Cas d'étude // Atelier de professionnalisation

GSB Pharma

Concevoir, déployer et sécuriser l'infrastructure réseau et système d'un laboratoire pharmaceutique — de l'Active Directory à la supervision.

Contexte

Le brief

GSB (Gestion des Systèmes Pharmaceutiques) est une entreprise pharmaceutique spécialisée dans la production, la distribution et la gestion de médicaments. La gestion efficace des données, des stocks, des processus de production et des informations sensibles est cruciale pour sa performance et sa conformité réglementaire.

L'objectif : concevoir une infrastructure réseau et système robuste, sécurisée et évolutive, conforme aux exigences strictes de sécurité et de traçabilité des données propres à l'industrie pharmaceutique.

Schéma de l'architecture réseau GSB : Proxmox, DMZ, VLAN LAN/WI-FI, serveurs GLPI/Zabbix

Architecture réseau GSB — Proxmox, DMZ pfsense, VLAN, serveurs de supervision

Réalisations

4 missions

01 Domaine & découpage réseau

Création d'un domaine Active Directory, découpage du réseau en VLANs pour améliorer sécurité et gestion, configuration des serveurs DNS et DHCP, définition des droits d'accès, sécurisation des connexions, tests et documentation.

Active Directory VLAN DNS DHCP Windows Server GPO
02 Mise en place de la DMZ

Conception et mise en place d'une DMZ pour héberger les services exposés à Internet : configuration de pare-feux pour séparer cette zone du réseau interne, contrôle des accès, surveillance des activités et sécurisation des services.

Pfsense DMZ Pare-feu NAT Reverse Proxy
03 Scripts — sûreté du SI

Développement et déploiement de scripts automatisés pour renforcer la sécurité du système d'information : mises à jour, gestion des utilisateurs, surveillance des logs et vérification de l'intégrité des systèmes.

PowerShell Bash Automation Task Scheduler Log Analysis
04 Supervision du SI

Mise en place d'outils de surveillance (Zabbix et WireShark), d'un logiciel de gestion d'incidents (GLPI), et d'une répartition de charge pour le site Intranet avec équilibrage réseau (NLB), documentation et tests associés.

Zabbix GLPI WireShark NLB Monitoring