Ronan Bozoc

Dans le cadre de la modernisation des processus administratifs, la gestion des courriers (entrants et sortants) représente souvent un défi en matière de traçabilité, de perte d'informations et de sécurité des données. L'objectif était de concevoir un outil sur-mesure, léger et souverain pour dématérialiser ces flux tout en respectant les exigences de conformité.

💡 La solution apportée

J'ai conçu et développé GestiCourrier de A à Z, une solution web centralisée permettant l'enregistrement, l'attribution et le suivi du cycle de vie des courriers. En tant que DPO et RSI, j'ai placé la sécurité et la protection des données au cœur du développement (Privacy by Design et Security by Design).

🔒 Apports en Cybersécurité & RGPD

• Contrôle d'accès strict (RBAC) : Gestion des rôles et des permissions pour s'assurer que seuls les agents habilités accèdent aux courriers sensibles.
• Traçabilité complète : Journalisation des actions (logs) pour garder un historique des traitements et des validations.
• Conformité RGPD : Maîtrise totale du cycle de vie de la donnée (minimisation des données collectées, gestion des délais de conservation).

⚙️ Stack Technique & Outils

• Back-end & BDD : PHP, SQL (Modélisation Merise)
• Front-end : HTML, CSS / SCSS, JavaScript
• Déploiement & Versionning : Hébergement sur serveur Debian, versionning sous Git / GitHub.

Voir le code sur GitHub

La formation aux menaces numériques nécessite une pratique intensive en conditions réelles, sans pour autant exposer les systèmes de production. L'enjeu était de bâtir une plateforme d'entraînement et d'évaluation (Cyber Range) hautement sécurisée, réaliste et accessible à distance pour les apprenants.

💡 La solution apportée

Conception d'une plateforme web moderne, "Vive Coding", offrant un environnement d'apprentissage pratique. Le système inclut des scénarios d'attaque et de défense isolés, permettant aux étudiants de manipuler des outils offensifs et défensifs dans un cadre légal et techniquement maîtrisé.

🔑 Fonctionnalités & Ingénierie Pédagogique

• Capture The Flag (CTF) : Bibliothèque de 100 défis réalistes répartis sur 7 axes de la cybersécurité (Web, Réseau, OSINT, Cryptographie, etc.) pour évaluer les compétences.
• Manipulation d'outils (Labs isolés) : Intégration de 15 outils opérationnels majeurs (nmap, sqlmap, Metasploit) encapsulés via Docker pour garantir l'étanchéité des environnements d'apprentissage.
• Rapports d'audit professionnels : Moteur de génération de rapports HTML permettant de consigner les failles découvertes et de formuler des recommandations de remédiation.

⚙️ Stack Technique & Outils

• Développement & IA : Antigravity, GitHub.
• Infrastructure : Conteneurisation (Docker) pour l'isolation stricte des environnements.
• Outils de gestion : Compte Google Workspace (Pro).

Face à la professionnalisation des cyberattaques (ransomwares) et au durcissement réglementaire, les organisations doivent garantir la continuité de leurs services critiques. L'enjeu était de passer d'une sécurité périmétrique classique à une véritable stratégie de résilience organisationnelle.

💡 La solution apportée

Pilotage et mise en œuvre d'une démarche globale de continuité d'activité. J'ai conçu des plans d'action techniques et organisationnels pour répondre aux incidents majeurs, en m'appuyant sur l'analyse de risques et la réglementation européenne (directive NIS2).

🔒 Apports en Cybersécurité & Gouvernance

• Analyse de risques (EBIOS RM) : Cartographie des actifs critiques et identification des menaces pesant sur l'organisation.
• Plans de Continuité et de Reprise (PCA / PRA) : Formalisation des procédures de maintien en conditions dégradées et restauration rapide des services vitaux.
• Politique de Sauvegarde (Backup) : Stratégie de sauvegarde robuste (chiffrement, externalisation, vérification d'intégrité) face au risque de rançongiciel.
• Conformité : Alignement stratégique et opérationnel sur les exigences de la directive européenne NIS2.

⚙️ Stack Technique & Outils

• Système : Infrastructure locale sécurisée sous Debian 12.
• Techniques : Scripts automatisés (Bash/Python), redondance du stockage.

La transmission des compétences techniques nécessite des supports pérennes, structurés et accessibles en tout lieu. L'enjeu était de créer un espace de connaissances partagées et de formation asynchrone, tout en s'affranchissant des licences coûteuses et des plateformes hébergées hors de notre contrôle.

💡 La solution apportée

Déploiement, paramétrage et gestion d'une plateforme collaborative open-source (DokuWiki) agissant comme socle e-learning et base documentaire pour des formations certifiantes (Linux, Cybersécurité, Réseaux).

⚙️ Stack Technique & Outils

• CMS / Base de connaissances : DokuWiki (Solution Open Source sans base de données).
• Système : Déploiement sécurisé sur serveurs locaux.

🔗 Visiter la plateforme Wiki

L'utilisation de services Cloud publics (GAFAM) pose des risques majeurs de fuite de données et d'infraction au RGPD, en particulier pour les données stratégiques ou personnelles d'une organisation.

💡 La solution apportée

Construction d'une infrastructure "On-Premise" (sur site) garantissant une indépendance technologique et juridique totale. J'ai déployé un cloud privé robuste permettant la collaboration interne, le partage de fichiers sécurisé et la synchronisation des agendas/contacts.

🔒 Apports en Cybersécurité & RGPD

• Souveraineté des données : Contrôle exclusif sur l'hébergement et le transit des informations.
• Cloisonnement : Sécurisation des accès (reverse proxy, certificats SSL) et maîtrise totale du cycle de vie de la donnée.

⚙️ Stack Technique & Outils

• Infrastructure : Déploiement de Machines Virtuelles (VM) via Proxmox.
• Système d'exploitation : Debian 12 (administration système avancée, sécurisation et durcissement).
• Application : Nextcloud, configuré pour la haute disponibilité et la sécurité.

Les intelligences artificielles génératives (LLMs) offrent des gains de productivité immenses, mais leur utilisation publique expose le savoir-faire de l'entreprise. L'enjeu était de bénéficier de la puissance de l'IA tout en maintenant les données confidentielles en interne.

💡 La solution apportée

Déploiement d'un écosystème d'Intelligence Artificielle entièrement local (déconnecté). J'ai mis en place un moteur de modèles de langage (LLM) couplé à une interface utilisateur sécurisée, permettant aux collaborateurs d'interroger leurs propres documents internes sans que les données ne quittent le réseau de l'entreprise.

🔑 Fonctionnalités & Expertise IA

• Architecture RAG (Retrieval-Augmented Generation) : Implémentation d'un système permettant à l'IA d'aller chercher des réponses précises dans une base documentaire interne, réduisant les hallucinations et fiabilisant les réponses.
• Sécurité "Air-Gapped" : Utilisation des LLMs de manière totalement isolée pour traiter des documents sensibles (RH, stratégie, finances) en totale conformité RGPD.
• Prompt Engineering : Création de requêtes optimisées pour guider les équipes dans leur utilisation quotidienne de l'outil.

⚙️ Stack Technique & Outils

• Moteur d'IA : Ollama (pour exécuter les modèles ouverts comme Llama 3 ou Mistral en local).
• Interface Web : OpenWebUI (déployé via Docker pour une expérience utilisateur fluide).
• Hardware : Configuration de l'accélération matérielle (CUDA / GPU) sur serveur Debian pour optimiser les temps de réponse de l'IA.