Lukas RatelPortfolio personnel

Portfolio personnel / 2026

Recherche de stageFévrier — Avril 2027

À propos

Étudiant en 2e année de BUT
Réseaux & Télécommunications

Parcours Développement système et cloud
à l’IUT1 de l’Université Grenoble Alpes.

32 semaines de stage6 stages en informatique, de 2022 à 2026

Après un BTS SIO option SISR, je poursuis ma formation en systèmes, réseaux et développement. Mes projets personnels portent notamment sur Linux, l’auto-hébergement, la virtualisation et l’automatisation.

Voir mes projets Mon CV (PDF, nouvel onglet)
Portrait de Lukas Ratel
Grenoble / Thonon-les-BainsAnglais B2 · Permis B
LinkedIn (nouvel onglet)GitHub (nouvel onglet)Me contacter
Découvrir les projets

01 Réalisations

Projets

Mes projets personnels et de formation, du plus récent au plus ancien. Les configurations, les choix techniques et les documents sont détaillés ci-dessous.

Aperçu des projets

Faire défiler

Radio LoRa

Meshtastic

Messagerie sur un réseau radio maillé à 868 MHz, avec des modules LILYGO T-Beam.

868 MHz · GPS · Bluetooth

Lire le projet
Meshtastic : une route LoRa passant par deux relais Quatre nœuds sont reliés par une route radio sur la bande 868 MHz : un nœud de départ, deux relais et un nœud d’arrivée. Une connexion BLE relie le smartphone au nœud de départ LILYGO T-Beam. La trace documentée mesure 91,9 kilomètres entre les extrémités ; cette distance concerne la route avec relais, pas une liaison directe. Meshtastic LoRa / 868 MHz Départ Relais 01 Relais 02 Arrivée LILYGO T-Beam Téléphone Bluetooth LE Route documentée via deux relais 91,9 km entre les extrémités

Auto-hébergement

Seedbox &
médiathèque

Une chaîne automatisée, de la demande dans Seerr à la lecture dans Jellyfin.

Linux · Services · Automatisation

Lire le projet
Seedbox : orchestration et stockage par liens physiques Seerr transmet les demandes à Sonarr et Radarr. Prowlarr fournit l’indexation à Sonarr et Radarr. Le téléchargement est confié à qBittorrent. Les hardlinks relient les fichiers de la zone de seeding à la médiathèque Jellyfin sans dupliquer les données. Seedbox & médiathèque API / STOCKAGE / DIFFUSION API API Téléchargement DEMANDES GESTION DES MÉDIAS INDEXATION Seerr Sonarr / Radarr Prowlarr qBittorrent Hardlinks Jellyfin Zone de seeding Médiathèque 1 donnée Nommage conservé · liens physiques sans duplication

Infrastructure web

Migration
vers un VPS

Un VPS Debian pour mes services web, avec un accès d’administration privé.

Debian · Caddy · DNSSEC

Lire le projet
VPS Debian : accès web et administration privée Le DNS deSEC avec DNSSEC est distinct du trafic web. Internet accède à Caddy sur TCP 80 et 443 et sur UDP 443 pour HTTP/3. Caddy est déployé sur le VPS Debian, filtré par iptables et ip6tables. L’administration SSH et API passe séparément par Tailscale et WireGuard. VPS Debian WEB / DNS / ACCÈS PRIVÉ deSEC DNS autoritatif DNSSEC TCP 80 / 443 UDP 443 · QUIC Internet Debian VPS Caddy HTTPS / HTTP/3 iptables / ip6tables · IPv4 / IPv6 Tailscale SSH / API · WireGuard Administration privée

Projet de BTS SIO

Eco-Mobile

Trois sites interconnectés, des réseaux segmentés et des services centralisés.

VLAN · AD · Fortinet / pfSense

Lire le projet
Eco-Mobile : trois sites et segmentation par service L’infrastructure relie trois sites : Bron utilise un pare-feu Fortinet et des équipements physiques, Lyon et la ferme de serveurs sont virtualisés et utilisent pfSense. La segmentation par service comprend le VLAN 10 pour les ressources humaines, le VLAN 20 pour le marketing, le VLAN 30 pour l’entrepôt et le VLAN 40 pour la direction. Eco-Mobile INTERCONNEXION / VLAN Interconnexion des sites Bron Lyon Ferme de serveurs Infrastructure physique Infrastructure virtualisée Infrastructure virtualisée Fortinet pfSense pfSense Segmentation par service VLAN 10VLAN 20VLAN 30VLAN 40 Ressources humainesMarketingEntrepôtDirection
7 projets
01

Réseaux décentralisés · IoT · Projet personnel

Messagerie Radio LoRa (Meshtastic)

Déploiement d’une messagerie radio décentralisée sur la bande 868 MHz, indépendante d’Internet et des réseaux mobiles, avec un nœud LILYGO T-Beam.

  • LoRa · 868 MHz
  • Meshtastic
  • LILYGO T-Beam
  • BLE
  • GPS
  • Batterie 18650
Captures et traceroute (PDF) (nouvel onglet)
SCHÉMA / 01
Meshtastic : une route LoRa passant par deux relais Quatre nœuds sont reliés par une route radio sur la bande 868 MHz : un nœud de départ, deux relais et un nœud d’arrivée. Une connexion BLE relie le smartphone au nœud de départ LILYGO T-Beam. La trace documentée mesure 91,9 kilomètres entre les extrémités ; cette distance concerne la route avec relais, pas une liaison directe. Meshtastic LoRa / 868 MHz Départ Relais 01 Relais 02 Arrivée LILYGO T-Beam Téléphone Bluetooth LE Route documentée via deux relais 91,9 km entre les extrémités Agrandir
Configuration & fonctionnement

Réseau maillé

Utilisation de la modulation LoRa et du firmware Meshtastic. Les messages peuvent être acheminés par des nœuds intermédiaires pour relier les participants du réseau.

Passerelle BLE

Connexion du boîtier à l’application smartphone par Bluetooth Low Energy. Le téléphone fournit l’interface de messagerie ; le boîtier assure la transmission radio longue portée.

Intégration matérielle

Configuration d’un nœud LILYGO T-Beam avec module GPS, alimenté par une batterie 18650.

Portée et environnement

Portées indicatives décrites dans le projet : quelques centaines de mètres à 2 km en milieu urbain, 2 à 10 km en campagne et 30 km ou plus depuis un point haut avec vue dégagée. Ces valeurs dépendent des conditions radio.

Test documenté

Une trace Meshtastic relève 91,9 km entre les extrémités, jusqu’à un village entre Neuchâtel et Berne, avec deux sauts. Les captures montrent la carte et le traceroute aller-retour : il s’agit d’une route passant par des relais.

02

Infrastructure média · Automatisation · Projet personnel

Seedbox & Médiathèque

Mise en place d’une infrastructure automatisée associant une plateforme de streaming personnelle à la gestion du téléchargement, du stockage et du ratio de partage.

  • Linux
  • Seerr
  • Sonarr / Radarr
  • Prowlarr
  • qBittorrent
  • Jellyfin
  • autobrr
  • cron
  • Hardlinks
SCHÉMA / 02
Seedbox : orchestration et stockage par liens physiques Seerr transmet les demandes à Sonarr et Radarr. Prowlarr fournit l’indexation à Sonarr et Radarr. Le téléchargement est confié à qBittorrent. Les hardlinks relient les fichiers de la zone de seeding à la médiathèque Jellyfin sans dupliquer les données. Seedbox & médiathèque API / STOCKAGE / DIFFUSION API API Téléchargement DEMANDES GESTION DES MÉDIAS INDEXATION Seerr Sonarr / Radarr Prowlarr qBittorrent Hardlinks Jellyfin Zone de seeding Médiathèque 1 donnée Nommage conservé · liens physiques sans duplication Agrandir
Configuration & fonctionnement

Interconnexion par API

Orchestration des demandes entre Seerr, Sonarr/Radarr et Prowlarr. Structuration des dossiers pour conserver le nommage original des fichiers.

Stockage par liens physiques

Configuration des hardlinks dans Sonarr/Radarr pour relier la zone de seeding qBittorrent à la médiathèque Jellyfin sans dupliquer les données.

Gestion réseau et I/O

Limitation des connexions TCP, des torrents actifs et des slots d’upload dans qBittorrent pour contenir la charge réseau et disque, notamment l’I/O wait.

Ingestion avec autobrr

Surveillance automatisée des annonces avec filtres Regex, codec H.265/HEVC et uploader. Envoi vers une catégorie qBittorrent isolée, dédiée au ratio farming.

Seuils et maintenance

Purge planifiée par cron de la catégorie farm via Auto Remove Torrents lorsque l’espace libre passe sous 200 Go. Blocage de sécurité natif de qBittorrent sous 100 Go d’espace libre.

03

Infrastructure web · Sécurité · Projet personnel

Migration Web → VPS

Migration d’un hébergement mutualisé vers un VPS Debian : configuration du DNS, du serveur web, du filtrage IPv4/IPv6 et des accès d’administration.

  • Debian
  • Caddy
  • HTTP/3 / QUIC
  • deSEC
  • DNSSEC
  • iptables / ip6tables
  • Tailscale
  • WireGuard
SCHÉMA / 03
VPS Debian : accès web et administration privée Le DNS deSEC avec DNSSEC est distinct du trafic web. Internet accède à Caddy sur TCP 80 et 443 et sur UDP 443 pour HTTP/3. Caddy est déployé sur le VPS Debian, filtré par iptables et ip6tables. L’administration SSH et API passe séparément par Tailscale et WireGuard. VPS Debian WEB / DNS / ACCÈS PRIVÉ deSEC DNS autoritatif DNSSEC TCP 80 / 443 UDP 443 · QUIC Internet Debian VPS Caddy HTTPS / HTTP/3 iptables / ip6tables · IPv4 / IPv6 Tailscale SSH / API · WireGuard Administration privée Agrandir
Configuration & fonctionnement

DNS et deSEC

Passage de Cloudflare à deSEC pour la gestion DNS, avec mise en place de DNSSEC.

Caddy et HTTP/3

Déploiement de Caddy comme serveur web et reverse proxy. Prise en charge d’HTTP/3 via QUIC sur UDP 443, en complément des connexions web sur TCP 80 et 443.

Filtrage IPv4 et IPv6

Configuration d’iptables et d’ip6tables pour appliquer le filtrage aux deux familles d’adresses et limiter l’exposition publique aux flux web.

Administration par Tailscale

Accès SSH et API d’administration via le réseau mesh privé et chiffré Tailscale, fondé sur WireGuard. Les accès d’administration sont réservés à ce réseau privé.

04

Projet de BTS SIO SISR · Binôme Thomas & Lukas · 2025–2026

Projet Eco-Mobile

Conception et déploiement en binôme d’une infrastructure pédagogique reliant trois sites, avec pare-feux, segmentation VLAN, Active Directory, supervision et stockage.

  • Fortinet
  • pfSense
  • VLAN
  • Active Directory
  • GPO
  • GLPI
  • Zabbix
  • Wazuh
  • MariaDB
  • TrueNAS
  • Nextcloud
Schéma réseau (PDF) (nouvel onglet)
SCHÉMA / 04
Eco-Mobile : trois sites et segmentation par service L’infrastructure relie trois sites : Bron utilise un pare-feu Fortinet et des équipements physiques, Lyon et la ferme de serveurs sont virtualisés et utilisent pfSense. La segmentation par service comprend le VLAN 10 pour les ressources humaines, le VLAN 20 pour le marketing, le VLAN 30 pour l’entrepôt et le VLAN 40 pour la direction. Eco-Mobile INTERCONNEXION / VLAN Interconnexion des sites Bron Lyon Ferme de serveurs Infrastructure physique Infrastructure virtualisée Infrastructure virtualisée Fortinet pfSense pfSense Segmentation par service VLAN 10VLAN 20VLAN 30VLAN 40 Ressources humainesMarketingEntrepôtDirection Agrandir
Configuration & fonctionnement

Trois sites interconnectés

Bron utilise une infrastructure physique avec Fortinet. Lyon et la ferme de serveurs sont virtualisés et utilisent pfSense. Le schéma documente les sous-réseaux et les équipements des trois sites.

VLAN par service

Segmentation des ressources humaines, du marketing, de l’entrepôt et de la direction : VLAN 10, 20, 30 et 40. Isolation des différents réseaux de service.

Active Directory

Gestion des utilisateurs, des GPO et des partages SMB avec permissions définies par service.

Six services déployés

GLPI pour le parc et les incidents, Zabbix pour la supervision, Wazuh pour la sécurité, MariaDB pour les données, TrueNAS pour le stockage et Nextcloud pour les fichiers.

Organisation et documentation

Travail en binôme avec Thomas, méthode agile et rédaction de la documentation technique et utilisateur. Le schéma réseau est disponible en PDF.

05

Développement IA · Application web · Projet collectif

Projet Emotion AI

Application web d’analyse d’expressions faciales à partir d’un flux webcam, avec traitement dans le navigateur et affichage des prédictions en temps réel.

  • JavaScript
  • IA / ML
  • Computer Vision
  • Web API
  • Webcam
Code sur GitHub (nouvel onglet)Application web (nouvel onglet)
SCHÉMA / 05
Emotion AIVue d’ensemble
EntréeWebcamFlux vidéo
AnalyseJavaScriptTraitement local
InterfaceExpressionsAffichage en temps réel
Configuration & fonctionnement

Vision par ordinateur

Utilisation de réseaux de neurones pour détecter les visages dans le flux vidéo de la webcam.

Traitement local en JavaScript

Analyse du flux vidéo directement dans le navigateur et prédiction des expressions faciales en temps réel.

Interface de visualisation

Création d’un tableau de bord interactif qui restitue les expressions prédites à partir du flux webcam.

06

Projet de BTS · Collaboration SISR / SLAM · 2025

Projet Musée

Infrastructure d’un musée fictif : segmentation réseau par zones, Active Directory, hébergement Apache, vidéosurveillance et application de comptage des visiteurs réalisée avec l’équipe SLAM.

  • Active Directory
  • NTFS
  • Apache
  • GLPI
  • Segmentation réseau
  • Vidéosurveillance
Site du projet (nouvel onglet)
SCHÉMA / 06
Projet MuséeVue d’ensemble
IdentitésActive DirectoryDomaine / droits NTFS
ServicesGLPI / ApacheIncidents et site web
VisiteursComptageApplication équipe SLAM
Configuration & fonctionnement

Réseau et équipements

Conception d’un réseau segmenté par zones et intégration de la vidéosurveillance dans l’infrastructure du musée.

Active Directory et permissions NTFS

Connexion des utilisateurs sur n’importe quel poste du domaine et définition des droits NTFS par service.

Gestion des incidents

Déploiement de GLPI pour suivre les incidents et les interventions du technicien informatique.

Hébergement web

Installation et configuration d’un serveur Apache pour héberger le site du musée.

Intégration avec l’équipe SLAM

Intégration de l’application de comptage des visiteurs développée avec l’équipe SLAM, avec une limite d’accueil de 50 visiteurs.

07

Réseau · IoT · Matériel

Supervision Raspberry Pi

Système de supervision environnementale installé dans une baie serveur, associant mesure physique, affichage local, interrogation réseau et alertes.

  • Raspberry Pi
  • Python
  • DHT22
  • LCD
  • SNMP
  • IoT
SCHÉMA / 07
Supervision Raspberry PiVue d’ensemble
MesureDHT22Température / humidité
TraitementPythonCollecte et seuils
RestitutionLCD / alertesLocal et distant
Configuration & fonctionnement

Mesure de température et d’humidité

Scripts Python utilisant une sonde DHT22 pour relever la température et l’humidité de la baie serveur.

Affichage local

Affichage des mesures sur un écran LCD dédié, intégré au Raspberry Pi.

Supervision SNMP

Utilisation du Raspberry Pi comme gestionnaire SNMP pour interroger les équipements réseau et collecter leurs métriques.

Alertes par seuil

Déclenchement d’alertes distantes lorsque les mesures dépassent les seuils critiques configurés.

02 Expériences & formation

Parcours

Six stages entre 2022 et 2026, soit 32 semaines en entreprise.

Formation

2026 — Aujourd’hui

BUT Réseaux &
Télécommunications

Parcours Développement système et cloud

IUT1 · Université Grenoble Alpes
2e année

2024 — 2026

BTS SIO · option SISR

Services informatiques aux organisations
Solutions d’infrastructure, systèmes et réseaux

Lycée Saint-Michel, Annecy (nouvel onglet)

Administration de systèmes Windows Server et Linux, architecture réseau (VLAN, routage, pare-feux), virtualisation avec Proxmox et VMware, cybersécurité et méthodes agiles.

Consulter mon CV (PDF, nouvel onglet)

Expériences professionnelles

20265 semaines

Technicien informatique

Cloudeurs (nouvel onglet) Annecy

  • Déploiement de Vaultwarden sur Debian 13, avec installation native via binaires.
  • Configuration de GLPI pour la gestion de tickets dans différentes entreprises clientes.
  • Installation de PC portables, de postes de bureau et de Mac, avec les logiciels métier.
  • Filtrage GeoIP sur OPNsense pour bloquer des requêtes indésirables qui ralentissaient le site web d’un client.
  • Diagnostic et résolution d’incidents matériels et logiciels.
  • Installation d’un serveur de virtualisation Proxmox.
  • Étude de NinjaOne pour remplacer GLPI et TeamViewer.
Stage
20255 semaines

Développement web & hébergement

La Cité du Savon (nouvel onglet) Annecy

  • Recueil du besoin client et proposition d’une solution adaptée.
  • Réalisation d’un site vitrine statique en HTML, CSS et JavaScript.
  • Mise en place de l’hébergement web et mise en ligne du site.
Stage
20248 semaines

Administration systèmes & réseaux

Mairie de Thonon-les-Bains (nouvel onglet)

  • Mise en place de la haute disponibilité sur un cluster Proxmox.
  • Préparation, masterisation et déploiement de 40 postes portables.
  • Intégration des postes dans l’environnement de travail : Active Directory, VPN, sécurité et logiciels.
  • Installation et configuration de la téléphonie IP.
Stage
20234 semaines

Technicien IT & Linux

itopie Informatique (nouvel onglet) Genève

  • Administration et maintenance de serveurs sous Linux.
  • Gestion logistique et maintenance de parcs informatiques.
  • Diagnostic, réparation et reconditionnement d’ordinateurs.
Stage
20234 semaines

Infrastructure & vidéosurveillance

Securex (nouvel onglet) Thonon-les-Bains

  • Installation d’équipements réseau et vidéo.
  • Mise en place de systèmes de vidéosurveillance et de contrôle d’accès.
  • Installation et maintenance de dispositifs d’alarme.
Stage
20226 semaines

Maintenance informatique

PCMacWeb (nouvel onglet) Thonon-les-Bains

  • Réparation, configuration et maintenance d’ordinateurs.
  • Analyse de disques durs et récupération de données.
  • Accueil, conseil et assistance client.
Stage

03 Outils & technologies

Compétences

Environnements, protocoles et outils abordés en formation, en stage et dans mes projets personnels.

Réseaux & infrastructure

Adressage, commutation, routage et liaisons réseau.

  • VLAN
  • IPv4/IPv6
  • Routage
  • Commutation
  • Spanning Tree (STP)
  • OSPF
  • BGP / EIGRP
  • SD-WAN
  • Cisco IOS
  • WiFi
  • Fibre Optique
  • Subnetting
  • QoS
  • Load Balancing

Sécurité & VPN

Filtrage des flux, tunnels VPN et contrôle des accès.

  • Pare-feu
  • ACL
  • NAT/PAT
  • VPN IPsec
  • OpenVPN
  • WireGuard
  • Tailscale
  • Réseau P2P
  • Fail2ban
  • UFW
  • iptables
  • OPNsense / pfSense
  • Fortinet
  • Suricata (IDS/IPS)
  • Certificats SSL/TLS
  • Authentification 2FA/MFA
  • Cryptographie

Systèmes & web

Systèmes d’exploitation, annuaires et services réseau.

  • Windows Server
  • Debian
  • Ubuntu
  • Fedora
  • Arch
  • CentOS / RHEL
  • Windows 10/11
  • Active Directory
  • LDAP
  • Samba
  • GPO
  • DNS / DHCP
  • Apache
  • Nginx
  • Caddy
  • WSUS / IIS
  • Serveur Mail (Postfix)

Virtualisation & cloud

Hyperviseurs, machines virtuelles et conteneurs.

  • Proxmox VE
  • VMware ESXi
  • vSphere
  • Docker
  • Docker Compose
  • Portainer
  • Hyper-V
  • VirtualBox

Outils & supervision

Supervision, diagnostic, sauvegarde et assistance.

  • Zabbix
  • Grafana
  • Prometheus
  • GLPI
  • Wazuh
  • Wireshark
  • Nmap
  • Cisco Packet Tracer
  • GNS3
  • SNMP
  • SSH / SFTP
  • TrueNAS
  • Nextcloud
  • Veeam Backup
  • AnyDesk/TeamViewer

Développement & scripting

Langages, formats de configuration et versionnement.

  • Python
  • Bash
  • PowerShell
  • HTML5 / CSS3
  • JavaScript
  • PHP
  • MySQL / MariaDB
  • JSON / YAML
  • Git
  • GitHub / GitLab
  • Markdown
LANGUE

Anglais · niveau B2

04 Cisco Networking Academy

Certifications

Réseaux, Linux, cybersécurité, support et données. Les 18 certificats de formation sont accessibles directement depuis les badges.

18 certificats de formation · Cisco Networking Academy

05 Coordonnées

Contact

Stage · Février — Avril 2027

Je recherche un stage entre février et avril 2027 dans les domaines des systèmes, des réseaux ou du cloud. Vous pouvez me contacter par e-mail, téléphone ou sur LinkedIn.

En dehors de l’informatique, je m’intéresse au cinéma et à la veille technologique. J’ai aussi pratiqué le tennis en club pendant six ans.

Lukas RatelBUT R&T · Développement système et cloudGrenoble / Thonon-les-Bains · Permis B

+33 6 18 44 82 42
LinkedIn (nouvel onglet)GitHub (nouvel onglet)Télécharger mon CV