Ingénieur en cybersécurité
Cybersécurité · GRC · Développement sécurisé
Grenoble, France
Assistant en sécurité informatique chez DOMPLUS Groupe (en alternance) et étudiant en Bachelor Administrateur Systèmes & Réseaux au CESI, je construis un profil à double compétence : cybersécurité et gestion des infrastructures IT.
Mon parcours est passé par le développement (lead developer sur des projets internes) avant de basculer vers la sécurité, ce qui me donne une lecture concrète des deux mondes : je sais ce qu'un dev peut casser, et comment un système se durcit.
Force de proposition, je m'investis dans l'amélioration continue des processus internes avec une approche pragmatique des problématiques techniques et organisationnelles.
Objectif : poursuivre vers un Master Manager en Infrastructures et Cybersécurité des Systèmes d'Information, pour évoluer en tant qu'ingénieur cybersécurité.
Application des politiques internes (PSSI) et externes (RGPD), en alignement avec les référentiels CNIL et ANSSI. Participation aux comités sécurité et maîtrise du risque tiers (suivi et contrôle des sous-traitants).
Pilotage du déploiement de mesures défensives (EDR/XDR), durcissement système, gestion des accès et de la surface d'attaque. Gestion des incidents en coordination directe avec le SOC Orange Cyberdéfense.
Conception et animation de sessions de sensibilisation, pilotage de campagnes de phishing pour renforcer la vigilance interne.
Conception d'applications web (Laravel, Node.js) en « security by design », interfaçage via API et automatisation des flux.
Garantir la conformité et la posture de sécurité (GRC). Application des politiques PSSI/RGPD (CNIL, ANSSI), participation aux comités sécurité et au contrôle des sous-traitants, animation de la sensibilisation et des campagnes de phishing, pilotage du déploiement EDR/XDR, point de contact IT et coordination avec le SOC Orange Cyberdéfense.
Maintien en condition opérationnelle et durcissement système. Optimisation de la stabilité et de la haute disponibilité, déploiement de solutions sécurisées, gestion des accès et réduction de la surface d'attaque. Transition vers des missions de gouvernance après maîtrise des socles techniques.
Déploiement de l'ERP Sage X3 (conception d'états, migration de données, modules critiques). Conception d'applications web Laravel/Node.js « security by design ». Développement « from scratch » d'une plateforme de ticketing interfacée via API (EasyRedmine). Pilotage du cycle de vie logiciel, du besoin à la production.
Équipe Hébergement Cloud. Procédure de renouvellement des certificats SSL, inventaire complet du parc informatique, découverte des enjeux d'hébergement et de disponibilité (AWS).
Mémoire de fin d'études : déploiement de Sekoia XDR chez DOMPLUS. Administration réseau, Packet Tracer, et plus.
Admis · 120 crédits ECTS. Frameworks PHP, administration LAMP, et plus.
Sujet de mon mémoire de fin d'études : choix, intégration et exploitation d'une solution XDR pour renforcer la détection et la réponse au sein de DOMPLUS Groupe.
Application Laravel interfacée à EasyRedmine via API REST, avec génération automatique de sous-tâches et automatisation des flux RH/IT.
Participation à la mise en place : conception d'états de reporting, migration de données, configuration des modules critiques métier.
Unissons nos forces.
Un projet, un besoin en sécurité, une collaboration professionnelle ou une simple question ? Écris-moi.