Jonathan Joly · ingénieur cybersécurité cloud chez Saint-Gobain
Sécuriser.
Documenter.
Démontrer.
Je conçois, sécurise et exploite des infrastructures hybrides, du durcissement Active Directory au GitOps sur Kubernetes.
Ce site applique les pratiques que je mets en œuvre au quotidien. Sa configuration, ses services et leur état sont détaillés ci-dessous, et chacun peut les contrôler avec des outils publics indépendants.
Configuration de ce site
en-têtes HTTP · curl -I https://jjoly.eu
- Content-Security-Policy✓ appliquédefault-src 'none' · aucun unsafe-inline
- Strict-Transport-Security✓ appliquémax-age 2 ans · includeSubDomains · preload
- Permissions-Policy✓ appliqué17 API du navigateur refusées
- Isolation d'origine✓ appliquéCOOP · CORP · COEP
- Certificat TLS✓ appliquéLet's Encrypt via cert-manager, renouvelé automatiquement
- security.txt✓ appliquéRFC 9116 · /.well-known/security.txt
- Traceurs et cookies✓ appliqué0 · aucune ressource tierce
7 / 7 bonnes pratiquesDétail et vérification →
tldrEn 30 secondes
- Poste
- Ingénieur cybersécurité cloud en alternance chez Saint-Gobain, Paris
- Expérience
- Depuis 2022 : administrateur systèmes & réseaux, puis responsable SI chez engIT
- Formation
- Mastère Cybersécurité & Cloud, IPSSI Nice · Google Cloud Digital Leader
- Preuve
- 3 services en production sur mon propre cluster Kubernetes, ce site compris
pipelineDu commit à la production
Ce site est livré par la même chaîne que mes applications : aucune intervention manuelle, aucun accès au cluster depuis la CI.
- Commit sur mainDépôt GitHub du site
- Contrôles CIGabarits, schémas, cohérence FR/EN, sondes
- ImageConstruite et publiée sur GHCR
- Tag dans jjoly-infraLa CI n'écrit que dans Git
- Flux CDLe cluster tire et applique l'état
- En lignenginx non-root derrière Traefik, TLS
competencesCompétences
🛡Sécurité
- Durcissement AD / GPO
- PKI interne, SSL/TLS (Let's Encrypt)
- Segmentation réseau VLAN
- Audits de vulnérabilités (OpenVAS, Nessus)
- EDR (CrowdStrike), Fortinet VPN/Firewall
☁Cloud & Conteneurs
- Docker, Kubernetes (k3s), GitOps (Flux CD)
- CI/CD : GitHub Actions, GitLab CI
- Azure, AWS, OVH Cloud
- Infrastructure as code : Terraform, Ansible
- Secrets chiffrés (SOPS/age)
📡Supervision & Résilience
- Prometheus, Grafana, Node Exporter
- Stratégie de sauvegarde 3-2-1 (Burp)
- PRA & tests de restauration réguliers
- Proxmox : cluster & haute disponibilité
⌨Systèmes & Scripting
- Windows Server (AD, GPO, PKI)
- Linux (Debian), UFW / iptables
- Bash, PowerShell, Python, SQL
- Documentation & gouvernance SI (BookStack)
experienceExpérience
Ingénieur Cybersécurité Cloud (alternance)
Saint-Gobain, Group Digital & IT International — Paris · hybride
- Surveillance quotidienne de la conformité des environnements cloud du groupe aux règles de cybersécurité internes
- Suivi et exploitation des outils de sécurité cloud du groupe, en appui des équipes en place
- Automatisation et infrastructure as code : Terraform, Ansible, pipelines GitHub Actions
- Périmètre : l'ensemble du groupe, environnements Azure
Responsable Systèmes d'Information (alternance)
engIT — Valbonne
- Conception et déploiement d'une architecture hybride on-premise ↔ cloud
- Politiques de sécurité renforcées : VLAN, PKI interne, EDR CrowdStrike, firewall UFW/iptables
- Audits de vulnérabilités (OpenVAS/Nessus) et correction des failles critiques
- CI/CD (GitHub Actions, GitLab CI) et conteneurisation Docker
- Supervision Prometheus/Grafana, sauvegarde 3-2-1, PRA testé
- Gouvernance SI : documentation centralisée, budget, reporting direction
Administrateur Systèmes & Réseaux
engIT — Valbonne
- Administration Windows Server : AD, GPO de durcissement, certificats
- Sécurisation des accès distants (Fortinet VPN/Firewall), audit des droits
- Maintenance Linux (Debian), virtualisation Proxmox
- Automatisation Bash/PowerShell, formation des utilisateurs
Parcours académique
- 2025+ · Mastère Cybersécurité & Cloud — IPSSI Nice
- 2024-2025 · Bachelor 3 Admin réseaux & SecOps, spé DevOps — IPSSI Nice
- 2022-2024 · DUT Informatique en alternance — IUT Sophia Antipolis
- 2023 · Google Cloud Certified — Cloud Digital Leader
- 2019-2022 · Baccalauréat général, mention bien
projetsProjets
Frigo Adaptatif
Anti-gaspi auto-hébergé : suivi du frigo (scan, photo, ticket), planning de repas 100 % local, prévisions de rupture, coût & saisonnalité, convives & régimes. IA optionnelle et transparente. Backend Go mono-binaire, PWA, RGPD natif.
Coach Adaptatif
Coach de musculation auto-hébergé qui modélise la physiologie en temps réel (modèle Banister, filtre de Kalman, volume MEV/MRV). Backend Go mono-binaire, RGPD natif, 2FA obligatoire.
Infra k3s GitOps
La plateforme qui sert ce site : Kubernetes single-node optimisé 1,8 Go de RAM, Flux CD, secrets SOPS/age, cert-manager, NetworkPolicies, CI/CD complet — push sur main = déploiement.
Agent Cockpit
Orchestrateur d'agents IA en application Mac locale : file de tâches, arbre git isolé par tâche, périmètre d'autorisation explicite et aucune exécution sans validation humaine. 148 tests, 13 rôles d'agents.
Sécurisation d'un SI d'entreprise
Modernisation complète d'une infrastructure hybride : PKI interne, EDR, segmentation VLAN, PRA, supervision et sauvegarde 3-2-1. Réalisations en entreprise, présentées de façon anonymisée.
Vérifiable
| Service | Version en production | Au dernier build | Temps de réponse | Certificat TLS |
|---|---|---|---|---|
| Frigo Adaptatif | v4.2.1 |
a répondu 200 | 789 ms | valide jusqu'au 13/12/2026 |
| Coach Adaptatif | v0.2.5 |
a répondu 200 | 906 ms | valide jusqu'au 11/12/2026 |
| jjoly.eu | sha-bd8fa59 |
a répondu 200 | 859 ms | valide jusqu'au 11/12/2026 |
contactContact
Collaboration, échange technique ou simple question infra/sécu — ma boîte mail est ouverte.