Apprenti(e) Administrateur d'Infrastructures Sécurisées

L’apprenti·e va commencer à travailler notamment ebiseau sur l’administration du nouveau parefeu et la compréhension des flux IP qui circulent dans notre infrastructure. Une analyse des chemins d’attaque (outil Bloodhound) sur notre réseau actuel sera réalisée de manière à cerner nos priorités en matière de cloisonnement. A l’issu de cette première période de 2 mois il-elle aura une vision de la problématique de contrôles des flux critiques dans notre réseau et sera en capacité de gérer les règles de notre futur parefeu PFsense (actuellement en cours de mise en œuvre).Puis, il-elle travaillera avec son tuteur sur un plan de cloisonnement de futur réseau LPC2E avec un planning des étapes de réalisation (cloisonnement des matériels réseau, puis des postes de travail, puis des serveurs DNS, AD, etc.), ainsi que l’analyse des problématiques que cela va engendrer en matière d’administration sécurisée des systèmes et la définition d’un document de recette pour chaque étape de réalisation.A chaque étape de cloisonnement réseau, une analyse des chemins d’attaque sera réalisée avec son tuteur de manière à apprécier le gain apporté en matière de sécurisation de notre infrastructure. Une analyse des logs (journaux système des serveurs) sera effectuée à chaque étape et la recette d’étape validée. Cette phase de réalisation s’accompagnera au fur et à mesure d’une montée en compétence de l’apprenti sur l’ensemble des serveurs concernés par le décloisonnement : serveurs Active Directory, DHCP, DNS, VPN, réseau iSCSI, infrastructure de virtualisation Proxmox VE, etc.In fine, un audit de sécurité sera réalisé avec les outils PingCastle et Ouradad.Le LPC2E étant un laboratoire pilote sur ce projet au niveau du campus CNRS d’Orléans, l’apprenti-e devra également présenter le travail de cloisonnement réseau devant l’ensemble des administrateurs systèmes et réseaux des autres laboratoires sous forme d’un retour d’expérience lors des réunions métier de la DR8 « Mardi Informatiques ».