Architecte sécurité cloud, consultant et formateur.
Je sécurise vos infrastructures cloud et j’arme vos équipes face aux cybermenaces.
Ils m’ont fait confiance
Des solutions concrètes, testées en production.
J’accompagne les entreprises dans la sécurisation de leurs infrastructures cloud et la montée en compétences de leurs équipes face aux cybermenaces.
Ma valeur ajoutée
- Des infrastructures auditées et durcies selon les standards Zero Trust
- Des équipes formées avec des cas réels, pas des slides génériques
- Une double casquette technique et pédagogique, rare sur le marché
- Un suivi terrain : ce que je recommande, je l’applique au quotidien
Domaines d’intervention
- Sécurité Cloud : Azure, IAM/PIM, Defender, Wiz, CrowdStrike
- Formation : cybersécurité, phishing, hygiène numérique, IA sécurisée
- Infra et automatisation : Ansible, Terraform, Docker, CI/CD Azure DevOps
Des retours de clients et de collègues
Quentin a une très bonne expertise sécurité sur les plateformes Azure. Il sait vulgariser les sujets techniques en fonction de son auditoire et a une posture « conseil » naturelle en proposant des solutions concrètes. Un coéquipier très agréable avec un relationnel fluide.
J’ai fait appel à Quentin pour un audit de notre architecture Cloud. Au-delà de sa maîtrise technique, il possède une vraie dimension de consultant capable de vulgariser des enjeux complexes. Il a accompagné la montée en compétences de nos équipes à travers une formation structurée et très concrète. Un expert rigoureux et pédagogue.
J’ai travaillé avec Quentin pendant près de 3 ans. Son approche est claire, efficace et méthodique. Au-delà de ses compétences techniques, c’est un collaborateur fiable, impliqué et toujours soucieux de la qualité du travail fourni.
Faites confiance au professionnalisme de Quentin pour vous aider à mener à bien votre projet !
Six domaines pour une sécurité appliquée.
Sécurité cloud
- Modèle
- Azure hybride et Zero Trust
- Outils
- Defender for Cloud, IAM/PIM
Détection et posture
- Solutions
- Wiz (CNAPP), CrowdStrike (EDR/XDR)
- Pilotage
- SOC et gestion proactive des vulnérabilités
IaC et industrialisation
- Outils
- Ansible, Terraform, Rundeck
- DevOps
- Pipelines CI/CD Azure DevOps
Gouvernance
- Audit
- Durcissement cloud et on-premises
- Conformité
- Définition de politiques et sensibilisation
Résilience
- Stratégie
- Conception PCA/PRA
- Support
- Niveau 3 et gestion d’incidents critiques
Automatisation et IA
- Outils
- Claude Code, GPT, Copilot
- Sécurité
- Maîtrise des risques et prévention des fuites
Une plateforme de détection opérationnelle.
Posture cloud, endpoints et détection centralisée : trois chantiers que j’ai conduits et qui fonctionnent ensemble.
Wiz : posture cloud (CNAPP)
Une vue continue de la posture de sécurité des environnements Azure, du déploiement au maintien en condition opérationnelle.
- Intégration de Wiz sur l’ensemble du parc et maintien en condition opérationnelle.
- Traitement priorisé des vulnérabilités jusqu’à zéro critique ou haute.
- Remontée des audits, détections, problèmes et vulnérabilités de Wiz dans Sentinel par collecte dédiée.
Résultat : Score Wiz de 100 %, 0 vulnérabilité critique ou haute.
Outils : Wiz, Defender for Cloud, Microsoft Sentinel
CrowdStrike : protection des endpoints
Un EDR et XDR déployé à grande échelle sur des environnements variés, avec une réaction adaptée à l’importance de chaque machine.
- Déploiement et gestion de CrowdStrike sur ACI, ACE et Docker.
- Classement des machines en trois niveaux de criticité (critique, haute, moyenne) pour adapter la priorité de réaction.
- Workflow de détection qui transmet les alertes selon leur sévérité, relayées par une Logic App Azure jusqu’à Sentinel.
Résultat : Plus de 1 300 endpoints protégés.
Outils : CrowdStrike Falcon (EDR/XDR), Docker, ACI, ACE, Azure Logic Apps
SOC avec Microsoft Sentinel
Toutes les sources de sécurité rassemblées au même endroit, avec une réaction humaine 24 h sur 24 et 7 jours sur 7.
- Seize connecteurs actifs : Defender XDR (endpoint, identité, Office 365, Cloud Apps), Microsoft 365 et Entra ID, activité Azure (pare-feu, Key Vault), événements de sécurité Windows, Threat Intelligence, Wiz et CrowdStrike.
- Collecte maîtrisée avec les règles et points de collecte Azure Monitor (DCR et DCE), un par source.
- Playbooks d’automatisation et procédure de gestion des incidents.
- Réaction 24 h sur 24 et 7 jours sur 7 assurée avec un prestataire SOC, qui reçoit les alertes et dispose d’un accès restreint aux outils.
Outils : Microsoft Sentinel, Azure Monitor (DCR, DCE), Logic Apps, Defender XDR, Entra ID
Un parcours de terrain, du support à l’architecture.
- 05/2026 à aujourd’hui
Formateur, Alphorm
Formateur technique spécialisé Docker et sécurité des conteneurs, à destination de profils ops et DevSecOps.
Réalisations : Conception et production de formations orientées terrain, 80% pratique. Environnement de démo Debian 12, scénarios d’attaque et durcissement de conteneurs.
Stack : Docker, Grype, Alpine Linux, OBS, Gamma
- 03/2026 à aujourd’hui
Consultant et formateur freelance, Skyline Conseil
Activité freelance en parallèle de mon poste. Conseil cybersécurité et formation technique pour PME, ETI et écoles.
Réalisations : Audit et durcissement d’infrastructures cloud et on-premise. Ateliers de sensibilisation au phishing et à l’ingénierie sociale. Accompagnement à l’adoption sécurisée de l’IA. Mentorat et interventions en écoles supérieures.
Stack : Azure, IAM/PIM, Zero Trust, Ansible
- 09/2024 à aujourd’hui
Architecte sécurité cloud, Horoquartz
Conception et pilotage de la posture de sécurité d’architectures Azure hybrides sécurisées (Zero Trust) pour garantir la haute disponibilité et la protection des données critiques.
Réalisations : Refonte structurelle du tenant (Management Groups), durcissement IAM (PIM, JiT, accès conditionnel, break-glass), intégration et MCO de Wiz (CNAPP), automatisation du patching (Azure Update Manager) et protection de +1 000 environnements (CrowdStrike, ACI, ACE, Docker).
Résultat : Atteinte d’un score de sécurité Wiz de 100% (0 vulnérabilité critique/haute) et optimisation du Microsoft Secure Score de 40% à 90%.
Stack : Azure (IAM, PIM, JiT, ACI/ACE), Wiz, CrowdStrike, Docker, Ansible, Terraform, Azure DevOps
- 06/2023 à 08/2024
Chef de projet cybersécurité et administrateur réseau et sécurité, Koesio
Pilotage de projets cybersécurité et administration des équipements réseau pour une ESN régionale.
Réalisations : Coordination Agile, support N3 et gestion d’incidents critiques. Administration pare-feux, IDS/IPS et gestion proactive des vulnérabilités. Définition des politiques de sécurité et sensibilisation des utilisateurs.
Stack : Stormshield (CSNE/CSNA), outils ITSM, méthode Agile
- 10/2021 à 06/2023
Administrateur réseau et sécurité, E-nitiatives Groupe
Administration des infrastructures réseau et développement d’une offre cybersécurité dédiée.
Réalisations : Sécurisation des infrastructures (pare-feu, VPN) et audits de sécurité. Conception de la première offre structurée de sensibilisation phishing pour les clients. Accompagnement de PME dans la mise en œuvre de leurs besoins cybersécurité.
Stack : Pare-feu, VPN, Beemo (N1/N2/N3)
- 05/2019 à 06/2021
Technicien support systèmes et réseaux, ACT Service
Premier poste terrain, support N1/N2 et maintenance des infrastructures.
Réalisations : Support technique et maintenance des équipements. Supervision réseau et résolution d’incidents de connectivité.
Stack : Windows Server, équipements réseau, outils de ticketing
Des certifications reconnues, des bases solides.
Stormshield
- CSNE
- Certified Stormshield Network Expert
- CSNA
- Certified Stormshield Network Administrator
Beemo
- N1
- Installateur de sauvegarde
- N2
- Technicien de sauvegarde
- N3
- Administrateur de sauvegarde
Diplômes
- BTS SIO option SISR
- Cipecma, Châtelaillon-Plage (17), 2021
- Bac STI2D option SIN
- Lycée Nelson Mandela, Poitiers (86), 2018
Un projet ? Discutons.
Un échange de 30 minutes pour comprendre votre contexte et vous dire honnêtement si, et comment, je peux vous aider.