🧱 Conception & Architecture Réseau
- Conception réseau d’entreprise (TPE → PME → collectivités)
- LAN / WAN / MAN
- Plan d’adressage structuré (IPv4/IPv6)
- Hiérarchisation des segments (core, distribution, access)
- Redondance & haute disponibilité
- Architecture réseau liée à la sécurité (Zero Trust Network)
🧩 Segmentation & Zones de Sécurité
- Conception multi-VLAN :
- Serveurs
- Administration
- Utilisateurs
- Invités
- IoT / vidéosurveillance
- DMZ (services exposés, reverse proxy, bastion)
- Zones critiques isolées
- Micro-segmentation pour environnements sensibles
- Modèles de flux est-ouest & nord-sud sécurisés
🔥 Firewalls & Sécurité Réseau
✔ Firewalls maîtrisés :
- Fortigate
- Stormshield
- pfSense
✔ Compétences clés :
- Politique de règles (policies)
- NAT avancé
- Inspection SSL
- IPS / IDS réseau
- Filtrage applicatif
- Gestion des VLAN sur firewalls
- Haute disponibilité (HA)
🔗 VPN & Accès Distants
- VPN site-à-site (IPSec)
- VPN SSL pour utilisateurs
- OpenVPN Access Server
- Segmentation VPN par rôles / sites / niveaux d’accès
- Protection contre attaques sur tunnels chiffrés
📡 Architecture Wi-Fi Professionnelle
- Conception de réseaux Wi-Fi d’entreprise
- Déploiements multi-AP (Ubiquiti / Aruba / Cisco)
- Sécurisation WPA2/WPA3 Enterprise
- Portails captifs / vlan dynamique
- Analyse de couverture radio
- Résilience RF & roaming
- Sécurisation :
- Evil Twin
- attaques WPS
- PMKID
- MITM Wi-Fi
🛠️ Réseaux & environnements critiques
Tu possèdes une expérience rare sur ce point.
✔ Environnements sensibles :
- Réseau radio Police Municipale
- Vidéosurveillance industrielle (Wi-Fi longue portée, NVR, VLAN isolés)
- Réseaux multi-sites collectivités
- Réseaux événementiels (robot Mobijack, installations temporaires)
✔ Compétences spécifiques :
- Antennes directionnelles
- Ponts Wi-Fi longue distance
- Réseau sur sites étendus
- Résilience et optimisation dans environnements perturbés
🔧 Supervision & Troubleshooting
- SNMP / NetFlow
- Analyse trafic (Wireshark / tcpdump)
- Détection saturation / boucles / erreurs / broadcast storm
- Diagnostic VLAN, DHCP, routage, ARP
- Surveillance latence & performances
- Correction incidents critiques réseau
🧪 Exemples concrets associés
- Architecture réseau complète pour plusieurs PME / cabinets / sites publics
- Refonte réseau lors migration ou déménagement client
- Mise en place DMZ + segmentation réseau complète
- Réseaux vidéosurveillance : caméras IP + Wi-Fi industriel + VLAN
- Déploiement réseau radio sécurisé Police Municipale
- Architecture multi-VLAN complète pour lab Proxmox