J'interviens pour des PME, collectivités, opérateurs télécom et grands groupes industriels sur des problématiques réseau, sécurité et infrastructure système. Segmentation réseau, haute disponibilité, contrôle d'accès, supervision et reprise d'activité.
Du technicien systèmes & réseaux à l'administration d'infrastructures industrielles.
Professionnel
Janv. 2025 - Oct. 2026
Administrateur Réseau & Sécurité
Renault Group, Usine de Flins
Mission freelance
Déc. 2023 - Fév. 2024
Technicien Infrastructure N2/N3
Universcience (Cité des sciences)
Mission intérim
Sept. 2022 - Oct. 2023
Administrateur Systèmes & Réseaux
Conseil Régional de Guadeloupe, Les Abymes
Apprentissage
2021 - 2022
Technicien Systèmes & Réseaux
Pensionnat de Versailles, Basse-Terre
Stage
Formation
Nov. 2024 - 2026
Master Expert Management des Systèmes d'Information
SUPINFO, à distance
Spécialisation Systèmes & Réseaux · Diplômé
2022 - 2023
Licence Pro Métiers de l'informatique : administration et sécurité des systèmes et des réseaux
UPEC (Université Paris 12), à distance
Parcours Réseaux entreprises
2022
BTS SIO, option SISR (Solutions d'infrastructure, systèmes et réseaux)
LGT Baimbridge, Les Abymes
2020
Bac Pro MELEC (Métiers de l'Électricité et de ses Environnements Connectés)
Lycée Hyacinthe Bastaraud
Technologies que j'utilise au quotidien
Sécurité
Identités
Infrastructure
Services
Pare-feux nouvelle génération, pilotés de façon centralisée
Administration de pare-feux Palo Alto via Panorama : politiques de sécurité, règles de filtrage applicatif et déploiement centralisé sur l'ensemble des équipements, en environnement de production industriel.
Politiques centraliséesUne console pour tout le parc
Filtrage applicatifApp-ID, au-delà des ports
Déploiement en masseCohérence des règles entre sites
Sécurité périmétrique : firewalls en haute disponibilité
Déploiement et administration de firewalls nouvelle génération en cluster HA. Gestion des règles, VPN site-to-site, inspection de flux et segmentation réseau.
FortiGateCluster HA actif/passif, règles, IPS, VPN IPSec
Palo AltoInspection applicative, zones de sécurité
CrowdSecDétection collaborative d'intrusions
IDS/IPSSnort/Suricata, signatures, alertes
Protection endpoint pilotée par l'IA
SentinelOne est une plateforme EDR/XDR qui détecte, analyse et répond automatiquement aux menaces sur les endpoints. Utilisé pour la surveillance en temps réel, la détection comportementale et la réponse aux incidents sans intervention manuelle.
Détection comportementaleAnalyse en temps réel sans signature
Visibilité complèteChaque processus tracé et corrélé
Bloquer automatiquement les attaques
CrowdSec analyse les journaux des services pour détecter les comportements malveillants (force brute, scans, abus) et bannit les adresses attaquantes. Il s'appuie en plus sur une liste communautaire d'IP malveillantes.
Blocage automatiqueBannissement au pare-feu ou au proxy
Intelligence collectiveListe d'IP partagée par la communauté
Contrôler ce qui sort de vos serveurs
Squid est un proxy sortant : les serveurs ne joignent que les domaines autorisés (mises à jour, dépôts), tout le reste est bloqué. Le trafic HTTPS est filtré par nom de domaine, sans être déchiffré.
Liste blancheSeuls les domaines utiles sont joignables
Anti-exfiltrationUn logiciel malveillant ne peut pas envoyer vos données
JournalisationChaque connexion sortante est tracée
Une seule identité pour tous vos outils
Keycloak centralise l'authentification de tous les services (SSO, OIDC, OAuth2, SAML) sur un annuaire unique : Active Directory, LDAP ou LLDAP. Un compte par personne, des droits gérés en un seul endroit.
Authentification uniqueUne connexion pour tous les outils
Relié à l'annuaireComptes et groupes synchronisés
Gestion des rôlesRealms, clients, droits par application
Un bastion pour les accès d'administration
Teleport sert de point d'entrée unique vers les serveurs : accès SSH sans mot de passe, par certificats à durée courte, avec connexion via le SSO et enregistrement de chaque session.
Zéro mot de passe SSHCertificats à durée courte
Connexion via le SSOKeycloak
TraçabilitéChaque session d'administration est enregistrée et rejouable
L'écosystème réseau Cisco, de l'accès à la téléphonie
Administration complète de la suite Cisco : commutation, contrôle d'accès, communications unifiées et supervision. Déploiement et exploitation en environnement industriel et entreprise.
Cisco ISE (Identity Services Engine)NAC, 802.1X, profiling, posture
Cisco Catalyst Center (DNA Center)Gestion centralisée, automatisation
Cisco CUCMTéléphonie IP, trunk SIP, gateway voix
Cisco Prime InfrastructureSupervision réseau, cartographie
NNM (Network Node Manager)Découverte et monitoring topologie
Virtualisation : migration et haute disponibilité
Déploiement et administration d'infrastructures virtualisées sur VMware vSphere et Proxmox. Migration V2V entre hyperviseurs, gestion du stockage partagé et haute disponibilité des VMs.
VMware vSphere / ESXiClusters, vMotion, HA, DRS
Proxmox VEMigration depuis Hyper-V, clustering, Ceph
Hyper-VAdministration, réplication, snapshots
TrueNASStockage NFS/iSCSI pour hyperviseurs
VeeamSauvegarde et réplication des VMs
Infrastructure conteneurisée : déploiement et orchestration
Déploiement et gestion d'infrastructures conteneurisées. De Docker standalone à l'orchestration Docker Swarm et Kubernetes, avec gestion des services, réseaux et volumes persistants.
PortainerGestion visuelle des stacks et conteneurs
KubernetesPods, services, ingress, namespaces
TraefikReverse proxy dynamique, Let's Encrypt auto
Nginx Proxy ManagerGestion SSL et proxies HTTP/HTTPS
Gestion de parc et helpdesk open source
GLPI réunit tickets, inventaire matériel et logiciel, contrats et base de connaissances. Déployé en instance dédiée, aux couleurs du client, sur son infrastructure.
Paperless-ngx numérise, reconnaît le texte (OCR) et classe automatiquement les documents : factures, contrats, courriers. Les documents restent sur l'infrastructure, consultables par recherche plein texte.
Zabbix surveille la disponibilité et les performances des serveurs, équipements réseau et services, et alerte dès qu'un seuil est dépassé.
AlertesAvant que les utilisateurs ne s'en aperçoivent
Tableaux de bordÉtat du parc en un coup d'œil
HistoriqueTendances pour anticiper
Tous les journaux au même endroit
Graylog centralise, indexe et conserve les journaux des serveurs, pare-feux et applications, pour retrouver en quelques secondes ce qui s'est passé lors d'un incident.
CentralisationToutes les sources dans un seul outil
Recherche rapideFiltres et corrélation d'événements
Alertes sur événementsConnexions suspectes, erreurs répétées
Compétences techniques
Du cœur de réseau à la cybersécurité industrielle, jusqu'aux identités et aux services.
Réseau & Protocoles
VLAN
Trunk 802.1Q
MPLS
DNS/DHCP
NAC
WLC Cisco
IPSec
VPN
Équipements réseau
Cisco Catalyst
HPE Aruba Networking
Juniper
Extreme Networks
Firewalls & Sécurité périmétrique
pfSense
FortiGate
Palo Alto
CrowdSec
IDS/IPS
Squid
Identités & Authentification
Keycloak
Active Directory
OIDC/OAuth2
LDAP
RADIUS
802.1X
SSO
Accès à distance & Bastion
Teleport
Wallix
SSH
Cisco : Outils & Applications
Cisco Catalyst Center (DNA Center)
Cisco ISE (Identity Services Engine)
Cisco CUCM (Unified Communications Manager)
Cisco Prime Infrastructure
Virtualisation
VMware vSphere
Proxmox
Hyper-V
Conteneurs & Orchestration
Docker
Docker Swarm
Portainer
Kubernetes
Stockage & Sauvegarde
TrueNAS
Veeam
Systèmes & Automatisation
Windows Server
GPO
Linux (Debian, Red Hat)
Ansible
Python
Bash
Supervision & Observabilité
Graylog
Zabbix
NNM (Network Node Manager)
SIEM
SentinelOne
Exposition & Reverse Proxy
Nginx Proxy Manager
Traefik
Let's Encrypt
TLS
Messagerie & Collaboration
Zimbra
Microsoft 365
Formation complémentaire Formations Cisco NetAcad en cybersécurité
Schémas techniques
Comprendre les protocoles et architectures réseau. Survolez un équipement pour lire son rôle.
Comment fonctionne le MPLS ?
Multi-Protocol Label Switching : routage par étiquettes
Le MPLS est une technologie de transport réseau utilisée par les opérateurs pour interconnecter plusieurs sites distants (agences, datacenters, usines) au sein d'un même réseau privé virtuel. Contrairement à IPSec qui chiffre les données entre deux points, le MPLS est une infrastructure mutualisée chez l'opérateur : chaque paquet reçoit une étiquette (label) à l'entrée, et les routeurs cœur le commutent sans analyser l'adresse IP. Résultat : des dizaines de sites interconnectés avec des performances et une qualité de service (QoS) garanties.
Comment fonctionne un tunnel IPSec ?
Site-to-site : chiffrement et encapsulation
IPSec établit un tunnel chiffré entre deux sites via deux phases IKE. La phase 1 authentifie les équipements, la phase 2 chiffre les données avec AES-256. Tout le trafic inter-sites transite de façon sécurisée.
Comment fonctionne un VLAN 802.1Q ?
Segmentation : plusieurs réseaux sur un même câble
Un VLAN découpe un même réseau physique en plusieurs réseaux logiques isolés : postes de travail, équipements industriels, invités. Sur un port d'accès, chaque équipement appartient à un seul VLAN. Entre deux switchs, le lien trunk transporte tous les VLAN à la fois : la norme 802.1Q ajoute dans chaque trame une étiquette de 4 octets contenant le numéro du VLAN. Résultat : une segmentation fine, base de la sécurité réseau.
Comment fonctionne la virtualisation ?
Hyperviseur type 1 : plusieurs serveurs sur une même machine
Un hyperviseur de type 1 (VMware ESXi, Proxmox VE, Hyper-V) s'installe directement sur le serveur physique et partage ses ressources (CPU, mémoire, stockage, réseau) entre plusieurs machines virtuelles isolées, chacune avec son propre système. Les conteneurs Docker vont plus loin : ils partagent le noyau de leur VM hôte et démarrent en quelques secondes. Résultat : moins de matériel, des snapshots avant chaque changement et une reprise rapide en cas de panne.
OSPF vs RIP
Protocoles de routage dynamique
RIP (Routing Information Protocol) est un protocole à vecteur de distance : chaque routeur partage sa table de routage avec ses voisins toutes les 30s, limité à 15 sauts maximum. Simple mais lent à converger. OSPF (Open Shortest Path First) est un protocole à état de liens : chaque routeur connaît la topologie complète du réseau et calcule le meilleur chemin via l'algorithme de Dijkstra. Rapide, scalable, organisé en zones (areas). OSPF est le standard en environnement professionnel.
Expérience terrain
Employeurs et missions sur lesquels j'ai travaillé.
SSH sécurisé, zéro confiance, audit complet des sessions, intégration SSO Keycloak. Traçabilité complète des accès sur l'infrastructure.
Teleport
Zero Trust
SSH
Audit
SSO
Déploiement de Keycloak et gestion centralisée des identités
Mise en place du SSO pour l'ensemble des services. Intégration OIDC/OAuth2, connexion à l'annuaire LLDAP, gestion des realms, rôles et clients OIDC.
Keycloak
OIDC
OAuth2
SSO
LLDAP
IAM
pfSense et CrowdSec : protection périmétrique et détection des menaces
Déploiement de pfSense avec règles de filtrage avancées et intégration CrowdSec pour le blocage automatique des menaces en temps réel.
pfSense
CrowdSec
IDS/IPS
Firewall
VPN
Cluster FortiGate en haute disponibilité
Configuration d'un cluster FortiGate actif-passif. Bascule automatique en cas de panne, synchronisation des sessions, haute disponibilité assurée.
FortiGate
HA
Cluster
Failover
Fortinet
Installation et administration centralisée de firewalls avec Panorama Palo Alto
Déploiement de Panorama pour la gestion centralisée de firewalls Palo Alto. Politiques unifiées, déploiement de règles en masse, visibilité globale.
Palo Alto
Panorama
NGFW
Centralisation
Mise en place de tunnels VPN IPSec site-à-site
Configuration de tunnels IPSec pour interconnecter des sites distants. Chiffrement fort, authentification mutuelle, supervision de l'état des tunnels.
IPSec
VPN
Site-à-site
Chiffrement
Déploiement d'un proxy Squid pour le filtrage web
Mise en place de Squid pour le contrôle des flux HTTP/HTTPS sortants. Filtrage par catégories, journalisation des accès, optimisation de la bande passante par cache.
Squid
Proxy
Filtrage web
Cache
Réseau & Infrastructure
6 projets
Architecture MPLS pour l'interconnexion multi-sites
Déploiement d'une infrastructure MPLS pour relier plusieurs sites. Routage optimisé, QoS par flux, isolation des trafics métier.
MPLS
Routage
Multi-sites
QoS
Centralisation des logs avec Graylog
Déploiement de Graylog pour l'agrégation et l'analyse des logs réseau et système. Dashboards temps réel, alertes sur comportements anormaux.
Graylog
Logs
SIEM léger
Alerting
Sécurité
Mise en place et administration d'un cluster Kubernetes
Déploiement d'un cluster Kubernetes, gestion des pods, services, namespaces et ingress. Orchestration de workloads applicatifs.
Kubernetes
K8s
Orchestration
Conteneurs
Helm
Déploiement de services Docker avec Portainer
Construction d'une infrastructure Docker complète, orchestrée via Portainer. Stacks multi-services, réseaux isolés par service, gestion des volumes.
Docker
Portainer
Docker Compose
Conteneurs
Reverse proxy et gestion SSL avec Nginx Proxy Manager
Mise en place de NPM pour l'exposition sécurisée de services internes. Certificats SSL automatiques via Let's Encrypt, règles d'accès par domaine.
Nginx
Reverse Proxy
SSL
Let's Encrypt
Mise en place de Traefik avec gestion automatique des certificats
Déploiement de Traefik comme reverse proxy dynamique. Configuration via labels Docker, renouvellement automatique des certificats, middlewares d'authentification.
Traefik
Reverse Proxy
Let's Encrypt
Docker
Middlewares
Cisco
5 projets
Administration réseau Cisco
Administration d'équipements Cisco : configuration, supervision, dépannage et maintien en condition opérationnelle du parc.
Cisco
IOS
Administration
Réseau
Configuration et installation de switches Cisco
Déploiement et configuration de switches Cisco : VLANs, trunk, STP, port-security, agrégation de liens. Intégration dans des architectures existantes.
Cisco
Switching
VLAN
STP
LACP
Cisco : Catalyst Center · ISE · Prime NNM
Utilisation des outils de gestion Cisco pour la supervision réseau, le contrôle d'accès (ISE/802.1X) et l'administration centralisée du parc.
Catalyst Center
ISE
Prime NNM
802.1X
NAC
CUCM : administration de la téléphonie d'entreprise
Administration de Cisco Unified Communications Manager. Gestion des téléphones IP, plans de numérotation, files d'attente et profils utilisateurs.
CUCM
Cisco
Téléphonie IP
UC
SIP
Installation et configuration de Voice Gateway
Déploiement et configuration de passerelles voix pour l'interconnexion entre la téléphonie IP et le réseau téléphonique commuté.
Voice Gateway
VG
SIP
PSTN
Cisco
Systèmes & Virtualisation
6 projets
Migration d'une infrastructure VMware vCenter vers Proxmox VE
Inventaire des VM et de leurs dépendances, import des machines via l'assistant d'import ESXi de Proxmox, conversion des disques et des pilotes (VirtIO), mise en cluster avec haute disponibilité, puis bascule VM par VM avec retour arrière prévu. Sauvegardes et supervision intégrées dès la mise en service.
Proxmox VE
VMware
vCenter
Migration
Cluster
HA
VirtIO
Migration de Hyper-V vers Proxmox
Migration complète d'un environnement Hyper-V vers Proxmox VE. Conversion des VMs, bascule progressive, passage à une infrastructure open source sans licence.
Proxmox
Hyper-V
Migration
V2V
Open Source
Cluster VMware vCenter avec stockage TrueNAS
Mise en place d'un cluster VMware géré par vCenter, avec stockage partagé sur TrueNAS. Haute disponibilité des VMs, vMotion, stockage iSCSI/NFS centralisé.
VMware
vCenter
TrueNAS
HA
iSCSI
vMotion
Automatisation des déploiements avec Ansible
Écriture de playbooks Ansible pour le déploiement et la configuration automatisée de serveurs. Gestion des configurations, idempotence, déploiement sur parc multi-machines.
Ansible
Automatisation
IaC
Linux
Playbooks
Installation et administration d'un serveur de messagerie Zimbra
Déploiement complet de Zimbra : installation, configuration des domaines, certificats SSL, gestion des comptes et supervision de la plateforme.
Zimbra
Messagerie
Linux
SSL
Administration
Administration Windows Server : Active Directory, DHCP, DNS
Administration d'un environnement Windows Server complet. Gestion des GPO, OUs, utilisateurs et groupes AD, plages DHCP, zones DNS et politiques de sécurité.
Windows Server
Active Directory
DHCP
DNS
GPO
Résilience & Sauvegarde
4 projets
Mise en place d'une stratégie de sauvegarde 3-2-1
Conception et déploiement d'une stratégie de sauvegarde 3 copies, 2 supports, 1 hors site. Tests de restauration réguliers, définition des RTO et RPO.
Backup
3-2-1
Restauration
RPO
RTO
Sauvegarde et restauration avec Veeam
Déploiement de Veeam Backup & Replication pour la protection des VMs. Sauvegardes planifiées, restauration granulaire, réplication vers site secondaire.
Veeam
Backup
VM
Réplication
Restauration
Déploiement d'une architecture NAC avec authentification RADIUS
Mise en place du contrôle d'accès réseau par 802.1X. Intégration avec un serveur RADIUS, assignation automatique des VLANs selon l'identité de l'équipement.
NAC
RADIUS
802.1X
Authentification
Sécurité réseau
Tests et validation d'un Plan de Reprise d'Activité
Conception et exécution de tests PRA complets. Scénarios de bascule, vérification de la connectivité post-sinistre, documentation des procédures et des délais.