Aghiles Ounnas | Administrateur Systèmes, Réseaux & Cloud Azure

Ce portfolio n’est pas qu’un site statique : c’est aussi un cas pratique d’architecture système et réseau, pensé pour être manipulé, cassé et reconstruit.

Ce que ce site met en œuvre :

Zero Trust : aucun port ouvert sur le routeur — les flux entrants transitent par un tunnel Cloudflare chiffré.
Immutabilité : le site est déployé via des images Docker versionnées, sans fichier modifié à la main sur le serveur.
Reverse proxy applicatif (L7) : routage géré par Traefik.
Registre Docker privé : build & push locaux vers un registre auto-hébergé — la base pour brancher, à terme, un vrai pipeline CI/CD.

Le déploiement complet de cette infrastructure est documenté dans la section projets ci-dessous, aux côtés de mes autres réalisations.

Conception et Déploiement d'une Architecture Cloud Hybride : On-Premise (Hyper-V / pfSense) & Microsoft Azure

1. Cahier des Charges & Contexte du Projet 1.1 Contexte et Objectifs En parallèle de ma préparation à la certification Microsoft AZ-104, j’ai voulu construire un lab complet qui reproduise fidèlement les contraintes d’une infrastructure hybride d’entreprise. L’idée de ce projet était de concevoir, déployer et sécuriser de bout en bout une architecture Hub & Spoke hybride reliant mon datacenter local (hébergé sous Hyper-V) à un tenant Microsoft Azure. Je me suis fixé deux objectifs méthodologiques dès le départ : ...

Migration Cloud & Connectivité Hybride : Architecture AWS Multi-Tier Zero Trust

Conception et déploiement d’une infrastructure AWS résiliente, avec routage asymétrique, tunnel VPN IPsec Site-à-Site vers l’infra locale, et déploiement automatisé en IaC.

Conception & Déploiement d'une Architecture Zero Trust (On-Premise)

Comment j’ai exposé ce portfolio sur Internet sans aucun port ouvert grâce à Docker, Traefik et Cloudflare Tunnels.

Refonte sécurisée et automatisée du système d’information d’une entreprise multi-sites selon une approche Zero Trust

Refonte du système d’information d’une entreprise multi-sites : sécurité réseau, durcissement AD et Linux, automatisation Ansible et supervision SIEM.

Architecture Réseau Multi-Sites & Haute Disponibilité (Impact Influence)

Dossier d’Architecture Technique : Projet Impact Influence Table des Matières Contexte et Enjeux du Projet Architecture Globale et Plan d’Adressage Ingénierie et Choix Techniques 3.1. Infrastructure WAN et Routage Dynamique (OSPF) 3.2. Cœur de Réseau LAN et Haute Disponibilité (HSRP, STP, LACP) 3.3. Sécurité, Segmentation et Services (VLANs, ACLs, NAT, DHCP/DNS) Cartographie et Matrice des Flux Plan d’Assurance Qualité (QA) et Validation 1. Contexte et Enjeux du Projet Dans le cadre de l’expansion de l’entreprise Impact Influence, j’ai conçu et déployé une nouvelle infrastructure réseau répartie sur trois sites géographiques distincts : ...