Sécuriser la data, apprendre en pratique et partager mes projets IT et cybersécurité.

Je m'entraîne sur des labs, je documente mes travaux et je vise une alternance en Bachelor Cybersécurité.

Profil
  • BTS SIO SISR — en cours
  • Passion: pentest, OSINT, labs
  • Objectif: Bachelor Cybersécurité en alternance
StackWindows / Linux / Virtualisation
FocusRéseaux & Défense

À propos

Je suis Mounji Naceri, étudiant en BTS SIO spécialité SISR. J'aime construire des environnements virtualisés, explorer la sécurité offensive à titre autodidacte et partager mes retours d'expérience. Mes domaines d'intérêt : pentesting, OSINT, hardening, supervision et automatisation.

Je prépare une poursuite en Bachelor Cybersécurité en alternance pour évoluer vers des rôles de défense et d'analyse sécurité. J'apprends régulièrement via labs, CTFs et documentation technique.

Attestations de stage

Projets IT & Labs

Lab Active Directory

Contexte: Lab / Formation

Déploiement d’un domaine Windows Server 2022 avec DNS, DHCP et GPOs pour durcir les postes et centraliser l’authentification.

Technos: Windows Server 2022, GPO, DNS

Sécurité: durcissement des comptes, MFA tests, journaux d’audit

#Windows #AD #GPO #Infra

Serveur GLPI

Contexte: Projet personnel

Installation GLPI sur Ubuntu pour gestion de parc et ticketing, intégration LDAP et alerting.

Technos: Ubuntu, Apache, GLPI, LDAP

Sécurité: contrôle d’accès, sauvegardes, hardening Apache

#Linux #GLPI #ITSM

Déploiement MDT / WDS

Contexte: Industrialisation

Automatisation du déploiement de postes via PXE, images maitrisées et tâches post-déploiement.

Technos: MDT, WDS, AD

Sécurité: images durcies et scripts de configuration sécurisée

#Windows #Imaging #Automation

Lab DNS & zones

Contexte: Formation / labo

Conception de zones directes et inverses, redirections conditionnelles et résilience DNS.

Technos: BIND, Windows DNS

Sécurité: protection contre spoofing, contrôle des transferts

#DNS #Infra #Résilience

Azure AD — Pentest lab

Contexte: Offensive lab

Enumeration Azure AD, reproduction de chaines d’escalade et recommandations de mitigation.

Technos: Azure AD, MS Graph, PowerShell

Sécurité: recherche de vecteurs d’escalade et hardening cloud

#Azure #Pentest #Cloud

Épreuves BTS

Veille Cyber

ANSSI publie une alerte sur une vulnérabilité critique

Résumé: Patch recommandé et actions de mitigation pour les environnements affectés.

Lire (ANSSI)

CERT-FR: indicateurs récents

Résumé: Nouvelles signatures et recommandations opérationnelles pour détection.

Lire (CERT-FR)

The Hacker News — synthèse

Résumé: Tendances récentes en ransomware et mesures de prévention.

Lire (The Hacker News)

Recommandations

"Mounji a été rigoureux et rapide lors de notre projet de supervision Zabbix." — Claire, 2024-07-10

Poster une recommandation (autorisé)

Seuls les utilisateurs disposant du jeton peuvent poster.

Le jeton est une simple protection côté client pour éviter les posts anonymes.

Compétences

Hard Skills

  • Windows Server
  • Linux (Debian/Ubuntu)
  • Active Directory & GPO
  • Réseau: VLAN, TCP/IP, routage, firewall
  • Virtualisation: VMware & Hyper-V
  • Supervision: Zabbix, GLPI
  • Scripting: PowerShell, Bash, DuckScript
  • Pentest, OSINT, CTF

Soft Skills

  • Autonomie
  • Curiosité technique
  • Organisation
  • Rigueur
  • Analyse & résolution de problèmes
  • Communication claire

Parcours professionnel

  • Support niveau 1-2, gestion de tickets et incidents
  • Administration Active Directory, GPO et Windows Server
  • Supervision (Zabbix), déploiement d’antivirus / EDR et maintenance
  • Projets labs: réseau, serveurs et sécurité
  • Virtualisation (VMware, pfSense), monitoring et automatisation