À proposAbout ParcoursJourney ProjetsProjects CompétencesSkills Certifications Contact
Alternante à la Mairie de Saint-Avold · Master ARSSI Apprentice at the City of Saint-Avold · Master's in Systems & Security

Bonjour, je suis Safaâ

Systèmes, Réseaux & Cybersécurité Systems, Networks & Cybersecurity

J'administre et je sécurise un système d'information de plus de 300 postes en alternance, tout en préparant un Master Expert en Architectures Systèmes, Réseaux et Sécurité à Metz Numeric School. As an apprentice, I run and secure an IT environment of 300+ workstations, while pursuing a Master's degree in Systems, Network Architecture & IT Security at Metz Numeric School.

Voir mes projetsView my projects Me contacterContact me
  • Active Directory
  • VMware vSphere
  • Linux / Debian
  • Nextcloud
  • Stormshield
  • Veeam
  • PowerShell

Qui suis-je ?Who am I?

Alternante au service informatique de la Mairie de Saint-Avold depuis 2023, je travaille au quotidien sur une infrastructure réelle : Active Directory, virtualisation VMware, serveurs Windows et Linux, sauvegarde et sécurité des postes. I have been an apprentice in the IT department of the City of Saint-Avold since 2023, working every day on a real production environment: Active Directory, VMware virtualization, Windows and Linux servers, backups and endpoint security.

J'aime prendre un sujet de bout en bout : migrations, correctifs de sécurité critiques, haute disponibilité… et le documenter pour que l'équipe puisse reprendre derrière. I like owning a topic end to end: migrations, critical security patches, high availability… and documenting it so the team can pick it up after me.

Après un BTS SIO SISR et un Bachelor Réseaux et Cybersécurité, je poursuis en Master ARSSI pour concevoir des architectures sécurisées, pas seulement les maintenir. After a two-year IT degree (BTS SIO SISR) and a Bachelor's in Networks & Cybersecurity, I am now pursuing a Master's degree to design secure architectures, not just maintain them.

300+ postes administrésworkstations managed
3 ans d'alternance en productionyears of hands-on production work
8 projets à découvrirprojects to explore

ParcoursJourney

ExpérienceExperience

Nov. 2023 - aujourd'huiNov 2023 - present

Administratrice systèmes et réseaux (alternance)Systems & Network Administrator (apprenticeship)

Mairie de Saint-Avold

Systèmes & infrastructureSystems & infrastructure

  • Administration d'Active Directory : GPO, DNS, rétrogradation et re-promotion de contrôleurs de domaine, transfert des rôles FSMOActive Directory administration: GPOs, DNS, demotion and re-promotion of domain controllers, FSMO role transfer
  • DHCP en haute disponibilité (basculement entre deux serveurs)High-availability DHCP (failover between two servers)
  • Virtualisation VMware vSphere (vCenter, ESXi) et application des correctifs critiquesVMware vSphere virtualization (vCenter, ESXi) and critical patching
  • Sauvegarde et restauration avec Veeam, stockage NetAppBackup and restore with Veeam, NetApp storage
  • Serveurs Linux Debian : migration et durcissement de la plateforme NextcloudDebian Linux servers: migration and hardening of the Nextcloud platform
  • Messagerie Exchange et filtrage anti-spam VadeExchange mail and Vade anti-spam filtering

SécuritéSecurity

  • Chiffrement du parc avec BitLocker, déployé par script PowerShell et GPOFleet-wide BitLocker encryption, deployed by PowerShell script and GPO
  • Déploiement de bornes de décontamination USB, blocage des périphériques externesUSB decontamination kiosks, blocking of external devices
  • Règles de pare-feu Stormshield et cloisonnement entre VLANsStormshield firewall rules and inter-VLAN segmentation
  • Mises à jour de sécurité des applications et suivi des certificats SSLApplication security updates and SSL certificate tracking
  • Sensibilisation des agents à la cybersécurité via l'intranetCybersecurity awareness for staff via the intranet

Support, réseau & projetsSupport, network & projects

  • Support N1/N2 et gestion du parc avec GLPIL1/L2 support and asset management with GLPI
  • Dépannage à distance des postes du domaine (PowerShell, WinRM, LAPS)Remote troubleshooting of domain workstations (PowerShell, WinRM, LAPS)
  • Téléphonie IP Cisco, aménagement de salles serveurs, brassage et câblageCisco IP telephony, server room setup, patching and cabling
  • Participation au marché public de renouvellement des copieurs (visites de sites, recensement des besoins)Took part in a public tender to renew the city's printers (site visits, needs assessment)
  • Refonte de l'intranet des agentsRedesign of the staff intranet

FormationEducation

2026 - 2028

Master Expert en Architectures Systèmes, Réseaux et Sécurité InformatiqueMaster's: Expert in Systems, Network Architecture & IT Security

Metz Numeric School

2025 - 2026

Bachelor Réseaux et CybersécuritéBachelor's in Networks & Cybersecurity

Metz Numeric School

2023 - 2025

BTS SIO option SISRTwo-year IT degree (BTS SIO SISR)

NDF-ES · Groupe BPC-ESC

2020 - 2023

Baccalauréat général, section européenne (NSI, LLCE)High school diploma, European section (Computer Science, English)

Lycée Charles Jully

Concrètement, ça donne quoi ?What does that look like?

Linux Juil. 2026 - en coursJul 2026 - ongoing

Migration et durcissement NextcloudNextcloud migration & hardening

Montée de version majeure de l'OS Debian et de Nextcloud en production, durcissement (fail2ban, Redis, Notify Push), intégration de la messagerie Exchange et extension du stockage sur NetApp. La plateforme accueillera bientôt l'intranet. Major in-place upgrade of Debian and Nextcloud in production, hardening (fail2ban, Redis, Notify Push), Exchange mail integration and NetApp storage expansion. The platform will soon host the intranet as well.

DebianNextcloudfail2banRedisNetApp
Windows Server Juil. - août 2026Jul - Aug 2026

DHCP haute disponibilité & maintenance ADHigh-availability DHCP & AD maintenance

Basculement DHCP entre deux contrôleurs de domaine, rétrogradation puis re-promotion propre d'un DC avec transfert des rôles FSMO, et restauration de comptes ordinateurs via Veeam Explorer. DHCP failover between two domain controllers, clean demotion and re-promotion of a DC including FSMO role transfer, and restoration of computer accounts with Veeam Explorer.

AD DSDHCP failoverFSMOVeeam
SécuritéSecurity Août 2026Aug 2026

Correctif de sécurité critique VMwareCritical VMware security patch

Application d'un correctif critique sur vCenter et ESXi suite à un avis de sécurité, en gérant les flux pare-feu Stormshield entre VLANs et en limitant l'impact sur les services. Applied a critical patch to vCenter and ESXi following a security advisory, handling Stormshield inter-VLAN firewall rules while keeping service impact minimal.

vSphereESXiStormshieldVLAN
PowerShell Oct. 2025Oct 2025

Chiffrement BitLocker par GPOBitLocker encryption via GPO

Chiffrement centralisé de tout le parc grâce à un script PowerShell déployé par GPO, avec sauvegarde automatique des clés de récupération dans Active Directory. Centralized encryption of the whole fleet with a PowerShell script deployed via GPO, with recovery keys automatically backed up to Active Directory.

PowerShellBitLockerGPOActive Directory
Endpoint Mai - juin 2025May - Jun 2025

Bornes de décontamination USBUSB decontamination kiosks

Mise en place de bornes Malware Cleaner : les périphériques externes sont bloqués sur les postes tant qu'ils n'ont pas été analysés sur une borne. Projet mené en autonomie, de la configuration à la documentation. Set up Malware Cleaner kiosks: external devices stay blocked on workstations until they have been scanned at a kiosk. Delivered autonomously, from configuration to documentation.

Malware CleanerOrange CyberdefenseDocumentation
Projet d'écoleSchool project Fév. - sept. 2026Feb - Sep 2026

Studio Grawly : modernisation d'un SIStudio Grawly: IT modernization

Réponse à un appel d'offres pour une PME multi-sites de 140 personnes : architecture hybride, segmentation en 13 VLANs, pare-feux en haute dispo, SIEM, stratégie de sauvegarde 3-2-1-1-0 et budget complet. Response to a tender for a 140-person multi-site company: hybrid architecture, 13-VLAN segmentation, high-availability firewalls, SIEM, a 3-2-1-1-0 backup strategy and a full budget.

ProxmoxStormshield HAWazuhVeeamGLPI
Web Oct. 2026 - en coursOct 2026 - ongoing

Refonte de l'intranetIntranet redesign

Modernisation de l'intranet des agents (connexion, documentation, annuaire téléphonique) et création de fiches de sensibilisation à la cybersécurité. Modernizing the staff intranet (login, documentation, phone directory) and creating cybersecurity awareness sheets for employees.

HTMLCSSSensibilisationAwareness
Web 2026

Ce portfolioThis portfolio

Sans aucune base en code au départ, j'ai construit ce site à la main, sans template, avec l'IA comme mentor. Bilingue, mode nuit, et quelques easter eggs à trouver… Starting with no coding background, I built this site by hand, without templates, with AI as a mentor. Bilingual, dark mode, and a few easter eggs to find…

HTMLCSSJavaScript

CompétencesSkills

SystèmesSystems

  • Active Directory, GPO, DNS, DHCP
  • Windows Server 2019 - 2025
  • Linux Debian
  • Exchange Server

Virtualisation & sauvegardeVirtualization & backup

  • VMware vSphere (vCenter, ESXi)
  • Proxmox VE
  • Veeam Backup & Replication
  • NetApp

SécuritéSecurity

  • Pare-feu Stormshield, segmentation VLANStormshield firewalls, VLAN segmentation
  • Chiffrement BitLockerBitLocker encryption
  • Durcissement Windows & LinuxWindows & Linux hardening
  • Gestion des correctifs de sécuritéSecurity patch management

Réseau, automatisation & outilsNetwork, automation & tools

  • PowerShell
  • Cisco IOS, TCP/IP, Wireshark
  • Nextcloud, GLPI
  • Téléphonie IP CiscoCisco IP telephony

Certifications

ANSSI

SecNumacadémie

Agence nationale de la sécurité des systèmes d'informationFrench National Cybersecurity Agency

2024
Cisco

Introduction to Cybersecurity

Cisco Networking Academy

2025
Cisco

Networking Basics

Cisco Networking Academy

2026
Cisco

Ethical Hacker

Cisco Networking Academy

En coursIn progress

Allô Safaâ ?Hello Safaâ?

Une question, un projet, une opportunité ? Écrivez-moi, je réponds rapidement. A question, a project, an opportunity? Drop me a line, I reply quickly.

✉
Emailfremsafaa.it@gmail.com
→ in
LinkedInlinkedin.com/in/safaâ-frem
→

Envoyer un messageSend a message

Message envoyé ! Je vous réponds dès que possible. Message sent! I'll get back to you soon.

Où me trouver ?Where to find me?

Basée en Moselle, entre Saint-Avold, Metz et le Luxembourg. Based in Moselle (France), between Saint-Avold, Metz and Luxembourg.

☢

⚠ Alerte sécurité ⚠⚠ Security alert ⚠