// alternant cybersécurité & cloud
Jonathan Joly
Je conçois, sécurise et pilote des infrastructures hybrides.
Responsable Systèmes d'Information en alternance et étudiant en Mastère Cybersécurité & Cloud. Du durcissement Active Directory au GitOps sur Kubernetes, je construis des systèmes que je peux défendre — et je les mets en production, comme ce site.
competences
🛡Sécurité
- Durcissement AD / GPO
- PKI interne, SSL/TLS (Let's Encrypt)
- Segmentation réseau VLAN
- Audits de vulnérabilités (OpenVAS, Nessus)
- EDR (CrowdStrike), Fortinet VPN/Firewall
☁Cloud & Conteneurs
- Docker, Kubernetes (k3s), GitOps (Flux CD)
- CI/CD : GitHub Actions, GitLab CI
- AWS, OVH Cloud, Azure AD
- Secrets chiffrés (SOPS/age)
📡Supervision & Résilience
- Prometheus, Grafana, Node Exporter
- Stratégie de sauvegarde 3-2-1 (Burp)
- PRA & tests de restauration réguliers
- Proxmox : cluster & haute disponibilité
⌨Systèmes & Scripting
- Windows Server (AD, GPO, PKI)
- Linux (Debian), UFW / iptables
- Bash, PowerShell, Python, SQL
- Documentation & gouvernance SI (BookStack)
experience
Responsable Systèmes d'Information (alternance)
engIT — Valbonne
- Conception et déploiement d'une architecture hybride on-premise ↔ cloud
- Politiques de sécurité renforcées : VLAN, PKI interne, EDR CrowdStrike, firewall UFW/iptables
- Audits de vulnérabilités (OpenVAS/Nessus) et correction des failles critiques
- CI/CD (GitHub Actions, GitLab CI) et conteneurisation Docker
- Supervision Prometheus/Grafana, sauvegarde 3-2-1, PRA testé
- Gouvernance SI : documentation centralisée, budget, reporting direction
Administrateur Systèmes & Support
engIT — Valbonne
- Administration Windows Server : AD, GPO de durcissement, certificats
- Sécurisation des accès distants (Fortinet VPN/Firewall), audit des droits
- Maintenance Linux (Debian), virtualisation Proxmox
- Automatisation Bash/PowerShell, formation des utilisateurs
Parcours académique
- 2025+ · Mastère Cybersécurité & Cloud — IPSSI Nice
- 2024-2025 · Bachelor 3 Admin réseaux & SecOps, spé DevOps — IPSSI Nice
- 2022-2024 · DUT Informatique en alternance — IUT Sophia Antipolis
- 2023 · Google Cloud Certified — Cloud Digital Leader
- 2019-2022 · Baccalauréat général, mention bien
projets
Frigo Adaptatif
Anti-gaspi auto-hébergé : suivi du frigo (scan, photo, ticket), planning de repas 100 % local, prévisions de rupture, coût & saisonnalité, convives & régimes. IA optionnelle et transparente. Backend Go mono-binaire, PWA, RGPD natif.
Coach Adaptatif
Coach de musculation auto-hébergé qui modélise la physiologie en temps réel (modèle Banister, filtre de Kalman, volume MEV/MRV). Backend Go mono-binaire, RGPD natif, 2FA obligatoire.
Infra k3s GitOps
La plateforme qui sert ce site : Kubernetes single-node optimisé 1,8 Go de RAM, Flux CD, secrets SOPS/age, cert-manager, NetworkPolicies, CI/CD complet — push sur main = déploiement.
Sécurisation d'un SI d'entreprise
Modernisation complète d'une infrastructure hybride : PKI interne, EDR, segmentation VLAN, PRA, supervision et sauvegarde 3-2-1. Réalisations en entreprise, présentées de façon anonymisée.
Vérifiable
| Service | Version en production | Au dernier build |
|---|---|---|
| Frigo Adaptatif | v3.9.0 |
a répondu 200 |
| Coach Adaptatif | v0.1.0 |
a répondu 200 |
| jjoly.eu | sha-af5a4b3 |
a répondu 200 |
contact
Alternance, collaboration ou simple question infra/sécu — ma boîte mail est ouverte.