Lucas WRANKOVICS

Missions & Développement :

• Développement fullstack avec le framework Blazor (C#/.NET).
• Gestion complète du cycle de vie : analyse, codage, tests et MEP.
• Collaboration en équipe agile sur des applications internes haute performance.

Base de données & Cloud :

• Utilisation d'Azure SQL comme base de données cloud pour les applications de production.
• Gestion des migrations Entity Framework : création, application et suivi des évolutions du schéma.

Missions Systèmes :

• Reconstruction d'OS CentOS 6.4 (Noyau, dépendances, ISO bootable).
• Automatisation de l'installation via scripts Python.

Qualité & DevOps :

• Gestion des recettes techniques (R1 Interne / R2 Client).
• Optimisation des procédures techniques et cahiers de recette.

TP Fonctions

• Fonctions mathématiques : max, PGCD, factorielle itérative et récursive.
• Manipulation de chaînes : initiales d'un nom complet, répétition de mots.

TP Premières Classes

• Classe Vecteur3D : variables d'instance privées, constructeurs multiples.
• Méthodes : multiplication scalaire, produit scalaire, somme, toString.
• Comptage du nombre de vecteurs créés via variable statique.

TP Héritage

• Classe abstraite FigureGeometrique → Cercle, Polygone, Rectangle, Carré, Triangle.
• Surcharge et sur-définition de méthodes, constructeurs paramétrés.

TP Exceptions

• Classe EntierNaturel : exceptions à la construction et à l'affectation.
• Hiérarchie : EntierNaturelException → OperationException → Somme / Produit / Différence.
• Messages d'erreur contextuels conservant les valeurs des opérandes.

Gestion de parc (OCS / GLPI)

• Installation et configuration du serveur OCS Inventory + GLPI sur Debian 12.
• Déploiement d'agents de remontée automatique sur les postes clients.
• Gestion du cycle de vie du matériel et ticketing.

Gestion des incidents

• Création d'une hiérarchie de catégories (Demande de service, Panne, Problème d'utilisation, Renseignement).
• Création et gestion de groupes et d'utilisateurs (techniciens, superviseurs, post-only).
• Traitement complet d'un incident imprimante : diagnostic, suivi, planification et clôture du ticket.

Habilitations & droits d'accès

• Arborescence d'entités (Bâtiments → Étages) reflétant l'infrastructure du lycée.
• Profils Self-service pour les enseignants et Technician pour l'équipe support.
• Groupe Enseignants associé aux matériels avec visibilité restreinte (principe du moindre privilège).
• Modification en masse des matériels via l'action groupée GLPI.

Mise en place de l'environnement

• Installation d'un serveur PHP local avec XAMPP (Apache + PHP).
• Déploiement du projet : Login.php, Profile.php, Transfer.php.

Simulation d'une attaque CSRF

• Connexion avec une session active et test de transfert manuel.
• Création d'une page attack.html avec un formulaire POST caché ciblant transfer.php.
• Exploitation réussie : le transfert s'exécute à l'insu de la victime connectée.

Sécurisation par jeton CSRF

• Génération d'un jeton unique (bin2hex(random_bytes(32))) stocké en session PHP.
• Injection du jeton dans le formulaire via un champ caché et vérification côté serveur.
• Validation : l'attaque échoue car le jeton est absent de la requête forgée.

Gestion des droits utilisateurs

• Création, modification et suppression d'utilisateurs et groupes (adduser, usermod, deluser).
• Gestion des permissions fichiers : chmod, chown, chgrp (notation symbolique et octale).
• Configuration des privilèges sudo via le fichier sudoers (NOPASSWD, visudo).

Évaluation des vulnérabilités (Ubuntu)

• Audit de sécurité avec Lynis : identification et correction des failles de configuration.
• Détection de rootkits avec Chkrootkit et analyse des journaux d'authentification.
• Scan réseau avec Nmap, sécurisation des services (UFW, SSH, MFA Google Authenticator).

Modélisation & création

• Création de tables avec contraintes d'intégrité (clés primaires, étrangères, CHECK).
• Insertion de données et gestion des dépendances entre tables.

Requêtes SQL

• Projections, sélections, tris et jointures multi-tables.
• Fonctions d'agrégation (COUNT, AVG, MIN, MAX) et calculs pondérés.
• Opérateurs ensemblistes : UNION, INTERSECT, EXCEPT et leurs équivalents.

TPs HTML / CSS / JavaScript

• Structure de pages : titres, paragraphes, tableaux, liens, images, formulaires.
• Feuilles de style externes : polices, couleurs, pseudo-classes et pseudo-éléments.
• Manipulation du DOM, gestion d'événements, tableaux et fonctions.
• TP3 : Roadmap interactive et page d'achat en ligne avec calcul de prix dynamique.

Portfolio personnel (ce site)

• Conception d'un site vitrine complet en HTML, CSS et JavaScript vanilla, sans framework.
• Système de traduction multilingue (FR / EN / JP) via attributs data- et JavaScript.
• Thème visuel or/brun avec variables CSS, animations AOS et design responsive.
• Sections dynamiques : projets filtrables par catégorie, compétences, parcours, contact.

TP Introduction Python

• Calculs mathématiques : volume d'une sphère, conversion Fahrenheit/Celsius.
• Affichage formaté avec l'opérateur de répétition de chaînes.

TD Python — Approfondissement

• Structures conditionnelles, boucles et manipulation de listes.
• Écriture et appel de fonctions, gestion des paramètres.

Architecture et Back-end

• Mise en place d'une architecture MVC avec Node.js, Express et Sequelize.
• Modélisation d'une base de données relationnelle MySQL (relations Many-to-Many).

Sécurité et Authentification

• Authentification via JWT (JSON Web Tokens) et stockage sécurisé (httpOnly).
• Contrôle d'accès par rôles (RBAC) : Admin, Enseignant, Étudiant.

Interface Utilisateur

• Interface responsive développée avec EJS et Bootstrap 5.