Étudiant en Cloud & Infrastructure · Azure · AWS · Hébergement local
Bonjour, je suis Ayman FARHAT, étudiant passionné par les technologies cloud et l'hébergement d'infrastructure. J'explore et déploie des solutions sur Azure, AWS et des environnements on-premise auto-hébergés.
Mon approche : comprendre le système de bout en bout — du matériel physique jusqu'aux services cloud managés. J'aime mettre les mains dans la configuration réseau, la virtualisation et l'automatisation.
En dehors des études, je gère mon propre homelab basé sur un ZimaBoard 2 avec Proxmox VE, des conteneurs LXC, et une exposition sécurisée via Cloudflare Tunnel.
Formation axée sur l'administration des infrastructures réseau et cloud, la sécurité des systèmes, la virtualisation et les environnements hybrides. Réalisée en alternance.
Formation technique couvrant les réseaux informatiques, l'administration système Linux/Windows, la programmation et les infrastructures de communication.
Bac général avec spécialités Sciences Économiques et Sociales (SES) et Numérique et Sciences Informatiques (NSI).
Un éventail de compétences couvrant le cloud public, l'infrastructure locale et les outils DevOps.
Déploiement IaC Terraform : VPN Gateway VpnGw1AZ (route-based, IPsec AWS-compatible), VNet segmenté, NAT Gateway, NSG, VM Ubuntu privée sans IP publique. Région Switzerland North.
Provisionnement IaC Terraform : VPC multi-AZ, VPN Site-to-Site vers Azure, ALB, ECS Fargate HA (nginx ×2), bastion Teleport, Security Groups à moindre privilège. Région us-east-1.
Administration bare-metal, Proxmox VE avec LXC Debian 12 et VMs QEMU. Trois modes de déploiement : services natifs dans LXC, Docker dans LXC, et containers OCI tirés directement via l'API Proxmox sans Docker. Exposition sécurisée via Cloudflare Tunnel et Headscale.
Configuration de reverse proxies, gestion DNS avec Cloudflare, certificats TLS/SSL wildcard et tunnels sécurisés.
Infrastructure as Code avec Terraform pour Azure et AWS, conteneurs Docker et LXC, automatisation de déploiements et gestion de configuration.
Gestion de tenant M365 en alternance : migration de boîtes mail, administration SharePoint, Entra ID, groupes, licences et politiques de sécurité.
Mise en place de tunnels chiffrés, gestion des certificats, politique moindre privilège et sécurisation des expositions.
Des projets personnels allant de l'infrastructure homelab aux déploiements cloud.
Infrastructure multicloud complète déployée en Infrastructure as Code (Terraform). Côté Azure (Switzerland North) : VNet segmenté, VM Ubuntu privée sans IP publique, NAT Gateway pour l'egress, NSG moindre privilège et VPN Gateway VpnGw1AZ route-based. Côté AWS (us-east-1) : VPC multi-AZ, ECS Fargate HA avec 2 conteneurs nginx derrière un Application Load Balancer, bastion Teleport pour l'accès sécurisé. Tunnel IPsec site-to-site AES-128/SHA-1 interconnectant les deux clouds avec propagation de routes statiques.
Serveur maison sur ZimaBoard 2 avec Proxmox VE. Les conteneurs LXC tournent sous Debian 12 — certains services sont déployés en natif, d'autres via Docker. Exposition publique via Cloudflare Tunnel sans port ouvert, accès privé via Headscale.
En alternance, administration complète d'un tenant Microsoft 365 : migration de boîtes mail, gestion SharePoint, utilisateurs et groupes, politiques de sécurité et licences. Interlocuteur technique pour les problématiques M365 au quotidien.
VNet 172.16.0.0/16 segmenté en subnet privé et GatewaySubnet.
VM Ubuntu 22.04 (Standard_B2s_v2) sans IP publique, accès internet uniquement
via NAT Gateway. NSG en moindre privilège : SSH autorisé depuis le VNet,
tout inbound internet bloqué. VPN Gateway VpnGw1AZ route-based déployé
en Switzerland North pour la compatibilité AWS.
VPC 10.0.0.0/16 en us-east-1 avec 2 subnets publics (multi-AZ) et
1 subnet privé. Application Load Balancer réparti sur 2 zones de disponibilité,
cluster ECS Fargate avec 2 conteneurs nginx en haute disponibilité.
Bastion Teleport (EC2 Amazon Linux 2023) pour l'accès SSH/Web sécurisé.
Security Groups par couche : ALB public, web restreint à l'ALB, admin restreint à l'IP.
Une question, une opportunité de collaboration ou juste envie d'échanger ? Je suis disponible.
Que ce soit pour un projet cloud, une question technique ou une opportunité de stage, n'hésitez pas à me contacter.