Cybersécurité opérationnelle & cyberdéfense, en prise directe avec les opérations IT

Positionnement professionnel

Je m’oriente principalement vers la cybersécurité opérationnelle et la cyberdéfense. Mon parcours au sein d’équipes IT et en collaboration étroite avec elles m’a permis de construire une compréhension concrète des environnements systèmes, réseaux et infrastructure.

Cette proximité avec les opérations facilite mes échanges avec les équipes techniques. Je comprends leurs contraintes quotidiennes, leur vocabulaire et les conséquences directes qu’une décision de sécurité peut entraîner sur la disponibilité, les performances ou l’exploitation d’un service.

Mon approche consiste à relier les exigences de sécurité aux réalités du terrain : analyser les risques et l’exposition, contribuer à la veille et à la détection, documenter les procédures, accompagner la remédiation et vérifier que les mesures déployées restent opérationnelles dans le temps.

Je cherche à contribuer à des environnements dans lesquels la cybersécurité travaille avec l’IT, et non séparément de l’IT.

Ma manière de travailler avec les équipes IT

Une recommandation de sécurité qui ignore les dépendances applicatives ou les fenêtres de maintenance finit contournée ou repoussée. J’aborde chaque sujet en associant les équipes concernées dès l’analyse initiale :

• Qualification partagée — avant d’escalader une alerte ou une liste de CVE, je vérifie l’exposition réelle du serveur, son rôle métier et les contraintes connues des exploitants.
• Changements préparés par étapes — passage systématique par un banc de test ou une phase d’observation (mode audit EDR, journalisation préalable sur pare-feu) avant d’activer un blocage en production.
• Exceptions encadrées, jamais implicites — lorsqu’une contrainte métier impose une dérogation, elle est limitée au strict périmètre technique nécessaire, documentée et associée à une mesure compensatoire.
• Contrôle après mise en service — vérification conjointe de la disponibilité applicative, de la remontée effective des journaux et de la clarté des consignes laissées à l’exploitation.

Problèmes que je peux contribuer à résoudre

• Bruit excessif des rapports de vulnérabilités — trier les failles selon l’exploitation active (CISA KEV, EPSS, avis CERT-FR) et la criticité des actifs pour livrer un plan de correction réaliste.
• Déploiement délicat d’outils de protection — intégrer et suivre un agent EDR ou une collecte de journaux sur des serveurs Linux et Windows sans interrompre les flux métier.
• Manque de visibilité sur les événements et alertes — structurer le pré-tri, l’enrichissement contextuel et les fiches réflexes d’investigation initiale.
• Exposition réseau ou d’administration trop large — cloisonner les zones internes, fermer les ports d’administration exposés sur Internet et centraliser les flux derrière un reverse proxy contrôlé.
• Fragilité de continuité ou absence de procédures — fiabiliser les sauvegardes externalisées, la supervision de disponibilité et la documentation technique d’exploitation.

Compétences principales

• Opérations cyber & détection — analyse d’événements et traitement d’alertes (Wazuh, Suricata, TheHive), suivi opérationnel d’EDR (SentinelOne), règles Sigma et qualification initiale alignée sur MITRE ATT&CK.
• Cyberdéfense & connaissance de la menace — veille sur les vulnérabilités activement exploitées, collecte et qualification multi-sources (CISA KEV, FIRST EPSS, CERT-FR), cotation d’impact métier inspirée d’EBIOS RM.
• Systèmes Linux & sécurité réseau — administration et durcissement Red Hat / Debian, segmentation réseau, filtrage nftables, maillage WireGuard, reverse proxy, en-têtes HTTP de sécurité, haute disponibilité et sauvegardes.
• Automatisation & méthodes IT — scripts de contrôle et d’intégration (Python, Bash, Ansible), tests automatisés de sécurité et de disponibilité, documentation d’architecture et suivi post-changement.

Expériences ou réalisations servant de preuves

• Observatoire CTI Sentinelle (/menace) — plateforme publique maintenue en production agrégeant quotidiennement CISA KEV, FIRST EPSS, NVD et avis CERT-FR pour prioriser les remédiations sur la menace réelle (-78 % de fausses urgences dans le cadre méthodologique étudié).
• Intégration opérationnelle EDR SentinelOne — déploiement par paliers d’observation puis de protection active avec cadrage documenté des exclusions aux côtés des administrateurs systèmes (0 coupure métier).
• Architecture web redondante sans port entrant exposé — mise en œuvre d’un environnement multi-nœuds supervisé avec réplication de base de données, sauvegardes chiffrées toutes les 30 minutes et validation par suites de tests automatisés.
• Infrastructure et routage sécurisé congolais.tech — centralisation des points d’entrée externes, isolation du plan d’administration et supervision continue des services.

Certifications et formations vérifiables

• RHCSA (Red Hat Certified System Administrator) — Red Hat, obtenue en 2025.
• CCNA (Cisco Certified Network Associate) — Cisco, obtenue en 2024.
• Attestation MOOC EBIOS Risk Manager — ANSSI / Club EBIOS, obtenue en 2024.
• Attestation SecNumacadémie — ANSSI, obtenue en 2024.
• BTL1 (Blue Team Level 1) — Security Blue Team, en préparation (2026) pour approfondir l’investigation SOC et la réponse sur incident.

Environnement ou type d’opportunité recherché

Je privilégie les collaborations durables et structurantes — qu’il s’agisse d’un rôle clé intégré ou d’une mission d’envergure — au sein d’environnements où la cybersécurité opérationnelle travaille en lien direct avec les équipes systèmes, réseaux et production : équipe SOC / Blue Team, cellule de gestion des vulnérabilités (VOC), équipe cyberdéfense ou sécurité opérationnelle au sein d’une DSI, d’une ETI, d’un établissement public ou d’un cabinet spécialisé. Localisation : France entière (sur site, organisation hybride ou télétravail).

Appel à l’action

Vous recrutez un profil opérationnel capable de dialoguer efficacement avec vos équipes IT ou vous souhaitez renforcer un chantier de détection, de gestion des vulnérabilités ou de sécurisation d’infrastructure ? Présentez-moi votre contexte : je vous réponds directement sous 48 heures ouvrées.