omar-pascal-samb CV PDF

Omar Pascal Samb

Technicien réseaux & cybersécurité

Je maquette, je teste et je documente avant de toucher à la production. Formé en BUT Réseaux & Télécommunications, parcours Cybersécurité (promotion 2026), avec trois stages en infrastructure.

Recherche un poste de technicien réseaux et systèmes · Auxerre, mobile au-delà

Télécharger le CV (PDF, 1 page) LinkedIn opsamb21@gmail.com

Lab GNS3 · six tests rejoués

Schéma du lab : Internet, un pare-feu FortiGate, deux cœurs Aruba 8325 reliés en VSX, deux commutateurs d'accès raccordés aux deux cœurs en MC-LAG, un serveur FreeRADIUS adossé à un annuaire OpenLDAP. Six tests y sont rejoués : bascule du cœur, faux serveur DHCP, BPDU guard, authentification SSH, refus par défaut du pare-feu et VPN IPsec. WAN ISL · VSX MC-LAG MC-LAG AAA annuaire INTERNET PARE-FEUFortiGate CŒUR-1Aruba 8325 CŒUR-2Aruba 8325 ACCÈS-1Aruba 6100 ACCÈS-2Aruba 6200 RADIUSFreeRADIUS LDAPOpenLDAP PC TÉLÉTRAVAILstrongSwan WEBserveur interne FAUX-DHCP SW-PIRATE
  1. t+0 sping continu du PC vers Internet, via ACCÈS-1, CŒUR-1 et le pare-feu
  2. t+4 spanne simulée : CŒUR-1 éteint
  3. t+5 sVSX : CŒUR-2 assure seul la passerelle (active-gateway)
  4. t+7 sle trafic passe par CŒUR-2 : bascule réussie
Objet
Architecture campus redondante
Auteur
O. P. Samb
Outil
GNS3, AOS-CX
Recette
26 tests
Rév.
oct. 2026
Animations de tests réellement menés sur mon lab (durées indicatives). Aucun plan d'adressage n'est publié.

Ma méthode

Comprendre avant de modifier.

Je pars de la configuration réellement en service, pas de celle du dossier.

Valider ailleurs avant de toucher à la production.

Chacune de mes missions a commencé par une maquette ou un laboratoire, avec un retour arrière prévu.

Documenter au fil de l'eau.

Protocoles de tests, guides et plans de bascule, pour que l'équipe puisse reprendre le travail sans moi.

Parcours

sept. – oct. 2026

Stage réseau & IoT

VASI, Auxerre

  • Plateforme de supervision pour une flotte de boîtiers Arduino UNO R4 WiFi : collecte HTTPS, base SQLite, tableau de bord web, export CSV.
  • Inscription automatique des nouveaux boîtiers et changement de réseau Wi-Fi à distance, sans reprogrammation.

HTTPS · SQLite · Wi-Fi · supervision

juil. – août 2026

Stage de fin d'études : réseaux, systèmes & sécurité

Direction des systèmes d'information

  • Migration d'un VPN d'accès distant vers IPsec : conception, maquette, validation sur pare-feu réel et plan de bascule par vagues.
  • Mise en production d'un reverse proxy nginx (TLS, durcissement), puis migration vers VMware vSphere avec retour arrière.
  • Laboratoire Microsoft Intune de gestion de flotte mobile : protocole de tests écrit puis déroulé, 23 tests conformes.

IPsec · nginx · vSphere · Intune

juin – août 2025

Stage infrastructure & no-code

InnovQube

  • Déploiement de Matomo (MariaDB) derrière un reverse proxy en HTTPS, intégré à l'authentification unique Authentik.
  • Automatisations métier dans EspoCRM : cycle de vie des leads, e-mails de bienvenue, relances.

reverse proxy · HTTPS · SSO

Projets

Lab GNS3 : architecture réseau d'entreprise sécurisée

Le schéma en haut de page, c'est ce lab : six de ses tests y sont rejoués. Chaque fonction est validée par un test écrit à l'avance.

  • Haute disponibilité du cœur : VSX, MC-LAG et active-gateway, bascule testée sous panne.
  • Spanning Tree durci : racine forcée, ports de bordure, BPDU guard.
  • Attaque par faux serveur DHCP simulée, puis bloquée par le DHCP snooping.
  • Authentification SSH des équipements via RADIUS et LDAP, avec compte local de secours.
  • Pare-feu FortiGate de bordure : refus par défaut prouvé par un test A/B.
  • VPN IPsec IKEv2 avec client strongSwan : authentification et autorisation testées séparément.
Équipements
Aruba AOS-CX 8325, 6100, 6200 · FortiGate
Services
FreeRADIUS · OpenLDAP · strongSwan
Livrables
Rapport technique, protocole de recette de 26 tests, fiches de configuration
Période
2025 – 2026

Ce serveur

Ubuntu Server 26.04 sur AWS EC2 (région Paris), administré en SSH par clé. Nginx sert cette page en HTTPS (certificat Let's Encrypt) : polices hébergées sur place, aucune ressource tierce, en-têtes de sécurité et politique CSP stricte, version du serveur masquée.

Laboratoire de pentesting

Mise en place d'un laboratoire de tests d'intrusion, étude des vulnérabilités web et réalisation de tests en environnement contrôlé (2026).

Compétences

Réseau
TCP/IP · VLAN · routage inter-VLAN · Spanning Tree · LACP · DNS · DHCP · Aruba AOS-CX · VSX / MC-LAG · Cisco IOS
Sécurité
pare-feu FortiGate et Stormshield · VPN IPsec / SSL · DHCP snooping · RADIUS · LDAP · Active Directory · Microsoft Intune · durcissement · pentesting
Supervision
Zabbix · Grafana · Wazuh · Splunk
Systèmes
Windows Server · Linux (Ubuntu, Debian) · VMware vSphere · VirtualBox · Docker · GNS3 · AWS EC2
Scripts
Bash · PowerShell · Python
Services
Nginx (reverse proxy) · HTTPS / TLS · Let's Encrypt · SSO Authentik · MariaDB · SQLite

Formation

BUT Réseaux & Télécommunications, parcours Cybersécurité
IUT d'Auxerre, Université de Bourgogne · 2023 – 2026

Licence 2 Physique-Chimie
Université Clermont Auvergne · 2021 – 2022

Certifications

Cisco CCNA 1, 2 et 3
Cursus Networking Academy · novembre 2025

Stormshield
Université de Bourgogne-Franche-Comté · décembre 2025

Langues

Français, langue maternelle
Anglais, B2 professionnel
Espagnol, A2

Contact

Vous recrutez un technicien réseaux et systèmes ? Le plus simple est de m'écrire.

opsamb21@gmail.com
Télécharger le CV (PDF) LinkedIn