Stage de fin de 2ème année

Administrateur Système Junior - Apio Systems - 10 semaines

Entreprise

Apio Systems

Infogérance pour TPE/PME, DSI externalisée - France

Avril 2025 → Juin 2025

Technologies utilisées

Debian / Ubuntu Docker GitLab CI/CD mailcow Apache OpenLDAP AWS UFW / IPTables Matomo Certbot / ACME

Contexte

Apio Systems est une entreprise spécialisée dans l'infogérance pour TPE et PME, assurant des missions de DSI externalisée. J'y ai exercé en tant qu'administrateur système junior, avec pour objectif de participer à l'administration et à la sécurisation d'infrastructures Linux, ainsi qu'à l'automatisation de tâches d'exploitation.

Les missions ont couvert : la configuration de VPS sécurisés sous Debian 13 et Ubuntu 24.04, la migration de serveurs entre fournisseurs cloud, l'administration de serveurs mail via mailcow-dockerized, la mise en place d'un serveur Matomo privé, ainsi que des activités d'automatisation CI/CD et d'infogérance quotidienne.

Missions réalisées

🖥️ Administration & Sécurisation Linux

  • Montage d'environnements de test Debian 13 et Ubuntu 24.04
  • Gestion et configuration de VPS sécurisés
  • Migration de règles IPTables vers UFW
  • Upgrade Debian 12 → 13 en production
  • Reconfiguration des unattended upgrades avec une configuration standardisée
Debian Ubuntu UFW

☁️ Cloud & Infrastructure

  • Migration de serveurs d'un provider cloud vers un autre
  • Mise en place d'un miroir public Debian
  • Déploiement de Matomo privé (remplacement de Google Analytics)
  • Déploiement d'un Git privé (remplacement de GitHub public)
  • Travail sur Amazon Web Services
  • Projet Google Tag Manager Server Side
AWS Matomo Git

🔐 Sécurité & Cryptographie post-quantique (PQC)

  • Configuration des ciphers Apache pour exclure les algorithmes en phase-out, auto-évaluation SSLBoard
  • PR mailcow pour migration des certificats RSA → ECDSA (en cours de validation)
  • Tests Certbot profil LE45 et évaluation de acme.sh
  • POC solution de déploiement de clés publiques sur un parc de machines
  • Mini-audit de sites web et de serveurs mail
  • Projet One Time Secret / PasswordPusher pour la communication sécurisée de mots de passe clients
ECDSA / RSA Certbot TLS/PQC

📨 Administration Mail - mailcow-dockerized

  • Configuration du Lazy Expunge de Dovecot + PR sur la documentation officielle mailcow
  • Remplacement des clés DKIM pour l'ensemble des clients : 1024 → 2048 bits
  • DANE Roll Over Scheme 3 1 1 + 2 1 1
  • Migrations de mails entre serveurs
mailcow Dovecot DKIM / DANE

⚙️ Automatisation CI/CD & Dev

  • Mise en place et utilisation de pipelines CI/CD avec GitLab, GitHub et Git
  • OpenLDAP avec portail de self-service pour la gestion des mots de passe
  • Contribution au contenu du site www.apio.systems
  • Rédaction de documentation technique et d'articles
  • Revue du fonctionnement de l'entreprise : prix, facturation, gestion via Dolibarr
GitLab CI OpenLDAP Dolibarr

Compétences développées

  • Administration de serveurs Linux en environnement de production
  • Sécurisation d'infrastructures (TLS, PQC, firewall, audit)
  • Automatisation CI/CD et scripting
  • Gestion de serveurs mail complets (deliverability, sécurité)
  • Travail en contexte d'infogérance : adaptation rapide, multi-clients
  • Rédaction de documentation technique et contribution open source