Un parcours de terrain, du support à l’architecture.

Formateur, Alphorm

Formateur technique spécialisé Docker et sécurité des conteneurs, à destination de profils ops et DevSecOps.

Réalisations : Conception et production de formations orientées terrain, 80% pratique. Environnement de démo Debian 12, scénarios d’attaque et durcissement de conteneurs.

Stack : Docker, Grype, Alpine Linux, OBS, Gamma

Consultant et formateur freelance, Skyline Conseil

Activité freelance en parallèle de mon poste : formation et sensibilisation, conseil et architecture, audits ciblés, pour PME, ETI et écoles.

Activités : Ateliers de sensibilisation d’une journée (sécurité de l’information, IA au travail, risques liés à l’identité). Conseil et architecture, mentorat technique. Audits ciblés sur un point précis : identités et accès, configuration Azure, sauvegardes, messagerie. Enseignement et jurys en écoles supérieures.

Stack : Azure, IAM/PIM, Zero Trust, Ansible

Architecte sécurité cloud, Horoquartz

Conception et pilotage de la posture de sécurité d’architectures Azure hybrides sécurisées (Zero Trust) pour garantir la haute disponibilité et la protection des données critiques.

Réalisations : Refonte structurelle du tenant (Management Groups), durcissement IAM (PIM, JiT, accès conditionnel, break-glass), intégration et MCO de Wiz (CNAPP), automatisation du patching (Azure Update Manager) et protection de plus de 1 300 environnements (CrowdStrike, ACI, ACE, Docker).

Résultat : Atteinte d’un score de sécurité Wiz de 100% (0 vulnérabilité critique ou haute exploitable) et optimisation du Microsoft Secure Score de 40% à 90%.

Stack : Azure (IAM, PIM, JiT, ACI/ACE), Wiz, CrowdStrike, Docker, Ansible, Terraform, Azure DevOps

Chef de projet cybersécurité et administrateur réseau et sécurité, Koesio

Pilotage de projets cybersécurité et administration des équipements réseau pour une ESN régionale.

Réalisations : Coordination Agile, support N3 et gestion d’incidents critiques. Administration pare-feux, IDS/IPS et gestion proactive des vulnérabilités. Définition des politiques de sécurité et sensibilisation des utilisateurs.

Stack : Stormshield (CSNE/CSNA), outils ITSM, méthode Agile

Administrateur réseau et sécurité, E-nitiatives Groupe

Administration des infrastructures réseau et développement d’une offre cybersécurité dédiée.

Réalisations : Sécurisation des infrastructures (pare-feu, VPN) et audits de sécurité. Conception de la première offre structurée de sensibilisation phishing pour les clients. Accompagnement de PME dans la mise en œuvre de leurs besoins cybersécurité.

Stack : Pare-feu, VPN, Beemo (N1/N2/N3)

Technicien support systèmes et réseaux, ACT Service

Premier poste terrain, support N1/N2 et maintenance des infrastructures.

Réalisations : Support technique et maintenance des équipements. Supervision réseau et résolution d’incidents de connectivité.

Stack : Windows Server, équipements réseau, outils de ticketing