Missions en entreprise
Structure d’accueil : Direction Générale des Finances Publiques (DGFiP)
Service : CID83 – Cellule Informatique Départementale du Var
Lieu : Toulon (83)
Contrat : Apprentissage – BTS SIO option SISR
🏛️ Présentation de l’entreprise
La DGFiP
La Direction Générale des Finances Publiques (DGFiP) est une administration publique française placée sous l’autorité du ministère de l’Économie et des Finances. Elle est née en 2008 de la fusion de la Direction Générale des Impôts (DGI) et de la Direction Générale de la Comptabilité Publique (DGCP). La DGFiP remplit deux grandes missions complémentaires : la gestion fiscale (calcul et recouvrement des impôts) et la gestion publique (tenue des comptes de l’État et des collectivités locales).
La CID83 – Cellule Informatique Départementale du Var
Le CID83 est le service informatique de la DGFiP pour le département du Var. Il assure le support et la maintenance de l’ensemble du parc informatique des sites DGFiP du département. L’équipe intervient sur les postes utilisateurs, les équipements réseau, la téléphonie, ainsi que les accès et habilitations des agents.
🖥️ Déploiement de postes informatiques
L’une des missions principales consiste à préparer et déployer les postes de travail pour les agents DGFiP (postes utilisateurs et postes de service).
Procédure de déploiement
- Réception et inventaire du matériel entrant
- Connexion au réseau et démarrage du poste
- Déploiement automatisé via l’outil de gestion centralisé DGFiP
- Vérification de la bonne installation du système et des logiciels métier
- Attribution à l’agent : paramétrage du compte utilisateur, profil réseau
- Test de fonctionnement et remise en service
- Mise à jour de l’inventaire du parc
📞 Téléphonie ToIP
Le CID83 gère la transition et le maintien de la téléphonie sur les différents sites du département. Deux infrastructures coexistent : la téléphonie IP (ToIP) et la téléphonie traditionnelle sur certains sites.
Missions réalisées
- Installation des téléphones ToIP : branchement, provisionnement, affectation de numéro SIP
- Gestion du brassage : organisation des baies de brassage pour les connexions téléphoniques et réseau
- Administration du serveur de téléphonie : pour les sites disposant encore de téléphones analogiques (PABX)
- Dépannage des postes téléphoniques et résolution des incidents ToIP
📋 Inventaire du parc informatique
La tenue à jour de l’inventaire du parc informatique est une mission transversale essentielle pour le CID83.
- Recensement des équipements (postes, écrans, téléphones, imprimantes, switches, etc.)
- Enregistrement dans l’outil de gestion de parc
- Suivi des entrées/sorties de matériel (arrivées, départs d’agents, réformes)
- Étiquetage et traçabilité des équipements
🎫 Assistance et gestion de tickets
Le CID83 traite les incidents et demandes remontés par les agents DGFiP du Var via un système de ticketing.
Types d’interventions
- Diagnostiquer et résoudre les incidents matériels et logiciels
- Assistance à distance ou sur site selon la nature du problème
- Remplacement de matériel défectueux
- Escalade vers le niveau supérieur si nécessaire
- Clôture du ticket avec compte-rendu d’intervention
🔐 Certificats VPN – Télétravail
Dans le cadre du déploiement du télétravail au sein de la DGFiP, le CID83 gère l’émission et le renouvellement des certificats VPN permettant aux agents de se connecter au réseau sécurisé depuis leur domicile.
- Génération des certificats d’authentification VPN pour les agents
- Installation du certificat sur le poste de l’agent (profil télétravail)
- Test de connexion et validation de l’accès distant
- Renouvellement périodique des certificats expirés
- Révocation des certificats en cas de départ ou de changement de matériel
👤 Habilitations aux serveurs
La gestion des droits d’accès est une mission sensible relevant de la sécurité du système d’information de la DGFiP.
- Création et modification des comptes utilisateurs sur les serveurs internes
- Attribution des droits d’accès selon le profil et le service de l’agent
- Suppression des accès lors des départs ou mutations
- Respect de la politique de sécurité DGFiP (principe du moindre privilège)
- Traçabilité des modifications d’habilitations
💿 Installation d’applications
Le CID83 assure le déploiement et la mise à jour des applications métier et outils bureautiques sur les postes des agents.
- Déploiement d’applications métier DGFiP (outils fiscaux, comptables, RH)
- Installation de logiciels bureautiques et utilitaires
- Mise à jour des applications et correctifs de sécurité
- Vérification de la compatibilité avec l’environnement système en place
- Support post-installation auprès des utilisateurs
🔐 Remise en conformité Secure Boot (Avril 2026)
Remise en conformité Secure Boot sur les postes DGFiP du Var
Dans le cadre du durcissement sécuritaire des parcs informatiques de la DGFiP, j’ai participé à la campagne de remise en conformité du firmware Secure Boot sur l’ensemble des PC actifs du département du Var.
Objectif : Activer et vérifier la conformité Secure Boot sur les postes Windows en production, conformément aux directives de sécurité nationales de la DGFiP.
Étapes réalisées :
- Inventaire des postes concernés et état initial du Secure Boot (activé / désactivé / non conforme)
- Intervention sur les postes en configuration BIOS/UEFI pour activation du Secure Boot
- Vérification de la compatibilité TPM 2.0 et paramétrage UEFI
- Tests de démarrage post-configuration et validation fonctionnelle
- Documentation des interventions et reporting d’avancement
🔒 UEFI/BIOS 🛡️ Secure Boot 💻 TPM 2.0 🪟 Windows 10/11 📋 Inventaire parc
🖥️ FOG Server — Désinvestissement PC DGFiP (Mai 2026)
Déploiement FOG Server pour désinvestissement et reconditionnement de PC
Dans le cadre du désinvestissement des PC DGFiP en fin de vie, j’ai déployé et configuré un serveur FOG pour automatiser la suppression de l’image Windows administration et le déploiement d’un Windows grand public, avant don des machines à des associations.
Contexte et problématique :
Le routeur en place (ASUS) ne supportait pas les options DHCP 66/67 nécessaires au boot PXE. J’ai résolu ce problème en configurant dnsmasq comme proxy DHCP sur le serveur FOG, ce qui permet de propager les options PXE sans modifier le routeur principal.
Étapes réalisées :
- Installation et configuration du serveur FOG sur Linux
- Configuration de dnsmasq en mode proxy DHCP (options 66/67) pour compatibilité routeur ASUS
- Paramétrage du boot PXE sur les postes clients
- Création d’une image master Windows grand public (sans logiciels DGFiP)
- Clonage et déploiement de l’image sur l’ensemble des postes à désinvestir
- Vérification de la suppression totale des données et logiciels sensibles DGFiP
- Procédure documentée pour reproductibilité
🖥️ FOG Server 🌐 PXE Boot ⚙️ dnsmasq 🔧 Proxy DHCP 🪟 Windows 📀 Clonage disque 🐧 Linux
📦 Projet GestionStock — Application Web Intranet (Déc. 2025 → Mai 2026)
Développement et déploiement d’une application PHP de gestion de stock
Conception et déploiement d’une application web PHP en intranet pour la gestion du stock informatique du CID83. Ce projet couvre l’intégralité du cycle de développement, de la phase de conception en décembre 2025 jusqu’au déploiement en production en mai 2026.
Fonctionnalités développées :
- Interface web de gestion des équipements informatiques (entrées, sorties, réformes)
- Suivi de l’état du parc : postes actifs, en réserve, désinvestis
- Gestion des affectations par agent et par site DGFiP
- Historique des mouvements et traçabilité du matériel
- Interface d’administration sécurisée (authentification)
Infrastructure de déploiement :
- Serveur Rocky Linux avec stack PHP / Apache
- Base de données relationnelle (MySQL/MariaDB)
- Déploiement en intranet CID83
- Tests de validation fonctionnelle avant mise en production
🐘 PHP 🗄️ MySQL/MariaDB 🐧 Rocky Linux 🌐 Apache 🎨 HTML/CSS 📊 Gestion de parc
📊 Bilan des compétences acquises
Cette alternance au CID83 m’a permis de développer des compétences opérationnelles dans un environnement professionnel exigeant, avec des enjeux de sécurité et de continuité de service importants. J’ai pu travailler en autonomie sur des tâches variées, tout en respectant les procédures et politiques de sécurité propres à la DGFiP.
| Domaine | Compétences développées |
|---|---|
| Réseau | Brassage, ToIP, VPN, infrastructure LAN |
| Systèmes | Déploiement postes, gestion comptes, habilitations |
| Support | Ticketing, diagnostic, assistance utilisateurs |
| Sécurité | Certificats VPN, gestion des accès, politique DGFiP |
| Gestion de parc | Inventaire, traçabilité, cycle de vie du matériel |