Gouvernance & conformité
Préparation de la mise en conformité NIS2, évaluation de la maturité avec le référentiel ReCyF de l’ANSSI, contribution à la PSSI.
À propos
Administrateur systèmes, réseaux et cybersécurité orienté exploitation, durcissement et automatisation, avec une expérience en production sur Active Directory, serveurs Linux/Windows virtualisés, segmentation réseau et supervision/helpdesk outillée dans un environnement multi‑sites.
Je prépare aujourd’hui le titre d’Expert en ingénierie cybersécurité (M2) pour évoluer vers un rôle d’ingénieur sécurité des systèmes d’information : gouvernance, analyse de risques, conformité réglementaire, audit et conseil. Mon stage en collectivité territoriale me place au cœur des missions d’un RSSI.
Fonctions clés
Stage en cours — accompagnement d’une collectivité dans la structuration de sa démarche cybersécurité, aux côtés du RSSI et du DSI.
Cartographie du SI
Vision multicouche du système d’information (métier, applicatif, infrastructure) après un POC comparatif Mercator / MyCarto.
Audits & vulnérabilités
Chaîne d’audits techniques internes (Greenbone, Nessus), services ANSSI (ADS, SILENE), remédiation puis scans de contrôle.
Risques & continuité
Méthode d’analyse de risques fondée sur des entretiens métiers : activités critiques, besoins DICT, RTO/RPO, appui au PCA.
Identités & incidents
Contribution à la réponse aux incidents et à la généralisation du MFA, durcissement progressif des services exposés.
Sensibilisation & documentation
Campagnes de sensibilisation des agents (hameçonnage simulé), procédures et documentation technique d’exploitation.
Compétences
Gouvernance & risques
Audit & sécurité
Systèmes & réseaux
Outillage & automatisation
Réalisations
Refonte AD & GPO
Restructuration AD selon AGDLP, Central Store ADMX, rationalisation des GPO et documentation d’exploitation.
- Enjeux: cohérence sécurité, gouvernance GPO
- Résultats: standardisation et maintenance simplifiées
Durcissement réseau
Segmentation VLAN/EtherChannel, port‑security, IPS/pare‑feu, procédures de changement multi‑sites.
- Enjeux: réduction surface d’attaque
- Résultats: isolement des flux et contrôle renforcé
Automatisation & imagerie
Scripts PowerShell/Bash pour déploiements; WDS en lab pour industrialiser l’imagerie Windows.
- Enjeux: gain de temps, homogénéité postes
- Résultats: déploiements accélérés et reproductibles
Supervision & helpdesk
GLPI pour ticketing/actifs; Datto RMM pour déploiements/prise en main/patching; EDR endpoint.
- Enjeux: visibilité, réactivité
- Résultats: MTTR réduit et parc maîtrisé
Scanner de vulnérabilités
Déploiement de Greenbone Community Edition (Docker sur Debian) et rédaction de la documentation d’installation et d’administration.
- Enjeux: objectiver les vulnérabilités
- Résultats: audits internes reproductibles
Cartographie multicouche
Comparaison de deux outils de cartographie, choix argumenté puis modélisation des applications et de leurs dépendances.
- Enjeux: vision unifiée du SI
- Résultats: socle pour l’analyse de risques
Expérience
Stage cybersécurité — Collectivité territoriale · 2026
- Préparation NIS2 : évaluation ReCyF, contribution à la PSSI.
- Cartographie du SI ; audits techniques (Greenbone, Nessus, ADS, SILENE).
- Analyse de risques et appui au PCA ; durcissement et MFA.
- Documentation, procédures et sensibilisation des agents.
Administrateur systèmes, réseaux et cybersécurité (alternance) — Apei de Périgueux · 2023–2025
- AD/DNS/DHCP/NTP; VLAN/EtherChannel; durcissement pare‑feu/IPS/port‑security.
- Refonte AD & GPO; Central Store ADMX; documentation d’exploitation.
- Scripts PowerShell/Bash; WDS en lab; standardisation via modèles ADMX.
- GLPI, Datto RMM, EDR; coordination multi‑sites.
Assistant informatique et internet à domicile (AIID) — Auto‑entrepreneur · 2010–2021
- Installation/dépannage postes, périphériques et logiciels pour particuliers/TPE.
- Conseil d’achat, configuration initiale, sauvegarde, hygiène numérique.
- Ateliers jeunes type B2i, formations seniors avec supports pas‑à‑pas.
Comptable en cabinet · 1998–2003
- Tenue et révision, préparation de documents comptables.
- Relation client et respect des échéances.
Formation
Expert en ingénierie cybersécurité (M2) — OpenClassrooms · 2025–2026
- Gouvernance et pilotage de la sécurité des systèmes d’information.
- Analyse de risques, conformité réglementaire et continuité d’activité.
- Audit, sécurité des infrastructures et conseil en cybersécurité.
Administrateur systèmes, réseaux et cybersécurité — niveau 6 (alternance) · 2023–2025
- Concevoir et modéliser un système d’information (Packet Tracer).
- Installer et administrer des systèmes et services réseaux (NTP, DNS, DHCP, VLAN, EtherChannel).
- Évaluer et améliorer la sécurité (port‑security, IPS, pare‑feu, réduction de la surface d’attaque).
- 2022–2023 — Préparation CompTIA A+, Network+, Cisco CCNA
- 2010 — Titre professionnel A.I.I.D. (Assistant Informatique et Internet à Domicile)
- 1995–1998 — BTS Comptabilité et gestion
Contact
Email: letravaildefab@gmail.com · LinkedIn