L'infrastructure en production
Clusters HA
environnements de virtualisation à haute disponibilité
SOC Intégré
pipeline de détection et réponse automatisé (SIEM/SOAR)
Zoning
segmentation stricte et contrôle d'accès par niveau de confiance
0 SPOF
tolérance aux pannes et maillage réseau décentralisé
Domaines d'expertise
Proxmox
fortigate
tailscale
pfsense
crowdstrike-falcon suit
nftables
eBPF
WireGuard
Wazuh
Suricata
MISP
TheHive
Keycloak
HAProxy
Python
Ansible
fortiweb
Journal d'architecturevoir le journal →
VOC
Référentiel de criticité découplé du scoring
Mon score figé confondait deux choses : la criticité de l’actif et la sévérité de la vulnérabilité. À chaque révision du modèle, je réécrivais la criticité par accident.
DÉTECT
EPSS + CISA KEV intégrés au score de risque
Trop d’alertes étiquetées « critiques » sans le moindre contexte. La priorisation devenait impossible à tenir.
INFRA
Segmentation est-ouest avant le périmètre
Toute ma défense regardait le nord-sud. Le mouvement latéral à l’intérieur, lui, passait sous le radar.
01 Services
02 Études de cas
03 Compétences
04 Certifications
05 Écrits
06 Contact
Prestations.
§ 01 · Domaines d’activité
01
SOC & ingénierie de détection
Corrélation multi-sources, cartographie ATT&CK, gestion d’incidents, valorisation des logs de sécurité.
SIEM · SOAR · THREAT INTEL
02
VOC · gestion des vulnérabilités
Scoring de risque dynamique, priorisation par criticité d’actif, suivi du cycle de remédiation.
SCAN · SCORING · REMÉDIATION
03
Architecture & sécurité réseau
Segmentation N-S / E-O, pare-feux, WAF, durcissement, défense en profondeur tenue dans la durée.
SEGMENTATION · WAF · DDoS
Études de cas.
§ 02 · Réalisations
01
Vulnerability Operations Center
Un moteur de scoring de risque qui vit avec le SI
Une plateforme de gestion des vulnérabilités que je construis pour que le score de risque cesse de mentir. Il croise la criticité de l’actif, son exposition et la menace réelle (EPSS, CISA KEV), et se recalcule dès que le SI bouge · sans jamais toucher au référentiel de criticité. Moteur en Python, architecture événementielle.
Problème → Modèle → Exécution → Résultat
×1référentiel découplé, N couches de score
Pythonevent-drivenmonorepo hexagonalPostgreSQL
02
Projet de fin d’études
Détection par corrélation multi-sources
Une détection par corrélation qui va chercher le signal faible là où il se cache · en recoupant des logs cloisonnés qu’aucune source ne voit seule. Chaque règle est cartographiée sur ATT&CK : je sais où elle couvre vraiment et où elle reste aveugle.
Problème → Modèle → Exécution → Résultat
73%ATT&CK cartographié
SIEMATT&CKcorrélation
03
Homelab de production
Infra souveraine, du réseau à l’orchestration
Mon infra, du réseau à l’orchestration : hyperviseurs, segmentation nord-sud et est-ouest, maillage VPN sans hub à abattre, reverse proxies et authentification centralisée. Ce que je conçois, je l’opère ici d’abord.
Problème → Modèle → Exécution → Résultat
0 SPOFmaillage VPN sans concentrateur
eBPFnftablesSSO
Compétences clés.
§ 03 · Du bas niveau réseau à la gouvernance