NAS UGREEN DXP2800
Deux RAID 1 : 3 To de disques durs pour les données, SSD NVMe pour les conteneurs
- Docker
- Portainer
- Authentik
- Jellyfin
- Immich
- Nextcloud
- Nginx Proxy Manager
- Vaultwarden
- Backrest
- Situation
- Ouvert aux opportunités, Rouen et alentours
- Spécialité
- Systèmes, virtualisation et auto-hébergement
- Poste actuel
- Administrateur systèmes et réseaux, 22h40
- Expérience
- Plus de 3 ans
Parcours
Du support technique à l'administration d'infrastructure.
-
22h40
Octobre à décembre 2026
- Administrateur systèmes et réseauxOct. à déc. 2026
-
Association La Ronce
Octobre 2023 à septembre 2026
180 utilisateurs, environ 230 PC, 2 serveurs physiques et 5 NAS.
-
Hôtel de Bourgtheroulde
Juillet à octobre 2023
- ÉquipierJuil. à oct. 2023
-
Promosoft
Juin 2023
-
Cardif IARD
2021 à 2022
Compétences
Mon cœur de métier : les systèmes. Sélectionnez un élément pour voir les liens.
Systèmes et serveurs
Virtualisation et conteneurs
Sécurité
Une priorité au travail comme chez moi, appuyée par le MOOC SecNumacadémie de l'ANSSI.
Sauvegarde et stockage
Données en RAID 1, VM sauvegardées chaque semaine, et règle 3-2-1 avec Backrest : une copie locale sur disque USB et une copie hors site chiffrée sur OVH, plus un nœud de secours prêt à prendre le relais.
Microsoft 365
Intégration des postes et déploiements via Intune.
Parc et support
Plus d'une dizaine de PC montés sur mesure.
Réseau
Gestion de projet
Une migration menée jusqu'à la mise en production, une seconde conçue et planifiée de A à Z, avec une grande autonomie.
Homelab
Mes données chez moi, avec des outils open source auto-hébergés.
Depuis 2023 : d'un Raspberry Pi à un serveur dédié, puis un NAS, jusqu'à deux nœuds Proxmox et un NAS UGREEN aujourd'hui.
PVE1
Proxmox VE, Intel Core i3 8e génération, 16 Go de RAM, 2 SSD de 256 Go
- Pi-hole
- Nginx Proxy Manager
- Home Assistant
- Pelican
- MeTube
- Hermes Agent
PVE2
Même matériel que PVE1
Nœud de secours, prêt à reprendre les services de PVE1.
Sécurité
- Connexion unique avec Authentik pour les services du NAS
- Accès externe via Cloudflare Zero Trust ou en HTTPS derrière Nginx Proxy Manager
- Accès distant par WireGuard
- Double authentification et CrowdSec
- Filtrage DNS et noms locaux en .lan avec Pi-hole, servis en HTTPS
- Notifications du homelab sur Telegram
- Agent IA limité à des droits spécifiques
Sauvegarde
- Données du NAS en RAID 1
- VM Proxmox sauvegardées chaque semaine sur le NAS
- Copie locale du NAS sur un disque USB, avec Backrest
- Copie hors site chiffrée sur OVH Object Storage, avec Backrest
- Règle 3-2-1 appliquée aux données personnelles
- PVE2 prêt à reprendre les services de PVE1
En savoir plus
Agent IA : Hermes Agent
Hébergé sur PVE1, connecté à ChatGPT
Il peut agir sur différents éléments du homelab, mais uniquement avec les droits spécifiques que je lui accorde.
Sortie d'iCloud
Photos, mots de passe, agenda, contacts et fichiers : tout est chez moi, sur des outils open source. Le NAS remplace complètement iCloud.
- Immichà la place d'iCloud Photos
- Vaultwardenà la place des mots de passe iCloud
- Nextcloudà la place du calendrier, des contacts et d'iCloud Drive
Formations
Du bac pro au bac+3, toujours côté systèmes et réseaux.
-
CESI
2023 à 2026
-
Campus La Châtaigneraie
2022 à 2023
- BTS SIO, option SISRPremière année suivie
-
Lycée Marcel Sembat
2019 à 2022
- Bac Pro Systèmes numériques, option AREDBac
Certification
- MOOC SecNumacadémieANSSI, juillet 2024Voir l'attestation (PDF)
Un poste ou un projet système ? Parlons-en.
Ouvert aux opportunités à Rouen et aux alentours.