Secure Access VPN

Présentation

Secure Access VPN consiste à mettre en place un système centralisé de gestion des accès protégeant les serveurs et outils internes de l’entreprise derrière un VPN auto-hébergé sur un serveur VPS. Seuls les utilisateurs et appareils authentifiés et autorisés peuvent accéder aux ressources internes, avec gestion des rôles, authentification multi-facteurs et journaux d’audit complets.

Objectifs

• Déployer et sécuriser le VPS et le serveur VPN.
• Concevoir le modèle de politiques d’accès : rôles, groupes et ressources.
• Développer un portail d’administration et un tableau de bord d’audit.

Fonctionnalités

• VPN auto-hébergé sur VPS avec WireGuard/OpenVPN.
• Politiques d’accès basées sur les utilisateurs, groupes et rôles.
• Authentification multi-facteurs et single sign-on.
• Enrôlement des appareils et révocation des accès.
• Journaux d’accès, supervision et alertes de sécurité.

Profil et technologies

Profil : Network / Security engineering.

Technologies : WireGuard/OpenVPN, Keycloak, Linux Ubuntu, UFW/iptables, Fail2ban, Docker et Grafana.

Informations complémentaires

• Référence : Project-12.
• 1 stagiaire recherché.
• Documents à joindre : CV au format PDF ; facultativement, courte lettre de motivation, lien GitHub/portfolio et convention de stage universitaire.
• Processus : examen du profil, entretien technique avec le responsable du projet, puis réponse finale et début du stage.