Architecte Infrastructure et Cybersécurité

Architecte indépendant exerçant dans la conception et la sécurisation d'architectures Linux et cloud privé pour environnements PME, avec focus sur disponibilité, sécurité et conformité réglementaire.

• Conception et déploiement d'architectures sécurisées Linux/cloud privé avec VPN, virtualisation, segmentation réseau, services exposés sur Internet et durcissement OS pour réduire surface d'attaque.
• Pilotage de projets complets : cadrage, choix techniques, migration d'infrastructures, clustering, haute disponibilité, segmentation et sécurisation des flux applicatifs.
• Audit de configuration et analyses de vulnérabilités avec recommandations de durcissement (standards CIS/ANSSI) et priorisation des remédiations.
• Automatisation de tâches d'exploitation et sécurité via Bash, Python, CI/CD, Ansible, Terraform et scripts système.
• Maintenance en condition opérationnelle et sécurité sur Linux, réseau, messagerie, services web et sauvegardes avec objectifs de disponibilité, supervision, alerting, patching sécurité et continuité de service.
• Conception et lancement d'une plateforme SaaS de partage sécurisé de fichiers sensibles avec architecture Security by Design, chiffrement E2EE côté client, AES-256, logique Zero Knowledge et gestion de transferts jusqu'à 250 Go par opération.
• Déploiement d'infrastructure critique multi-VM avec isolation réseau, routage dual-stack IPv4/IPv6, segmentation des flux sensibles et défense en profondeur, atteignant objectif de disponibilité de 99,9%.
• Implémentation d'une stack sécurité multi-couche : reverse proxy sécurisé, WAF, IDS/IPS, SIEM/XDR, filtrage DNS avancé (DoH/DoT), supervision centralisée et alerting.

Intégration en apprentissage dans l'équipe infrastructure et sécurité, contribuant à l'administration et sécurisation d'environnements de production critiques.

• Administration système et réseau en production, incluant supervision et sécurisation des services critiques.
• Durcissement de serveurs Linux exposés en appliquant bonnes pratiques de sécurisation (SSH, TLS, permissions, isolation, logs).
• Suivi des incidents de sécurité et maintenance préventive/corrective d'infrastructures critiques.
• Contribution à intégration sécurisée d'applications et services exposés sur Internet.
• Participation à migrations d'infrastructures et amélioration des procédures d'exploitation et supervision.