DEFIS est une entreprise social apprenante d'environ 100 salariés, qui accueille et accompagne des personnes éloignées de l’emploi dans un parcours mêlant emploi, formation, accompagnement socioprofessionnel et mise en situation de travail. DEFIS s’appuie sur un fonctionnement d’entreprise, avec des activités de production et de services, tout en gardant une finalité sociale : permettre aux salariés en transition professionnelle de reprendre une activité, de développer leurs compétences, de retrouver confiance et de construire progressivement leur projet professionnel.
Durant mon stage au sein de l'entreprise social apprenant DEFIS, j'ai eu pour mission de prendre en charge la refonte complète du site vitrine de l'organisation, devenu indisponible après un incident de cybersécurité inconnu.
Besoins :
- Reconstruire un site vitrine moderne, fonctionnel et sécurisé sous WordPress.
- Travailler en binôme avec une répartition claire des rôles : Design/Intégration pour ma part et de l'autre le contenu était plus spécifiquement ciblé.
- Mettre en place des extensions et paramètres de sécurité stricts pour prévenir tout piratage futur.
Réalisations :
- Design & UX/UI (Ma partie) : Conception de la charte graphique, personnalisation du thème WordPress, mise en page responsive et structuration visuelle du site (utilisation principal de l'extension "Elementor" ).
- Sécurisation : Sélection, configuration et déploiement de plugins de sécurité WordPress ( protection contre le brute-force, pare-feu/WAF (bloquant automatiquement les bots malveillants), et gestion des sauvegardes ).
- Collaboration : Intégration dans les maquettes visuelles du contenu rédigé et structuré par le second stagiaire.
Répartition des tâches et travail en binôme :
- Difficulté : Synchroniser l'intégration du design avec l'avancement de la création de contenu par le second stagiaire.
- Solution : Création de templates et mise en place de zones de contenu modulaires pour permettre l'insertion fluide des textes et médias dès leur validation.
Sécurisation d'WordPress :
- Difficulté : Protéger efficacement le site contre les attaques automatisées ciblées sur WordPress tout en gardant une interface administration simple.
- Solution : Installation et paramétrage d'une combinaison de plugins de sécurité (Wp Armor, SecuPress, All-in-One WP Migration and Backup*), fermeture des failles courantes et mise en place de sauvegardes automatiques.
Reprise du projet après compromission :
- Difficulté : L'ancien site ayant été piraté, il fallait repartir sur une installation entièrement propre et sans risques de reliquats malveillants.
- Solution : Réinstallation complète de WordPress sur un environnement sain et sélection rigoureuse des plugins pour éviter toutes éventuelle failles.
- Gérer le patrimoine informatique : Vérifier les conditions de la continuité d'un service informatique (restauration et sécurisation de l'environnement après incident).
- Développer la présence en ligne de l'organisation : Référencer les services en ligne et participer à la valorisation de l'image de l'organisation (refonte globale du site vitrine sous WordPress).
- Travailler en mode projet : Analyser les objectifs et planifier les activités en équipe de deux.
- Mettre à disposition des utilisateurs un service informatique : Déployer un service (livraison du site au client).