SI jamais vous cherchez : Terence K. Technicien IT Technicien IT Email : terence.dub@protonmail.com…
Terence K. — Technicien Informatique
SI jamais vous cherchez :
Terence K.
Technicien IT
Technicien IT
Email : terence.dub@protonmail.com
---
Profil professionnel
Ingénieur infrastructure avec une double expertise en administration systèmes / réseaux et en cybersécurité (défensive et offensive), complétée par une pratique du développement et de l'automatisation (Rust, C#, PowerShell, Bash). Expérience acquise en environnements sensibles et réglementés — défense, secteur bancaire, organismes publics — avec une maîtrise opérationnelle des référentiels ANSSI, NIS 2 et ISO/IEC 27001. Capable de concevoir, sécuriser, superviser et faire évoluer des infrastructures hautement disponibles : du durcissement système à l'architecture réseau segmentée, jusqu'à la mise en conformité et la documentation technique.
---
Certifications
- Cybersécurité : CEH — Certified Ethical Hacker · HTB Certified Junior Cybersecurity Associate (en cours) · AI Red Teamer (en cours)
- Réseaux : Cisco CCNA 1 & 2
- Cloud & IA : Microsoft Certified — Azure AI Engineer Associate · Azure Solutions Architect Expert (en cours)
---
Compétences techniques
Cybersécurité (Blue Team & Red Team)
- Sécurité défensive (Blue Team) : opérations SOC, gestion et réponse à incident (DFIR), threat hunting, corrélation d'événements et écriture de règles SIEM, cartographie des menaces via le framework MITRE ATT&CK.
- Détection & réponse (EDR / XDR / IDS / IPS) : déploiement, intégration et tuning de solutions EDR/XDR, sondes de détection réseau IDS/IPS (Suricata), isolation et confinement des endpoints compromis.
- Gestion des vulnérabilités : scans de vulnérabilités, scoring CVSS, suivi et remédiation des CVE, gestion des correctifs (patch management).
- Durcissement (Hardening) : application des benchmarks CIS et des recommandations ANSSI, durcissement d'OS Windows et Linux, réduction de la surface d'attaque.
- Cryptographie & PKI : chiffrement au repos et en transit (AES-256-GCM, BitLocker, LUKS), TLS / mTLS, gestion de certificats et autorités de certification (ADCS / PKI).
- Identité & Zero Trust : IAM, MFA / TOTP, accès conditionnel, principe du moindre privilège, modèles Zero Trust.
Administration Systèmes
- Microsoft : Windows Server 2012 à 2025, Active Directory (AD DS), stratégies de groupe (GPO) complexes, rôles FSMO, DNS, DHCP, WSUS, services de certificats (ADCS), clusters de basculement (Failover Clustering).
- Linux & Unix : administration en ligne de commande (CLI) sur Debian, Ubuntu, CentOS, gestion de systemd, gestion des paquets, planification (cron), durcissement et automatisation par scripts.
- Déploiement de postes : masterisation et création d'images (Windows 10/11, OS legacy) via WDS / MDT, gestion de parc.
- Messagerie & collaboration : Exchange Online, SharePoint, Teams.
Administration & Ingénierie Réseau
- Routage & commutation : routage statique et dynamique (OSPF, BGP), commutateurs L3, équipements Cisco Catalyst (2960 / 1300), routeurs.
- Segmentation & VLAN : VLANs, trunking 802.1Q, agrégation de liens LACP / EtherChannel, Spanning Tree (STP).
- Sécurité périmétrique : pare-feux Stormshield, ACLs, Port Security, NAT, filtrage de flux.
- Connectivité distante & multi-sites : tunnels VPN (IPsec, SSL-VPN), SD-WAN, interconnexion de sites distants.
- Analyse & diagnostic : analyse de trafic et de paquets (Wireshark), QoS, troubleshooting réseau de bout en bout.
Ingénierie d'Infrastructure & Architecture
- Conception & architecture : architecture systèmes et réseaux, haute disponibilité (HA), redondance, segmentation et capacity planning.
- Virtualisation : clusters HA sous Proxmox VE et VMware ESXi, migration de machines virtuelles à chaud (live migration), Hyper-V.
- Continuité & reprise d'activité : stratégies de sauvegarde et réplication (Veeam Backup & Replication), définition des RTO / RPO, plans de reprise et de continuité (PRA / PCA).
- Cloud & identité : Microsoft 365, Entra ID (Azure AD), Azure AD Connect, architectures hybrides on-premise / cloud.
- Documentation d'architecture : Dossiers d'Architecture Technique (DAT), PSSI, schémas réseau (Visio), conventions de nommage.
Supervision & Observabilité
- Déploiement et configuration de sondes, métriques et tableaux de bord : Zabbix, Grafana, Prometheus, Wazuh, Suricata.
Automatisation & Développement
- Scripting & automatisation : PowerShell, Bash, Python, Ansible.
- Développement : outils d'administration en C# (interface graphique), développement de services backend en Rust (APIs, agents, traitement temps réel).
- Écosystème & outillage : PostgreSQL, Redis, Git, conteneurisation (Docker).
Gouvernance, Conformité & Gestion de Projet
- Référentiels & conformité : ANSSI, NIS 2, ISO/IEC 27001, RGPD, ITIL v4.
- Gestion de projet : analyse des besoins, chiffrage (devis / facturation), planification et conduite de refontes d'infrastructure.
- Documentation & processus : rédaction de DAT, PSSI, conventions de nommage et schémas réseau.
2 reactions · 0 comments