Field · DCI, Middle EastTerrain · DCI, Moyen-Orient
Infrastructure renewal and new bases across 4 countriesRenouvellement d'infrastructure et nouvelles bases dans 4 pays
Renewed the infrastructure of all four regional branches, on site and remotely: 4 firewalls replaced, a new server with 4 virtual machines deployed at each site, and workstations, laptops and telephony refreshed. Moved the Qatar branch into new offices end to end, and brought new defence bases online with network, firewall, VPN to headquarters, backups and asset registration.
Renouvellement de l'infrastructure des quatre agences régionales, sur place et à distance : 4 pare-feu remplacés, un nouveau serveur hébergeant 4 machines virtuelles sur chaque site, postes, portables et téléphonie renouvelés. Déménagement complet de l'agence du Qatar dans de nouveaux bureaux, et mise en service de nouvelles bases défense : réseau, pare-feu, VPN vers le siège, sauvegardes et inventaire.
- Firewall
- VMware
- VPN
- Intune
- MobileIron
- Centreon
Field · Asia Magnetic WindingTerrain · Asia Magnetic Winding
Secure production network and ITSM rolloutRéseau de production sécurisé et déploiement ITSM
Designed an isolated network for a strategic manufacturing line, renewed servers and workstations, put some 30 production computers under backup, and introduced GLPI so that requests, incidents and 300+ assets were tracked in one place for the first time.
Conception d'un réseau isolé pour une ligne de production stratégique, renouvellement des serveurs et des postes, sauvegarde d'une trentaine d'ordinateurs de production, et mise en place de GLPI pour suivre pour la première fois demandes, incidents et 300+ équipements au même endroit.
- Ubiquiti UniFi
- VMware
- Hyper-V
- GLPI
- Microsoft 365
Field · Babcock InternationalTerrain · Babcock International
Telecom overhaul and the Cognac office openingRefonte télécom et ouverture du bureau de Cognac
Ran the switch to a new telephone operator, from market search to vendor selection, and moved fixed-line telephony to IP phones. Selected and managed the suppliers for mobile, PABX and video conferencing across the French sites. Also ran the IT side of opening a large office on the Cognac military base.
Pilotage du changement d'opérateur téléphonique, de la prospection au choix du nouveau prestataire, et passage de la téléphonie fixe sur IP. Sélection et gestion des fournisseurs de téléphonie mobile, de PABX et de visioconférence pour les sites français. Pilotage IT de l'ouverture d'un grand bureau sur la base militaire de Cognac.
- VoIP
- PABX
- Video conferencing
- Visioconférence
- Vendor selection
- Choix fournisseurs
Field · Thalgo CosmeticTerrain · Thalgo Cosmetic
Full server virtualisationVirtualisation complète des serveurs
Moved the company's entire physical server estate onto VMware, ending with 20 virtual servers running the core infrastructure and business applications of a 300-employee, multi-site manufacturer.
Bascule de l'ensemble des serveurs physiques de l'entreprise sous VMware, pour aboutir à 20 serveurs virtuels portant l'infrastructure et les applications métier d'un industriel de 300 salariés sur plusieurs sites.
- VMware
- Windows Server
- Active Directory
- WSUS
- ERP
Master capstone · in progressProjet de fin de Master · en cours
Iron4Software: audit, hardening and incident response for a software publisherIron4Software : audit, durcissement et réponse à incident pour un éditeur de logiciels
A 25-person company whose ERP is used by aerospace and healthcare clients needs a full security review. I build its infrastructure in a lab with deliberate weaknesses, attack it, secure it, monitor it with Splunk, then handle and investigate a simulated incident. Each phase ends with a professional report, and the project closes with a 30-page thesis and a defence before a jury.
Une entreprise de 25 personnes dont l'ERP équipe des clients de l'aéronautique et de la santé a besoin d'une revue de sécurité complète. Je reconstruis son infrastructure en lab avec des failles volontaires, je l'attaque, je la sécurise, je la supervise avec Splunk, puis je gère et j'analyse un incident simulé. Chaque phase se conclut par un rapport professionnel, et le projet par un mémoire de 30 pages soutenu devant un jury.
Vulnerable lab buildInfra vulnérable5 VMs, exposed services, SIEM forwarders5 VM, services exposés, collecte SIEM
Initial penetration testPentest initialNmap, SSH/RDP brute force, SQLi, XSSNmap, brute-force SSH/RDP, SQLi, XSS
HardeningDurcissementMFA, OS hardening, encrypted backups, VPNMFA, durcissement OS, sauvegardes chiffrées, VPN
Detection with SplunkDétection SplunkDashboards and 3 alert rulesTableaux de bord et 3 règles d'alerte
Re-attackRé-attaqueBefore/after vulnerability comparisonComparatif des vulnérabilités avant/après
Risk & complianceRisques & conformitéISMS policy, ISO 27005 risk analysis, ISO 27001 checks, DRPPSSI, analyse ISO 27005, contrôles ISO 27001, PRA
Incident responseRéponse à incidentISO 27035 containment, eradication, recoveryContention, éradication, récupération (ISO 27035)
ForensicsForensiqueEvent timeline and IOCs from Splunk logsTimeline et IOC à partir des logs Splunk
Crisis comms & lessons learnedCommunication de crise & REXMessages for management, clients and the regulatorMessages direction, clients et CNIL
- pfSense
- Windows Server 2019
- Ubuntu
- Kali Linux
- Splunk
- Nmap
- ISO 27001
- ISO 27005
- ISO 27035
Lab
Self-hosted AI security workstationStation IA de sécurité auto-hébergée
Built and run a private AI workstation on encrypted Ubuntu with local language models, used to explore pentest assistance, audit report drafting and SOC triage with a human in the loop. No data leaves the machine.
Conception et exploitation d'une station IA privée sous Ubuntu chiffré, avec des modèles de langage locaux, pour explorer l'assistance au pentest, la rédaction de rapports d'audit et le tri SOC avec validation humaine. Aucune donnée ne quitte la machine.
- Ubuntu
- LUKS
- Ollama
- Open WebUI
- RTX 3090
