InfluxDB
- —Sites clients en production, déployés en continu (clé de déploiement + timer systemd : un push Git = site à jour sous 2 min)
- —Sauvegardes : Proxmox Backup Server (déduplication incrémentale) sur volume RAID 5 dédié
- —Accès distant maillé et sans port ouvert via Tailscale ; réseau segmenté avec VLAN isolé (scanner ClamAV + YARA)
- —Infra de jeu en ligne : proxy Velocity routant plusieurs serveurs Minecraft publics sur une seule IP
Kernode
Cybersécurité · Développement · Conseil
L'entreprise que je suis en train de créer. Elle accompagne les TPE, PME et indépendants sur trois axes complémentaires.
Cybersécurité
Protéger et éprouver les systèmes, du diagnostic à la supervision continue.
- —Audits et tests d'intrusion
- —Scan de vulnérabilités & durcissement
- —SIEM, supervision & détection
- —Sensibilisation des équipes (phishing)
Développement
Concevoir les outils et infrastructures sur mesure dont l'activité a besoin.
- —Sites vitrine & e-commerce
- —Applications web et mobiles
- —Outils & automatisations internes
- —Infrastructures et hébergement
Conseil IT
Faire les bons choix techniques et structurer la sécurité dans le temps.
- —Choix techniques & architecture
- —Feuille de route sécurité
- —Alignement ISO 27001 · CIS · NIST
- —Solutions documentées, sans dépendance forcée
La démarche est la même pour chaque client : des solutions simples à maintenir, documentées, et sans dépendance forcée au prestataire.