Audits & vulnérabilités
Chaîne d’audits techniques internes (Greenbone, Nessus), services ANSSI (ADS, SILENE) ; corrections menées avec les administrateurs puis scans de contrôle.
À propos
Administrateur systèmes et réseaux formé à la cybersécurité. Deux ans d’alternance sur un parc de 16 sites et 300 postes, puis six mois de stage en cybersécurité dans une collectivité de 850 utilisateurs et 64 sites.
Je couvre la chaîne complète : administrer (Active Directory, réseau, sauvegardes, supervision), sécuriser (durcissement, audits, MFA, journalisation) et accompagner (support, sensibilisation, documentation). Ce qui me motive : partir d’un constat technique et le mener jusqu’à la décision et à sa mise en œuvre, avec les métiers, les prestataires et la direction.
Master Sécurité des systèmes d’information (OpenClassrooms / UTT) achevé en 2026, titre RNCP 6 Administrateur systèmes, réseaux et sécurité obtenu en 2025. Disponible immédiatement.
Stage cybersécurité (2026)
Six mois, de mai à novembre 2026, dans une communauté d’agglomération : structuration de la démarche cybersécurité et préparation à NIS2, aux côtés du RSSI et du DSI.
Identités & incidents
Traitement d’une compromission de comptes par hameçonnage, généralisation du MFA (dont une solution TOTP pour les agents sans téléphone professionnel).
Sensibilisation
Campagne d’hameçonnage simulé auprès des agents, session de sensibilisation et série de capsules quotidiennes ; procédures et documentation d’exploitation.
Gouvernance & conformité
Préparation à NIS2 : évaluation de la maturité avec le référentiel ReCyF de l’ANSSI, contribution à la PSSI et à sa transposition vers ISO/IEC 27001:2022.
Cartographie du SI
POC comparatif Mercator / MyCarto, choix argumenté, puis modélisation des applications métiers et de leurs dépendances.
Risques & continuité
Analyse de risques par entretiens métiers (activités critiques, besoins DICT, RTO/RPO), ateliers animés avec les services, appui au PCA.
Compétences
Systèmes & réseaux
Sécurité & détection
Audit
Exploitation & automatisation
Gouvernance & risques
Langues & permis
Réalisations professionnelles
Refonte AD & GPO
Restructuration de l’Active Directory selon AGDLP sur 16 sites, Central Store ADMX, rationalisation des GPO et documentation d’exploitation.
Durcissement réseau
Segmentation VLAN/EtherChannel, port‑security, IPS et pare‑feu, procédures de changement multi‑sites.
Automatisation & imagerie
Scripts PowerShell et Bash pour les tâches récurrentes ; service de déploiement WDS monté en lab pour industrialiser l’imagerie Windows.
Supervision & helpdesk
GLPI pour le ticketing et les actifs ; Datto RMM pour les déploiements, le patching et la prise en main à distance ; protection EDR des postes.
Scanner de vulnérabilités
Greenbone Community Edition déployé en conteneurs sur Debian, avec certificat de l’autorité interne, sur une machine déplaçable entre sites ; procédures d’installation et d’administration rédigées.
Cartographie multicouche
Comparaison de deux outils de cartographie, choix argumenté, puis modélisation des applications métiers et de leurs dépendances, socle de l’analyse de risques.
Projets techniques
Réalisés sur des maquettes fonctionnelles pendant mes deux cursus ou sur mon temps personnel, avec scripts, configurations et documentation.
Infrastructure segmentée et durcie
Réseau en VLAN (postes, serveurs, administration, DMZ), pare‑feu iptables en blocage par défaut avec NAT et flux AD, serveur Apache et SSH durcis par un script idempotent et journalisé, GPO de sécurité.
Surveillance de la sécurité (SIEM)
Collecte chiffrée des journaux (syslog Cisco et rsyslog en TLS, auditd, Sysmon, WinRM HTTPS + WEC avec PKI) et six scénarios de corrélation implémentés dans Wazuh : force brute SSH, intrusion web, persistance, PsExec, vol d’identifiants, intrusion physique sur switch.
Lab d’infogérance : RMM, supervision, ticketing, SIEM
Stack d’infogérance montée sur mon serveur domestique, avec plusieurs de mes machines Windows et Linux comme clients : Tactical RMM (inventaire, scripts, prise en main, correctifs), Zabbix (supervision et alertes), GLPI (parc et tickets) et Wazuh (détection). Correctifs différenciés : postes fixes validés dans le RMM, postes nomades sur Windows Update. Fonctionnel de bout en bout.
Audit d’un domaine Active Directory
Test d’intrusion en boîte noire : énumération, attaques Kerberos, analyse des chemins d’attaque (BloodHound, PingCastle), rapport et plan d’action priorisé (tiering ANSSI, LAPS, signature SMB/LDAP).
Sauvegarde et restauration
Stratégie incrémentielle pour les fichiers et différentielle pour les VM avec rsync, rétentions, planification cron, scripts de restauration journalisés et restaurations testées.
Réponse à incident
Analyse mémoire et disque d’un poste compromis par une pièce jointe piégée, reconstitution de la chaîne d’infection, indicateurs de compromission livrés en YARA et STIX 2.
Analyse de risques EBIOS RM
Dix scénarios de risque hiérarchisés pour une PME, plan d’action chiffré intégrant le RGPD, un risque accepté et justifié, indicateurs pour la direction.
POC d’automatisation : n8n et IA
Preuve de concept personnelle, menée pendant ma recherche de stage : un workflow n8n relève les offres reçues sur une boîte dédiée, les classe d’après leur objet (technicien ou administrateur réseau), fait analyser le contenu de l’annonce par l’API OpenAI pour rédiger une lettre personnalisée, puis répond automatiquement avec le CV en pièce jointe via le connecteur Gmail. Fonctionnel de bout en bout.
Expérience
Stage cybersécurité — Communauté d’agglomération · mai–novembre 2026
- Audits techniques (Greenbone, Nessus, ADS, SILENE), corrections et scans de contrôle.
- Gestion d’une compromission de comptes ; généralisation du MFA ; sensibilisation des agents.
- Préparation NIS2 : évaluation ReCyF, contribution à la PSSI, cartographie du SI.
- Analyse de risques et appui au PCA ; procédures et documentation.
Administrateur systèmes, réseaux et cybersécurité (alternance) — Apei de Périgueux · 2023–2025
- AD, DNS, DHCP, NTP ; VLAN/EtherChannel ; durcissement pare‑feu, IPS et port‑security (300 postes, 16 sites).
- Refonte AD selon AGDLP et des GPO ; Central Store ADMX ; documentation d’exploitation.
- Scripts PowerShell et Bash ; WDS en lab.
- GLPI, Datto RMM, EDR ; coordination multi‑sites.
Assistant informatique et internet à domicile — Auto‑entrepreneur · 2010–2021
- Installation et dépannage de postes, périphériques et logiciels pour particuliers et TPE.
- Conseil d’achat, configuration initiale, sauvegarde, hygiène numérique.
- Ateliers jeunes type B2i, formations seniors avec supports pas‑à‑pas.
Comptable en cabinet · 1998–2003
- Tenue et révision, préparation de documents comptables.
- Relation client et respect des échéances.
Formation
Master Sécurité des systèmes d’information — OpenClassrooms / UTT · 2025–2026
- Tous les projets validés ; décision du jury attendue.
- Sécurisation d’infrastructure et d’applications, audit et test d’intrusion, surveillance (SIEM), forensics.
- Analyse de risques (EBIOS RM), politique de sécurité, veille ; stage de six mois en collectivité.
Titre RNCP 6 Administrateur systèmes, réseaux et sécurité — OpenClassrooms (alternance) · 2023–2025
- Obtenu en 2025.
- Réseau, services, AD multi‑sites et VPN, supervision, gestion de parc et automatisation, sauvegarde.
- Sécurisation réseau, audit de sécurité Active Directory, migration vers le cloud.
- 2010 — Titre professionnel A.I.I.D. (Assistant Informatique et Internet à Domicile)
- 1995–1998 — BTS Comptabilité et gestion
Contact
Email : fabrice.massenet@gmail.com · LinkedIn