Julien Reveret

Audit, test d'intrusion interne/externe, formation

Mission à la Société Générale :
expert technique sur un projet de sécurisation d'accès aux serveurs de production.
Compétences développées:
_ ajout/modification de code source des logiciels opensource tcpick, openssh
_ maquettage puis mise en place de l'infrastructure
_ support niveau 3 du projet

Installation, configuration et administration quotidienne d'une machine Debian avec un système de virtualisation Xen :
Une machine faisant tourner le site web sous Drupal et un système de messagerie sous postfix/cyrus intégrant spamassassin.
Une machine de sauvegarde bacula
Mise en place d'un vpn SSL pour relier les différents clients d'itrust et effectuer une surveillance de leur réseau (cacti et nagios)

Plusieurs audits de type intrusif ou de conformité : audits externes et internes sur architectures windows (active directory), unix (Linux, AIX, Solaris) et sur équipements bluecoat, linksys, cisco.

Intégration, configuration, exploitation de la maquettage du projet entreprise étendue sur des solutions de passerelle VPN-SSL. Les problématiques d'authentification et d'autorisation. RBAC, PKI, Architectures cloisonnées.
Maintien en conditions opérationnelles,
Accès distant via VPN SSL, authentification LDAP/AD
Sécurisation des serveurs Unix et windows.
Environnement technique : Cisco ASA et Juniper SA6000, AD Citrix, Unix/linux.

Apprenti en charge de la conception d'un PABX-IP basé sur des briques opensource. J'ai pris en compte les problématiques d'interconnexion entre réseau analogique et réseau IP, la sécurisation du PABX ainsi que l'interconnexion avec les messageries instantanées.

La société viaFrance fait de la publication d'événements sur Internet. J'occupe le poste de stagiaire en administration système et réseau. Je m'occupe en partie de la publication des événements sur les sites de production (utilisation de SQL server), ainsi que de l'évolution de l'infrastructure du réseau.

J'ai été amené à remplir les missions suivantes :
_ modification du serveur DNS de l'entreprise
_ déploiement d'un IDS
_ installation d'un serveur CVS pour les développeurs externes
_ basculement des firewalls de Linux vers OpenBSD

Durant l'été 2005 j'ai été stagiaire à Infosat, ISP haut débit pour les communes en zones blanches.
Mes missions étaient les suivantes :

_ Assister par téléphone les clients lors de l'installation sur différents OS : Windows 98/ME/XP/2000, Mac OS X, Linux
_ Rapporter les problèmes se produisant sur le matériel en place dans les communes et les corriger lorsque j'en avais la possibilité.
_ Traiter les problèmes avec les fournisseurs (délai d'acheminement d'un équipement, rétablissement d'un lien de transit).

La société Eolas fait partie du groupe Business & Décision. Leur coeur de métier est l'hébergement de serveur.
J'ai travaillé sur la migration de la messagerie interne de l'entreprise, d'un Exchange 2000 connecté à un Active Directory 2000 vers Exchange et Active Directory 2003.

La société PC Global service propose de dépanner à domicile les personnes lui faisant appel, ce sur une large partie de la France. J'avais pour objectif de réaliser un point d'accès wifi sous Linux pour les clients de bars et d'hôtels. Ce système permettait de filtrer le traffic pour n'autoriser que les services habituels et devait être accessible depuis n'importe quel ordinateur client.

Dynetcom est une société de service.

Ma mission était de terminer la mise en production de la nouvelle plateforme d'interconnexion de la DGAC d'Aix en provence.
Plusieurs points ont été étudiés :
_ Vérification des règles sur le firewall checkpoint
_ Configuration du proxy squid pour l'accès avec authentification via ldap à Internet, filtrage d'url avec squidguard
_ configuration de postfix