Je construis et sécurise des infrastructures réelles depuis plusieurs années, aussi bien en entreprise qu'en autonomie. Je recherche une alternance en cybersécurité, cloud, systèmes & réseaux ou SI, sur 2 ans (M1 puis M2).
Profil orienté déploiement, sécurisation et conformité : pas pentest ni analyse de logs à plein temps. Polyvalent, autonome, et j'apprends vite.
Devenir RSSI ou consultant cybersécurité pour PME : combiner technique, conseil et accompagnement des dirigeants sur leur stratégie de sécurité.
Un homelab que je gère seul, en autonomie complète : infrastructure auto-hébergée (Proxmox VE, bare-metal), avec notamment Nextcloud et Immich pour la famille, utilisée au quotidien.
Un aperçu rapide, avec définition, des sujets vus en formation et en entreprise. Ce sont des notions travaillées, pas des sujets figés : on ne finit jamais d'apprendre.
Concevoir l'architecture technique (calcul, stockage, réseau) d'un environnement hébergé dans le cloud, en anticipant montée en charge, coûts et disponibilité.
Mettre en production des serveurs et équipements réseau : installation, configuration, câblage logique, mise en service.
Réduire la surface d'attaque d'un serveur Linux : services inutiles désactivés, permissions strictes, mises à jour, pare-feu.
Configuration et exploitation d'équipements Cisco : VLAN, routage, listes de contrôle d'accès, haute disponibilité.
Administration poussée d'un environnement Windows Server : Active Directory, stratégies de groupe (GPO), rôles serveur, supervision.
Mise en place d'un serveur de transfert de fichiers chiffré (SFTP/FTPS) avec authentification et droits d'accès contrôlés.
Écriture de scripts d'automatisation et d'administration système sous Linux (Bash), et pour des traitements plus complexes (Python).
Vision globale de la sécurité d'un système d'information : organisation, technique, humain et gouvernance réunis.
Rédiger le document cadre qui fixe les règles et objectifs de sécurité d'une organisation.
Méthode de l'ANSSI pour analyser les risques cyber d'une organisation à partir de scénarios de menace réalistes.
Vérifier qu'un traitement de données personnelles respecte le Règlement Général sur la Protection des Données.
Principes du chiffrement symétrique et asymétrique, gestion de clés et de certificats numériques (PKI, TLS) pour sécuriser les échanges.
Bonnes pratiques et outils pour sécuriser des ressources hébergées chez un fournisseur cloud : IAM, chiffrement, segmentation, conformité.
Surveiller le trafic et les équipements réseau pour détecter anomalies et intrusions : IDS/IPS, logs, alerting.
Spécificités de la sécurisation des systèmes industriels (automates, SCADA), où la disponibilité prime souvent sur la confidentialité.
Préparer une organisation à continuer ou reprendre son activité après un incident majeur : plan de crise, communication, retour d'expérience.
Maintien en Condition Opérationnelle et de Sécurité : les actions qui gardent un système fonctionnel (MCO) et sécurisé (MCS) dans la durée.
Identifier les failles d'un système, par scan ou veille CVE, avant qu'elles ne soient exploitées.
Reproduire une attaque par déni de service en environnement contrôlé pour tester et améliorer les mécanismes de défense.
Méthodes de gestion de projet itératives (Agile) et d'amélioration continue en réduisant le gaspillage (Lean).
Comparer des solutions, outils ou pratiques du marché pour orienter une décision technique ou stratégique.
Notions juridiques encadrant les contrats liés à l'informatique : prestations, licences, responsabilités, SLA.
Rapprochement des équipes développement et exploitation pour livrer et exploiter des applications plus vite et plus fiablement.
Une alternance où monter en compétences aux côtés d'une équipe technique, sur des sujets d'infrastructure, de cloud, de réseau ou de sécurité. Postes visés : Assistant RSSI, Ingénieur Sécurité Infra, Chargé d'études Sécurité SI, Cybersécurité IT/OT conformité, DevSecOps orienté sécurité.
Écrivez-moi : je réponds vite, et le premier échange est toujours sans engagement.
Vous cherchez plutôt un site web ?