# Noa Matout | Ingénieur systèmes, réseaux et sécurité Langue : fr J’exploite. Je mesure. J’écris. J’administre 150 machines virtuelles Linux et 30 Windows, sous VMware vSphere. Je suis disponible pour un poste ou une mission. ## Je trie ce qui compte. Sentinelle, mon outil de triage des journaux Windows. Les règles détectent, le modèle ne fait qu’expliquer. - Serveur Windows : journaux EVTX. 5 486 961 événements lus. - Base d’événements : aucun écarté. 185 232 évalués. - Règles Sigma : 1 762 variantes. 1 111 détections. - Bruit réduit : 9 alertes en entrée. 5 alertes visibles. - LLM local : cas et verdicts. - Récit d’incident : à la demande. Ce qui reste à lire : 5 alertes visibles, une fois le bruit traité par des exceptions justifiées et datées. Aucune menace. Deux sont mes propres gestes d’administrateur, lancés pour vérifier la journalisation. Trois portent sur des exécutions dont Sysmon avait perdu le processus parent : une exception fondée sur le parent ne peut pas les masquer, et c’est voulu. La ligne de commande des processus créés est passée de 0 % à 100 % après durcissement, bascule visible à l’heure près. Un serveur Windows de test, exporté deux fois. Les étapes en pointillé sont prévues : aucun chiffre n’y figure. La détection décide, l’IA explique. ## 01 Mes articles [J'ai coupé mon assistant en deux](/fr/articles/agent-personnel-deux-profils/) J'ai séparé mon agent personnel en deux profils. J'ai trouvé six pannes, dont cinq silencieuses. [Je veux savoir quand mon agent échoue](/fr/articles/agent-que-les-sysadmins-accepteraient/) Presque tous les administrateurs systèmes attendent quelque chose de l'IA, et trois sur quatre s'inquiètent qu'elle agisse sans supervision. Ils ont raison, et c'est une spécification. [J'ai noté mon propre serveur MCP](/fr/articles/auditer-ses-propres-mcp/) Tout le monde audite les serveurs des autres. J'ai mesuré le mien, et une bonne note ne voulait pas dire une porte fermée. [J'ai retiré le VPN des prestataires](/fr/articles/bastion-plutot-que-vpn/) Pourquoi un accès réseau pour un besoin applicatif est une mauvaise affaire, et ce que j'ai appris en le remplaçant par un bastion. [Une protection que je n'ai pas vue refuser n'existe pas](/fr/articles/controle-negatif/) J'ai construit un site privé, puis j'ai essayé de prouver qu'il fuyait : deux de mes protections ne tenaient pas. [Je choisis ce que mon agent retient](/fr/articles/memoire-choisie/) Je dépose les documents que mon agent range. Une boucle a provoqué 33 déclenchements en 27 minutes. [Je me trompais de coupable](/fr/articles/mesurer-cout-agent/) Je croyais savoir ce que mon agent me coûtait. J'ai construit un compteur, et mes hypothèses ne tenaient pas. [Ma montre parle à Claude, sous conditions](/fr/articles/serveur-mcp-garmin/) J'ai écrit un serveur MCP pour interroger mes données d'entraînement Garmin. Les vraies données ont cassé trois choses que mes tests ne voyaient pas. [L'accès que personne n'avait décidé](/fr/articles/vnc-herite-meshcentral/) Un accès VNC posé par un script oublié, remplacé par une prise en main centralisée avec authentification forte. Ce que j'ai appris sur les accès hérités. [Le code n'était pas le problème de ZON](/fr/articles/zon-le-code-netait-pas-le-probleme/) Je cofonde une application de sport. Le plus dur n'a été ni de la coder ni de la sécuriser, mais de choisir quoi construire et de le faire savoir. ## 02 Mes projets ### Je borne les accès des prestataires Je devais remplacer les accès VPN des prestataires par des accès limités à leur intervention. J’ai mené le projet seul, de l’étude au maintien. J’ai retenu Apache Guacamole pour un accès par navigateur avec enregistrement des sessions. 100 % des accès prestataires passent par le bastion. Je n’ai ni le support commercial ni les fonctions de découverte et de rotation de secrets des solutions payantes de gestion des accès à privilèges. ### Je reprends la main sur un accès hérité Je devais remplacer un accès VNC non sécurisé, déployé historiquement par un ancien script. J’ai remplacé cet accès par une prise en main à distance centralisée. J’ai retenu MeshCentral avec des comptes nominatifs et une authentification multifacteur. J’ai migré environ 1 300 postes, avec un mois de coexistence et un déploiement par stratégie de groupe. Je dois aussi maintenir le composant installé sur les postes et vérifier son comportement quand il perd le contact avec la console. ## 03 Mon parcours - Ingénieur systèmes, réseaux et sécurité, en freelance, Supplay : octobre 2026 / Aujourd’hui - Ingénieur réseau et systèmes, Supplay : octobre 2024 / octobre 2026 - Cofondateur, ZON : janvier 2026 / Aujourd’hui - Administrateur réseau et systèmes, Supplay : octobre 2023 / octobre 2024 - Gestionnaire maintenance et support informatique, Supplay : septembre 2021 / septembre 2023 23 ans. Âge déclaré au 21 septembre 2026. Avant 2021, j’ai effectué un service civique en médiation numérique et trois ans d’apprentissage en viticulture. Je me suis reconverti vers l’informatique en 2021. - Mastère Sécurité informatique (Titre RNCP de niveau 7 : Expert en ingénierie informatique), ESGI, 2024 / 2026 : En attente de validation - Bachelor Sécurité informatique (Titre RNCP de niveau 6 : Chef de projet systèmes, réseaux et sécurité), ESGI, 2023 / 2024 - Formation systèmes et réseaux, CESI, 2021 / 2023 - Baccalauréat professionnel Conduite et gestion d’une exploitation viti-vinicole, CFA d’Avize, 2017 / 2020 TOEIC 800 déclaré, passé le 10 janvier 2026. ## Mes sujets de travail - Exploitation des systèmes et des réseaux - Automatisation de procédures par l’IA - Sécurité appliquée aux automatisations J’automatise la gestion du parc Linux avec Ansible. Je n’utilise pas de gestion déclarative côté Windows. ## 04 Mon contact Pour les détails, écrivez-moi. [Me contacter par courriel](mailto:noamatout@gmail.com) [Consulter mon profil professionnel](https://linkedin.com/in/noa-matout) [Consulter mon profil de freelance](https://www.malt.fr/profile/noamatout) [Consulter mes dépôts publics](https://github.com/NoaMatout) ## Faits vérifiables - person:noa-matout:/fullName : Noa Matout - person:noa-matout:/localized/fr/jobTitle : Ingénieur systèmes, réseaux et sécurité - person:noa-matout:/city : Reims - person:noa-matout:/declaredAge : 23 - person:noa-matout:/declaredAgeOn : 21 septembre 2026 - person:noa-matout:/estate/virtualMachines/0/count : 150 - person:noa-matout:/estate/virtualMachines/1/count : 30 - person:noa-matout:/estate/virtualMachines/0/operatingSystem : Linux - person:noa-matout:/estate/virtualMachines/1/operatingSystem : Windows - person:noa-matout:/earlierCareer/fr : Avant 2021, j’ai effectué un service civique en médiation numérique et trois ans d’apprentissage en viticulture. Je me suis reconverti vers l’informatique en 2021. - person:noa-matout:/availability/status : Je suis disponible - person:noa-matout:/availability/engagements/0 : un poste - person:noa-matout:/availability/engagements/1 : une mission - person:noa-matout:/estate/virtualization : VMware vSphere - person:noa-matout:/estate/linuxAutomation : Ansible - person:noa-matout:/estate/windowsDeclarativeAutomation : Je n’utilise pas de gestion déclarative côté Windows. - person:noa-matout:/education/0/localized/fr/title : Mastère Sécurité informatique - person:noa-matout:/education/0/localized/fr/certification : Titre RNCP de niveau 7 : Expert en ingénierie informatique - person:noa-matout:/education/0/institution : ESGI - person:noa-matout:/education/0/status : En attente de validation - person:noa-matout:/education/0/startYear : 2024 - person:noa-matout:/education/0/endYear : 2026 - person:noa-matout:/education/1/localized/fr/title : Bachelor Sécurité informatique - person:noa-matout:/education/1/localized/fr/certification : Titre RNCP de niveau 6 : Chef de projet systèmes, réseaux et sécurité - person:noa-matout:/education/1/institution : ESGI - person:noa-matout:/education/1/startYear : 2023 - person:noa-matout:/education/1/endYear : 2024 - person:noa-matout:/education/2/localized/fr/title : Formation systèmes et réseaux - person:noa-matout:/education/2/institution : CESI - person:noa-matout:/education/2/startYear : 2021 - person:noa-matout:/education/2/endYear : 2023 - person:noa-matout:/education/3/localized/fr/title : Baccalauréat professionnel Conduite et gestion d’une exploitation viti-vinicole - person:noa-matout:/education/3/institution : CFA d’Avize - person:noa-matout:/education/3/startYear : 2017 - person:noa-matout:/education/3/endYear : 2020 - person:noa-matout:/experience/0/localized/fr/title : Ingénieur systèmes, réseaux et sécurité, en freelance - person:noa-matout:/experience/0/organization : Supplay - person:noa-matout:/experience/0/start : octobre 2026 - person:noa-matout:/experience/1/localized/fr/title : Ingénieur réseau et systèmes - person:noa-matout:/experience/1/organization : Supplay - person:noa-matout:/experience/1/start : octobre 2024 - person:noa-matout:/experience/1/end : octobre 2026 - person:noa-matout:/experience/2/localized/fr/title : Cofondateur - person:noa-matout:/experience/2/organization : ZON - person:noa-matout:/experience/2/start : janvier 2026 - person:noa-matout:/experience/3/localized/fr/title : Administrateur réseau et systèmes - person:noa-matout:/experience/3/organization : Supplay - person:noa-matout:/experience/3/start : octobre 2023 - person:noa-matout:/experience/3/end : octobre 2024 - person:noa-matout:/experience/4/localized/fr/title : Gestionnaire maintenance et support informatique - person:noa-matout:/experience/4/organization : Supplay - person:noa-matout:/experience/4/start : septembre 2021 - person:noa-matout:/experience/4/end : septembre 2023 - person:noa-matout:/credentials/0/score : 800 - person:noa-matout:/credentials/0/takenAt : 10 janvier 2026 - project:bastion-prestataires:/localized/fr/problem : Je devais remplacer les accès VPN des prestataires par des accès limités à leur intervention. - project:bastion-prestataires:/localized/fr/role : J’ai mené le projet seul, de l’étude au maintien. - project:bastion-prestataires:/localized/fr/choice : J’ai retenu Apache Guacamole pour un accès par navigateur avec enregistrement des sessions. - project:bastion-prestataires:/localized/fr/coverage : 100 % des accès prestataires passent par le bastion. - project:bastion-prestataires:/localized/fr/limit : Je n’ai ni le support commercial ni les fonctions de découverte et de rotation de secrets des solutions payantes de gestion des accès à privilèges. - project:acces-distance:/localized/fr/problem : Je devais remplacer un accès VNC non sécurisé, déployé historiquement par un ancien script. - project:acces-distance:/localized/fr/role : J’ai remplacé cet accès par une prise en main à distance centralisée. - project:acces-distance:/localized/fr/choice : J’ai retenu MeshCentral avec des comptes nominatifs et une authentification multifacteur. - project:acces-distance:/localized/fr/scale : J’ai migré environ 1 300 postes, avec un mois de coexistence et un déploiement par stratégie de groupe. - project:acces-distance:/localized/fr/limit : Je dois aussi maintenir le composant installé sur les postes et vérifier son comportement quand il perd le contact avec la console. - graph:sentinelle:/flows/serveur : 5 486 961 - graph:sentinelle:/flows/base : 185 232 - graph:sentinelle:/flows/regles : 1 111 - graph:sentinelle:/flows/bruit : 5 - graph:sentinelle:/remaining : 5 - graph:sentinelle:/caption : La détection décide, l’IA explique. - article:controle-negatif:/measurements/controls/value : 2