Maxime Kowalczyk

Réalisé — Installation sur matériel dédié (PC Engines APU). Interfaces WAN/LAN et règles de filtrage inter-VLAN. Segmentation IT / RH / Salariés avec accès différenciés. Déploiement de SRV-AD, SRV-URBackup, SRV-OpenVPN et NAS-TrueNAS. NAT/PAT, tunnel OpenVPN pour les collaborateurs distants et le second site. Tests de connectivité, relecture des logs, documentation livrée.

Ce qui a cassé — Les premières règles inter-VLAN bloquaient certains services applicatifs. Résolu par des règles permissives ciblées sur les seuls ports nécessaires, puis en testant chaque règle isolément avant de passer à la suivante.

Ce que je ferais en plus — Un IDS/IPS Suricata intégré à pfSense pour la détection d'intrusion en temps réel.

Réalisé — Diagnostic SMART des disques et relevé des événements critiques. Identification des données prioritaires avec le client. Copie d'urgence par Robocopy vers un NAS externe, puis migration vers Windows Server 2022. Veeam configuré pour les sauvegardes quotidiennes, test de restauration validé avec le client.

Ce qui a cassé — Le serveur redémarrait spontanément en pleine copie. Traité en sessions courtes et surtout avec robocopy /RESTARTABLE, qui reprend un fichier là où il s'est interrompu au lieu de tout relancer.

Ce que je ferais en plus — Une supervision SNMP sur l'état des disques : cet incident était prévisible et aurait dû déclencher une alerte des semaines plus tôt.

Réalisé — Comptes, groupes et OU dans l'annuaire. GPO de standardisation (mappage des lecteurs, restrictions, fond d'écran). Déploiement de postes : jonction au domaine, logiciels, VPN. Licences M365 dans l'Admin Center, gestion MDM via Intune. Rédaction d'une procédure d'onboarding.

Ce qui a cassé — Conflits entre GPO héritées et nouvelles. Résolu en analysant les RSoP (Resultant Set of Policy) et en restructurant la hiérarchie des OU — le problème était l'arborescence, pas les stratégies.

Ce que je ferais en plus — Un script PowerShell d'onboarding créant compte AD, boîte M365 et configuration initiale d'un seul geste.

Réalisé — Préparation et configuration des 8 NUC sous Windows 10 IoT. Création d'un VLAN 40 dédié pour isoler l'affichage du reste du réseau clinique. Câblage et raccordement par zone, paramétrage du logiciel, administration à distance en RDP. Formation du référent et documentation utilisateur.

Ce qui a cassé — Le réseau médical était déjà ségrégué : impossible d'y brancher quoi que ce soit sans coordination. Résolu par une réunion technique préalable avec la DSI interne — la leçon portait sur la préparation, pas sur la technique.

Ce que je ferais en plus — Une supervision centralisée des NUC, pour détecter une panne d'écran sans avoir à se déplacer.