Mise en place d'une infrastructure d'entreprise
📋 Contexte
Dans le cadre du projet annuel de M1 SRC (Systemes, Reseaux et Cloud) a l'ESGI, notre equipe NovaTech IT a ete missionnee pour concevoir une infrastructure informatique complete pour l'entreprise fictive GreenWave Energie, specialiste des energies renouvelables. Ce projet met en pratique nos competences en systemes, reseaux, cloud, cybersecurite et gestion de projet.
🔐 Mon Role : Ingenieur Securite
En tant qu'Ingenieur Securite au sein de l'equipe NovaTech IT, j'ai ete responsable de la conception et de la mise en place de l'ensemble des mesures de securite de l'infrastructure.
🎯 Objectifs
- Concevoir une infrastructure centralisee, securisee et supervisee
- Mettre en oeuvre une architecture haute disponibilite (HA)
- Integrer des services de collaboration cloud (Microsoft 365)
- Deployer une segmentation reseau par VLAN
- Implementer une strategie de sauvegarde 3-2-1
- Automatiser le deploiement avec Terraform et Ansible
- Garantir la conformite RGPD
📐 Methodologie
Le projet a ete organise en 6 sprints selon la methodologie Agile Scrum : Cadrage, Conception, Deploiement, Validation, Formation et Cloture. Une WBS (Work Breakdown Structure) et un diagramme de Gantt ont ete utilises pour la planification.
🏗 Presentation de l'Architecture
- Proxmox VE
- Clustering
- Terraform
- Ansible
- CI/CD avec Git
- Wazuh SIEM
- Suricata IDS/IPS
- EDR/XDR Bitdefender
- PKI
- Windows Server 2022
- Linux Server
- Windows 11
- OPNsense (Routage, DNS, DHCP) avec HA
- Segmentation VLANs
- VPN WireGuard
- Nginx Reverse Proxy
- Docker & Docker Compose
- Orchestration avec Portainer
- Zabbix Monitoring
- Alerting par mail
- Proxmox Backup Server
- Snapshots ZFS
- PRA
🛠 Stack Technique
Proxmox VE
Docker
TrueNAS ZFS
OPNsense
Suricata IDS
WireGuard VPN
Zabbix
Wazuh SIEM
Terraform
Ansible
Entra ID
Microsoft Teams
Jira
Agile
📦 Livrables
- Documentation technique complete (Architecture, Procedures)
- Schemas d'architecture reseau et systeme
- Matrice RACI et planification Gantt
- Analyse des risques et plan de mitigation
- Scripts d'automatisation (Terraform, Ansible)
- Plan de Reprise d'Activite (PRA) et Plan de Continuite (PCA)