Portfolio - Brundon Ewanye

Projet mis en avant

Agenda associatif — Eau Vive Boulogne

Contribution à un projet collectif : l'agenda événementiel de l'association Eau Vive Boulogne, en parallèle du stage individuel.

Bloc 13 : mentions légales & RGPD

RGPDConformitéHTML/CSSTravail d'équipe

Rédaction et intégration des pages Mentions légales et Politique de confidentialité pour l'agenda événementiel de l'association Eau Vive Boulogne, livrées par flux Git standard (branche + demande de fusion) et fusionnées sur main.

Voir le dépôt sur la forge →

DevSecOps Junior

Curieux d'intégrer la sécurité au plus tôt dans le cycle de vie des systèmes : infrastructure as code, conteneurisation, supervision et bonnes pratiques réseau.

Docker Ansible NetBird / VPN nginx Git Linux (Debian) Prometheus / Grafana Sécurité réseau

Preuve technique

Ce site tourne dans un conteneur Docker, construit en deux étapes (multi-stage build) et surveillé par un healthcheck automatique. Le code source complet est public sur la forge.

📄 Voir le code source (index.html) sur la forge

Conteneur Up Healthcheck: healthy Port 2026

Jobs 1 à 8 — Stage AWOUI / LeGuideInfo

Huit étapes progressives, du poste de travail jusqu'à la mise en production réelle avec domaine et HTTPS. Naviguez avec les flèches, les points, ou les touches ← →.

JOB 01

Poste de travail

Debian à jour, VPN NetBird connecté à l'overlay privé, forge Git configurée, stack Ansible/Docker installée.

DebianNetBirdGit

Voir sur la forge →

JOB 02

Portfolio en local

Portfolio personnel en HTML, servi en local via nginx sur un port dédié, versionné sur la forge.

HTML/CSSnginx

Voir sur la forge →

JOB 03

Conteneurisation

Portfolio conteneurisé avec Docker (Dockerfile multi-stage, docker-compose, healthcheck), publié sur le port 2026.

DockerCompose

Voir sur la forge →

JOB 04

Déploiement automatisé

Écriture d'un playbook Ansible idempotent (inventaire, tâches déclaratives, service actif). Testé par relance et par suppression/reconstruction.

AnsibleYAML

Voir sur la forge →

JOB 05

Publication en ligne

Portfolio publié publiquement sur awoui.com/@brundon via l'éditeur AWOUI, accessible en HTTPS.

PublicationHTTPS

Voir la page →

JOB 06

Sécurisation

Pare-feu UFW strict, mises à jour automatiques, audit du dépôt (secrets, .gitignore), flux Git par branche et demande de fusion relue.

UFWGit flow

Voir sur la forge →

JOB 07

Supervision

Sonde HTTP planifiée via cron, alerte automatique par ntfy, pile Blackbox/Prometheus/Grafana avec tableau de bord dédié.

PrometheusGrafanantfy

Voir sur la forge →

JOB 08

Le portfolio en production

Consolidation des Jobs 1-7 en une seule vitrine, déploiement sur un vrai hébergeur avec domaine et certificat HTTPS (Let's Encrypt), déploiement rejouable et versionné.

nginxDNSLet's Encrypt

Voir sur la forge →

Compétences

Système

Linux (Debian) Administration serveur Cron

Réseau

VPN / NetBird Pare-feu (UFW) nginx

Automatisation & conteneurs

Docker / Compose Ansible Git / flux par branche

Sécurité & supervision

Sécurisation de poste Gestion des secrets Prometheus / Grafana Alertmanager (en cours)

Réalisations

Cliquez sur une carte pour voir le détail technique.

Déploiement automatisé — Ansible ＋

AnsibleYAMLnginxLinux

Un playbook qui décrit l'état voulu du serveur plutôt que la suite des commandes : nginx installé, page en place, service démarré. Rejouable à volonté, et idempotent - le second lancement ne modifie rien. Testé par suppression manuelle de la page : une seule commande restaure le site à l'identique.

Inventaire Ansible ciblant le serveur du portfolio
Tâches déclaratives : installation nginx, copie du site, activation du service
Idempotence vérifiée : un second ansible-playbook renvoie changed=0
Test de résilience : suppression manuelle de la page puis restauration en une commande

Voir le code sur la forge →

Portfolio conteneurisé — Docker ＋

DockerComposenginx:alpine

Dockerfile multi-stage (builder alpine + nginx:alpine final) et docker-compose.yml avec healthcheck automatique. Le site démarre à l'identique sur n'importe quelle machine, en une commande.

Build multi-stage : étape builder alpine, image finale nginx:alpine allégée
docker-compose.yml avec port mappé (2026) et volume du contenu statique
Healthcheck automatique intégré au conteneur
Démarrage identique sur n'importe quelle machine avec docker compose up

Voir le code sur la forge →

Poste de travail complet ＋

DebianVPN / NetBirdGit

Montage du poste de travail : Debian à jour, VPN NetBird connecté à l'overlay privé, forge Git configurée, stack Ansible/Docker installée - environnement de dev opérationnel de bout en bout.

Debian mise à jour et sécurisée dès l'installation
VPN NetBird connecté à l'overlay privé de l'équipe
Accès configuré à la forge Git (authentification, clonage du dépôt d'équipe)
Stack complète installée : Ansible, Docker, VSCodium

Voir le code sur la forge →

Portfolio en production — Job 08 ＋

nginxDNSLet's EncryptAnsible

Consolidation de l'ensemble des Jobs et déploiement sur un serveur réel : nginx, nom de domaine pointé en DNS, certificat HTTPS via certbot, déploiement rejouable en une commande (playbook Ansible), livré par branche et demande de fusion.

Consolidation des livrables des Jobs 1-7 en une seule page
Serveur Debian + nginx dédié, en dehors de la plateforme d'apprentissage
Nom de domaine pointé via un enregistrement DNS de type A
Certificat HTTPS obtenu et renouvelé automatiquement avec certbot / Let's Encrypt
Mise à jour du site en une commande (git pull + reload, ou playbook Ansible)

Voir le code sur la forge →

Parcours

Préparation du poste de travail

Debian à jour, VPN NetBird connecté, forge Git, stack Ansible/Docker installée.

Portfolio personnel

Portfolio en HTML, servi en local via nginx.

Conteneurisation

Dockerfile multi-stage et docker-compose avec healthcheck.

Déploiement automatisé

Playbook Ansible idempotent pour déployer le portfolio.

Publication en ligne

Portfolio publié publiquement sur awoui.com/@brundon.

Sécurisation

Pare-feu UFW, mises à jour automatiques, gestion des secrets, flux Git par branche et demande de fusion relue.

Supervision

Sonde HTTP planifiée, alerte automatique via ntfy, tableau de bord Grafana.

Portfolio en production

Consolidation des Jobs 1-7, déploiement sur un vrai serveur avec domaine et HTTPS, déploiement rejouable et versionné.

Sécurité

Sécurisation du poste et du dépôt (Job 06)▾

Dans le cadre du stage, le poste de travail et le dépôt Git de l'équipe ont été sécurisés selon plusieurs axes :

Pare-feu : UFW avec une politique stricte (deny incoming / allow outgoing), n'ouvrant que les ports nécessaires.
Mises à jour automatiques : unattended-upgrades vérifié et actif.
Protection des secrets : audit du dépôt (fichiers et historique Git), .gitignore pour les fichiers sensibles.
Flux Git sécurisé : branche + demande de fusion relue, plus de push direct sur main.

Contact

Me contacter▾

Email : kevinewanye@gmail.com

Téléphone : 07 82 68 60 34

Localisation : Île-de-France · Mobilité nationale

Supervision

Supervision du portfolio (Job 07)▾

Sonde HTTP planifiée via cron, alerte automatique (ntfy), tableau de bord Grafana.