Stage JTEKT
Moteur RAG Souverain
& IA Générative Industrielle
Problématique : Accéder instantanément à plus de 450 documentations techniques et rapports d'ingénierie complexes, avec une contrainte absolue de souveraineté et de confidentialité industrielle (zéro fuite de données, interdiction formelle d'utiliser des API Cloud publiques).
Solution technique & Impact opérationnel :
- LLM Locaux & Souveraineté : Déploiement on-premise de modèles open-source via Ollama (Llama 3, Mistral) pour un traitement local sans dépendance externe.
- Indexation Vectorielle Dense : Vectorisation sémantique avec FAISS pour des recherches sémantiques instantanées sur les corpus techniques.
- Pipeline Hybride & RRF : Combinaison de recherche lexicale et dense avec réordonnancement par Reciprocal Rank Fusion (RRF) pour une précision documentaire maximale.
- Ingestion & APIs : Interface et scripts d'ingestion/nettoyage de données développés en Python via API REST connectée aux référentiels métier.
Stage JTEKT
Bastion Zero Trust Teleport
& Hardening Système
Problématique : Remplacer les accès SSH directs et hétérogènes par un modèle d'accès unifié, auditable et conforme aux exigences de cybersécurité industrielle.
Solution technique & Impact opérationnel :
- Zero Trust Access Plane : Déploiement et configuration du bastion d'accès Teleport basé sur des certificats éphémères (mTLS/SSH).
- Gouvernance & Audit : Suppression des clés SSH statiques partagées, contrôle d'accès granulaire basé sur les rôles (RBAC) et enregistrement vidéo continu des sessions d'administration.
- Durcissement (Hardening) : Durcissement de 15 serveurs Linux Debian 12 en production (isolation de services via chroot, gestion fine des privilèges via ACLs POSIX et fermeture des vecteurs d'attaque).
Stage JTEKT
Contrôle d'Accès Réseau
NAC 802.1X & Automatisation
Problématique : Sécurisation de la couche d'accès physique contre l'intrusion et le spoofing MAC, avec segmentation dynamique et automatisation des flux industriels.
Solution technique & Impact opérationnel :
- Déploiement NAC 802.1X : Authentification forte par certificat machine (EAP-TLS) et MAB centralisée sur serveur NPS (RADIUS) avec infrastructure AD CS.
- Commutation Cisco : Segmentation dynamique des flux sur 24 commutateurs Cisco 2960-X (cloisonnement strict entre flux bureautiques, industriels et IoT).
- Automatisation d'Exploitation : Conception d'une suite de 12 scripts Python et Bash pour automatiser les tâches d'exploitation d'infrastructure, l'interconnexion de services et les audits d'hygiène informatique.
Stage JTEKT
Infrastructure SFTP Sécurisée
& Automatisation de Migration
Contexte : Automatisation complète de la migration d'un ancien serveur FileZilla vers un environnement Debian 12 sécurisé. Développement d'un script d'analyse de fichiers XML en Python et de scripts de déploiement automatique en Bash.
Détails techniques :
- Systèmes & Automatisation : Migration complète de FileZilla vers Debian 12 sécurisé via scripts Python (parsing XML) et Bash (déploiement).
- Stockage & Sécurité : Volume dédié 1 To, isolation par chroots SFTP et gestion fine des privilèges via ACLs POSIX système.
- Persistance : Montages bind mounts automatisés via unités systemd (.mount) personnalisées.
SAÉ 3.04
Découvrir et mettre
en place un réseau IoT
Deux joueurs jouent à Minecraft en réseau pour trouver un diamant caché, chaque joueur utilisant un gant connecté. Ce gant permet d'activer des superpouvoirs et des pièges via des boutons placés sur les doigts.
Ma contribution :
- Conception et mise en place de l'architecture réseau IoT.
- Développement des scripts Python pour la communication MQTT.
- Configuration et sécurisation du Raspberry Pi.
SAÉ 5.02
Piloter un projet
informatique
Le projet consiste à sécuriser au mieux le système informatique d'un hôpital. En effet, les hôpitaux sont souvent la cible d'attaque cyber consistant à rançonner l'établissement en lui bloquant son système informatique et en supprimant les données médicales et administratives.
Ma contribution :
- Analyse des risques liés aux cyberattaques.
- Proposition et mise en place de solutions de sécurisation.
- Gestion du projet avec des outils de pilotage.
SAÉ 4.IOM.01
Implémenter les réseaux
Dans un datacenter, les risques sont multiples, c'est pourquoi nous allons multiplier les mesures de sécurité et de redondance : électrique, thermique, réseau, incendie, etc.
Ma contribution :
- Configuration des protocoles de communication MQTT.
- Automatisation des mesures avec Grafana et InfluxDB.
- Test des redondances réseau et électriques.
Stage JTEKT
Modernisation de
l'infrastructure réseau
Participation à la refonte des salles serveurs chez JTEKT Column Systems France. Découverte de la virtualisation VMware, de la haute disponibilité et des outils industriels de supervision réseau.
Ma contribution :
- Refonte des salles serveurs (Bâtiments 21 & 35).
- Virtualisation VMware ESXi 8, baies SAN, sauvegarde Veeam.
- Supervision réseau, plan IP structuré.
- Préparation à l'IoT industriel et à la haute disponibilité.