J'ai coupé mon assistant en deux
J'ai séparé mon agent personnel en deux profils. J'ai trouvé six pannes, dont cinq silencieuses.
J’exploite.Je mesure.J’écris.
Je trie ce qui compte.
Sentinelle, mon outil de triage des journaux Windows. Les règles détectent, le modèle ne fait qu’expliquer.
Ce qui reste à lire
5
alertes visibles, une fois le bruit traité par des exceptions justifiées et datées. Aucune menace.
Pourquoi elles restent
Deux sont mes propres gestes d’administrateur, lancés pour vérifier la journalisation. Trois portent sur des exécutions dont Sysmon avait perdu le processus parent : une exception fondée sur le parent ne peut pas les masquer, et c’est voulu.
Ce que le serveur journalisait
La ligne de commande des processus créés est passée de 0 % à 100 % après durcissement, bascule visible à l’heure près.
Un serveur Windows de test, exporté deux fois. Les étapes en pointillé sont prévues : aucun chiffre n’y figure.
La détection décide, l’IA explique.
01 · Mes articles
J’écris les essais, les erreurs
et les limites.
La mesure compte autant que le résultat.
Une protection que je n'ai pas vue refuser n'existe pas
J'ai construit un site privé, puis j'ai essayé de prouver qu'il fuyait : deux de mes protections ne tenaient pas.
01Premier contrôle : rien du contenu ne doit atteindre le navigateur
Mes textes vivent dans des fichiers typés, importés uniquement par des composants rendus côté serveur. En théorie, aucune phrase ne peut se retrouver dans le JavaScript envoyé au navigateur. En théorie.
02Deuxième contrôle : refuser ce qui vient d'ailleurs
Ma page de connexion refuse les requêtes venues d'un autre site. J'ai écrit le contrôle, je l'ai testé en ligne de commande avec une origine étrangère : refusé. Avec la bonne origine : accepté. Contrôle vert.
03La limite que je connais
Ces vérifications prouvent l'absence de ce que je sais chercher. Elles ne prouvent pas l'absence de fuite. Une donnée qui sortirait par un chemin auquel je n'ai pas pensé passerait au vert sans difficulté.
Je veux savoir quand mon agent échoue
Presque tous les administrateurs systèmes attendent quelque chose de l'IA, et trois sur quatre s'inquiètent qu'elle agisse sans supervision. Ils ont raison, et c'est une spécification.
J'ai noté mon propre serveur MCP
Tout le monde audite les serveurs des autres. J'ai mesuré le mien, et une bonne note ne voulait pas dire une porte fermée.
J'ai retiré le VPN des prestataires
Pourquoi un accès réseau pour un besoin applicatif est une mauvaise affaire, et ce que j'ai appris en le remplaçant par un bastion.
Je choisis ce que mon agent retient
Je dépose les documents que mon agent range. Une boucle a provoqué 33 déclenchements en 27 minutes.
Je me trompais de coupable
Je croyais savoir ce que mon agent me coûtait. J'ai construit un compteur, et mes hypothèses ne tenaient pas.
Ma montre parle à Claude, sous conditions
J'ai écrit un serveur MCP pour interroger mes données d'entraînement Garmin. Les vraies données ont cassé trois choses que mes tests ne voyaient pas.
L'accès que personne n'avait décidé
Un accès VNC posé par un script oublié, remplacé par une prise en main centralisée avec authentification forte. Ce que j'ai appris sur les accès hérités.
Le code n'était pas le problème de ZON
Je cofonde une application de sport. Le plus dur n'a été ni de la coder ni de la sécuriser, mais de choisir quoi construire et de le faire savoir.
02 · Mes projets
Deux accès larges,
devenus bornés.
Chaque fiche porte son problème, mon rôle, mon choix, sa preuve et sa limite.
Je borne les accès des prestataires
- Le problème
- Je devais remplacer les accès VPN des prestataires par des accès limités à leur intervention.
- Mon rôle
- J’ai mené le projet seul, de l’étude au maintien.
- Mon choix
- J’ai retenu Apache Guacamole pour un accès par navigateur avec enregistrement des sessions.
- La couverture
- 100 % des accès prestataires passent par le bastion.
- La limite
- Je n’ai ni le support commercial ni les fonctions de découverte et de rotation de secrets des solutions payantes de gestion des accès à privilèges.
Je reprends la main sur un accès hérité
- Le problème
- Je devais remplacer un accès VNC non sécurisé, déployé historiquement par un ancien script.
- Mon rôle
- J’ai remplacé cet accès par une prise en main à distance centralisée.
- Mon choix
- J’ai retenu MeshCentral avec des comptes nominatifs et une authentification multifacteur.
- L’échelle
- J’ai migré environ 1 300 postes, avec un mois de coexistence et un déploiement par stratégie de groupe.
- La limite
- Je dois aussi maintenir le composant installé sur les postes et vérifier son comportement quand il perd le contact avec la console.
03 · Mon parcours
Ce que j’administre,
en chiffres.
150Machines virtuelles Linux
sous VMware vSphere. J’automatise la gestion du parc Linux avec Ansible.
30Machines virtuelles Windows
800TOEIC déclaré
passé le .
Ingénieur systèmes, réseaux et sécurité à Reims. 23 ans. Avant 2021, j’ai effectué un service civique en médiation numérique et trois ans d’apprentissage en viticulture. Je me suis reconverti vers l’informatique en 2021.
Mon expérience
Ingénieur systèmes, réseaux et sécurité, en freelance
/ Aujourd’hui
Supplay
Ingénieur réseau et systèmes
/
Supplay
Cofondateur
/ Aujourd’hui
ZON
Administrateur réseau et systèmes
/
Supplay
Gestionnaire maintenance et support informatique
/
Supplay
Ma formation
Mastère Sécurité informatique
/
Titre RNCP de niveau 7 : Expert en ingénierie informatique
ESGI · En attente de validation
Bachelor Sécurité informatique
/
Titre RNCP de niveau 6 : Chef de projet systèmes, réseaux et sécurité
ESGI
Formation systèmes et réseaux
/
CESI
Baccalauréat professionnel Conduite et gestion d’une exploitation viti-vinicole
/
CFA d’Avize
Mes sujets de travail
- Exploitation des systèmes et des réseaux
- Automatisation de procédures par l’IA
- Sécurité appliquée aux automatisations
04 · Mon contact
Parlons d’un poste,d’une mission,ou d’un article.
Écrire un courrielJe suis disponible pour un poste ou une mission. Pour les détails, écrivez-moi.