CYBERSEC_GRC_INFRA_2026
CYBERSÉCURITÉ_
Mieux me connaître
En route vers un Master Cyberdéfense au CNAM (ESNA).
Actuellement stagiaire en Cybersécurité & GRC, je me spécialise dans la protection des infrastructures et la gouvernance SI.
Ma valeur ajoutée ? Une double compétence en administration systèmes/réseaux et en sécurisation organisationnelle (NIS2, PSSI, Cartographie).
Analyse
Résolution de problèmes
Autonomie
Gestion de projets
Collaboration
Travail en équipe
Créativité
Solutions innovantes
Veille
Formation continue
Adaptabilité
Polyvalence
CNAM - Conservatoire National des Arts et Métiers
Formation supérieure spécialisée dans la protection des infrastructures critiques, la réponse aux incidents et l'expertise technique en cybersécurité.
IUT 1 de Grenoble – Université Grenoble Alpes (UGA)
Bachelor Universitaire de Technologie orienté vers les réseaux informatiques, la cybersécurité, l'administration système et la gestion des infrastructures de communication.
Lycée Polyvalent Vaucanson
Sciences et Technologies de l'Industrie et du Développement Durable, spécialité Systèmes d'Information et Numérique.
AFIPH • Grenoble, France
Immersion au sein d'un environnement complexe (80 sites, 23 filières) pour structurer la gouvernance SI et la cybersécurité opérationnelle.
Microstore (Horizon Group) • Grenoble, France
Stage de deuxième année en BUT RT au sein du service informatique de Microstore, acteur majeur de la distribution de matériel informatique.
Association Evade • Échirolles, France
Animateur socio-culturel : encadrement d'enfants et d'adolescents dans le cadre d'activités périscolaires et de loisirs.
Technologies et outils maîtrisés
Travaux académiques et personnels
Pilotage de la cartographie complète d'une infrastructure multi-sites (80 sites) pour structurer la gouvernance et le PRA.
DÉFI
Structuration d'un méta-modèle cohérent pour 80 sites, automatisation du traitement de données hétérogènes pour garantir l'intégrité de la cartographie.
RÉSULTAT
63 VLANs cartographiés, 14 objets critiques modélisés, automatisation du croisement de données DHCP/Sites opérationnelle.
Déploiement d'une architecture réseau segmentée avec VLANs, DHCP par VLAN, et inter-VLAN routing sur switch L3.
DÉFI
Configuration du routage inter-VLAN sur switch L3, gestion des ACLs pour isoler les segments tout en permettant les flux nécessaires.
RÉSULTAT
Réseau segmenté opérationnel, temps de configuration réduit de 40% grâce à l'automatisation via scripts Python.
Mise en place d'une plateforme de supervision centralisée pour surveiller serveurs Linux/Windows, équipements réseau et services applicatifs.
DÉFI
Configuration des templates SNMP pour équipements Cisco, optimisation des triggers pour réduire les faux positifs.
RÉSULTAT
Supervision de 50+ hôtes, détection proactive des incidents, dashboards Grafana pour visualisation temps réel.
Déploiement d'une stack web avec HAProxy en load balancer, serveurs NGINX en backend, et base MariaDB répliquée.
DÉFI
Configuration de la réplication MariaDB maître-esclave, mise en place du health checking HAProxy.
RÉSULTAT
Uptime de 99.9%, temps de réponse moyen < 50ms, basculement automatique en cas de panne.
Interconnexion sécurisée de deux sites distants via tunnel VPN OpenVPN, avec routing automatique des réseaux internes.
DÉFI
Configuration de la PKI pour émission de certificats, gestion du routage pour accès transparent entre sites.
RÉSULTAT
Tunnel VPN stable, chiffrement AES-256, latence < 5ms, accès transparent aux ressources distantes.
Automatisation du déploiement d'applications web via GitHub Actions : tests, build Docker, push registry, déploiement en prod.
DÉFI
Gestion sécurisée des secrets (clés SSH, credentials), configuration des runners self-hosted.
RÉSULTAT
Déploiements automatisés en < 5 min, zéro downtime grâce au blue-green deployment.
Audit de sécurité complet d'un serveur Ubuntu avec Lynis, application des recommandations CIS Benchmark, fail2ban et auditd.
DÉFI
Application des recommandations CIS sans casser les services, configuration fine de fail2ban pour éviter les lockouts.
RÉSULTAT
Score Lynis passé de 65 à 92/100, réduction de 80% des tentatives de bruteforce SSH, logs d'audit complets.
Configuration d'un cluster Proxmox avec VLANs isolés, stockage ZFS, backups automatiques et templates de VMs pré-configurées.
DÉFI
Configuration du stockage ZFS en RAID-Z1, automatisation du provisioning de VMs via Ansible.
RÉSULTAT
Cluster 3 nœuds opérationnel, temps de provisioning VM < 2 min, backups quotidiennes automatiques.
Déploiement d'une solution SIEM avec Wazuh pour collecte et analyse de logs, détection d'intrusions, et réponse aux incidents.
DÉFI
Intégration des agents Wazuh sur l'ensemble du parc, configuration des règles de détection personnalisées.
RÉSULTAT
Centralisation des logs de 30+ hôtes, détection automatique des anomalies, alertes temps réel.
Projets personnels & Certifications
Développement d'outils Python & Ansible pour l'automatisation d'infrastructures. Objectif : simplifier le déploiement et la maintenance.
$ ansible-playbook deploy.yml
[info] Connecting to 192.168.1.1...
[warn] SSH Fingerprint mismatch, retrying...
[ok] Configuration applied successfully.
_