Pour obtenir ce CV en PDF : imprimez cette page (Cmd/Ctrl + P) et choisissez « Enregistrer au format PDF ». La mise en page d'impression est prévue pour ça — fond blanc, une page, sans navigation. Il n'y a volontairement pas de fichier PDF séparé à télécharger : ce serait un second document à maintenir, qui finirait par diverger de celui-ci.

Jonathan Joly

Cybersécurité & Cloud — conception, sécurisation et pilotage d'infrastructures hybrides

En bref

Responsable Systèmes d'Information en alternance et étudiant en Mastère Cybersécurité & Cloud. Je conçois et exploite des infrastructures que je peux défendre : durcissement Active Directory et PKI interne côté entreprise, Kubernetes en GitOps côté personnel. Trois applications de ma conception tournent en production sur un cluster que j'administre — jjoly.eu en fait partie, et affiche ses propres versions déployées.

Expérience

Responsable Systèmes d'Information (alternance)

engIT — Valbonne · 2025 – aujourd'hui

Conception et déploiement d'une architecture hybride on-premise ↔ cloud.
Politiques de sécurité renforcées : segmentation VLAN, PKI interne, EDR CrowdStrike, pare-feu UFW/iptables.
Audits de vulnérabilités récurrents (OpenVAS, Nessus), priorisation et correction des failles critiques.
Pipelines CI/CD (GitHub Actions, GitLab CI) et conteneurisation Docker.
Supervision Prometheus/Grafana, sauvegarde 3-2-1, PRA documenté et testé.
Gouvernance SI : documentation centralisée, gestion budgétaire, reporting à la direction, formation des équipes.

Administrateur Systèmes & Support

engIT — Valbonne · 2022 – 2024

Administration Windows Server : Active Directory, GPO de durcissement, gestion des certificats.
Sécurisation des accès distants (Fortinet VPN/pare-feu), audit des droits.
Maintenance Linux (Debian), virtualisation Proxmox.
Automatisation Bash/PowerShell, accompagnement des utilisateurs.

Projets personnels en production

Infrastructure k3s GitOps — Kubernetes single-node dans 1,8 Go de RAM : Flux CD, secrets SOPS/age versionnés et chiffrés, cert-manager, NetworkPolicies, conteneurs non-root en lecture seule. API Kubernetes non exposée, administration par tunnel SSH. étude de cas
Frigo Adaptatif — application anti-gaspi auto-hébergée. Backend Go mono-binaire (~200 Mo), SQLite en Go pur, PWA, Web Push, conformité RGPD native, 2FA TOTP. IA optionnelle et transparente ; la logique de décision reste déterministe. étude de cas · fridge.jjoly.eu
Coach Adaptatif — coach sportif auto-hébergé implémentant des modèles scientifiques validés (Banister, filtre de Kalman bayésien, landmarks de volume). Go, MariaDB, 2FA obligatoire. étude de cas · coach.jjoly.eu

Compétences

Sécurité: Durcissement AD/GPO · PKI interne · TLS · segmentation VLAN · EDR (CrowdStrike) · Fortinet VPN/pare-feu · audits OpenVAS/Nessus · CSP et durcissement applicatif
Cloud & conteneurs: Docker · Kubernetes (k3s) · GitOps (Flux CD) · GitHub Actions · GitLab CI · AWS · OVH Cloud · Azure AD · secrets chiffrés SOPS/age
Supervision & résilience: Prometheus · Grafana · Node Exporter · sauvegarde 3-2-1 (Burp) · PRA et tests de restauration · Proxmox (cluster, haute disponibilité)
Systèmes & développement: Windows Server · Linux Debian · UFW/iptables · Go · Bash · PowerShell · Python · SQL · documentation et gouvernance SI (BookStack)

Formation

2025 – … · Mastère Cybersécurité & Cloud — IPSSI Nice
2024 – 2025 · Bachelor 3 Administration réseaux & SecOps, spécialité DevOps — IPSSI Nice
2022 – 2024 · DUT Informatique en alternance — IUT Sophia Antipolis
2023 · Google Cloud Certified — Cloud Digital Leader
2019 – 2022 · Baccalauréat général, mention bien

Langues

Français (langue maternelle) · Anglais professionnel — ce CV est disponible en anglais.

← retour à l'accueil