Je vous aide à déployer un EDR, construire un SIEM exploitable et sécuriser vos infrastructures. Du premier diagnostic au transfert à vos équipes.
§ 01EXPERTISES
Des interventions concrètes, reliées aux contraintes de vos équipes et de votre production.
EDR · Identités
Empêcher l’attaque d’entrer et de se propager : une protection avancée sur chaque ordinateur et serveur (EDR), et des comptes et accès verrouillés.
Déploiement Windows/Linux, politiques CrowdStrike Falcon, Firewall Management et Device Control. Automatisation GPO/Ansible, validation de la couverture et transfert aux équipes.
Active Directory Tier 0, Entra ID, accès conditionnel et PIM. Durcissement Linux/Windows, segmentation réseau, remédiation d’audit et gestion des vulnérabilités.
SIEM · Journaux
Voir ce qui se passe et être alerté à temps : toutes les traces réunies au même endroit (SIEM), avec des alertes qui ont du sens.
Architecture, collecte, corrélation, règles de détection et tableaux de bord. Migration ELK vers Wazuh, rétention des logs et intégration au circuit d’alertes existant.
Automatisation · IaC
Que tout tienne en production : une infrastructure décrite et versionnée, des déploiements reproductibles et des sauvegardes testées.
Infrastructure as Code, migrations, CI/CD et observabilité. Des déploiements reproductibles, des sauvegardes testées et des procédures adaptées à la production.
§ 02PROJETS
Missions professionnelles (clients finaux anonymisés), recherche et réalisations personnelles. Chaque projet indique son contexte.
P–01Cybersécurité
ExtiaMission professionnelle · secteur assurance
Industrialiser la couverture EDR d’environ 1 000 endpoints.
P–02Cybersécurité
ExtiaMissions professionnelles & infrastructure personnelle
Construire une chaîne SIEM, de la collecte à l’exploitation.
P–03Cybersécurité
CodbipProjet personnel · laboratoire en production
Relier visibilité SIEM et politiques réseau versionnées.
P–04Cybersécurité
Extia
CapgeminiMissions professionnelles · télécoms & luxe
Durcir Entra ID et les services d’identité Active Directory.
P–05Infrastructure
AimairaProjet de fin d’études & alternance · éditeur logiciel
Architecture, migration cloud et load balancing HAProxy.
P–06Infrastructure
CESIProjet d’ingénierie · formation
VPN, pare-feu, domaine et services exposés en DMZ.
P–07Blockchain
ÉTS MontréalRecherche · ÉTS Montréal · 2024
Une DApp pour explorer intégrité, transparence et auditabilité.
P–08Blockchain
CodbipEntrepreneuriat · depuis 2021
Exploiter des nœuds, wallets et équipements spécialisés.
P–09Développement
CESIProjet logiciel · formation
Une application de sauvegarde multi-jobs et multithread.
P–10Développement
CESIProjet Big Data · formation
Un pipeline ETL, un entrepôt Hive et une analyse Power BI.
P–11Développement
CESIProjet de programmation · formation
Un démonstrateur de solutions de mobilité pour différents territoires.
P–12Développement
CodbipEntrepreneuriat · réalisations personnelles
Des applications web et une infrastructure de livraison versionnée.
§ 03PARCOURS
Une formation d’ingénieur, des environnements critiques et le goût de construire des solutions durables.
Juin → octobre 2026
CapgeminiClient secteur luxe · mission professionnelle
Infrastructures d’identité critiques : Active Directory, Tier 0, Windows Server, GPO, DNS, PKI et PowerShell. Analyse des risques, remédiation, build et coordination avec les équipes sécurité et opérations.
Avril → juin 2026
ExtiaClient secteur télécoms · mission professionnelle
Remédiation d’audit dans une démarche ISO 27001 : Conditional Access, Identity Protection, PIM, analyse des connexions et partage externe contrôlé. Automatisation Microsoft Graph PowerShell, vérifications et documentation.
Sept. 2025 → avril 2026
ExtiaClient secteur assurance · mission professionnelle
Environnement certifié HDS (hébergement de données de santé). CrowdStrike sur près de 1 000 endpoints, firewalling et Device Control, SIEM Wazuh, durcissement Linux/Windows, migrations Debian/Oracle Linux, segmentation, supervision Nagios et transfert aux équipes MCO.
2022 → 2025
AimairaÉdition de logiciels pour l’enseignement supérieur
Exploitation d’une infrastructure ERP, refonte Wi-Fi, cloud Azure, HAProxy, SQL Server Always On, CI/CD Jenkins et modernisation de l’architecture dans le cadre du PFE. Gestion des incidents, sécurisation ponctuelle d’API selon l’OWASP Top 10 et documentation.
Été 2024
ÉTS MontréalÉTS Montréal · FUSEE · Mitacs Globalink
Stage de recherche international : une application de vote sécurisée sur blockchain. Intégrité des données, traçabilité, tests et présentation scientifique en anglais.
FUSEE LabDepuis 2021
CodbipPAOLOMINING · puis produits Codbip
Exploitation de matériel spécialisé, systèmes et protocoles blockchain. Développement de produits web, automatisation de l’infrastructure, supervision et opérations.
Juin → juillet 2021
Expérience industrielle
Découverte des procédés de fabrication de pièces aéronautiques, des pratiques industrielles et du fonctionnement des équipes de production.
Mars → avril 2016
Matériel & assistance informatique
Assemblage de composants, diagnostic, sensibilisation aux vulnérabilités et conseils de sécurité aux utilisateurs.
2025
CESI RouenCESI Rouen
Formation en alternance par apprentissage par problèmes : développement, cybersécurité, IA et systèmes d’information, en équipe et en mode projet.
2025
ETSETS
Anglais professionnel avancé (B2+).
2024
Mitacs · ÉTS MontréalMitacs · ÉTS Montréal
Programme international de recherche de 4 mois au laboratoire FUSEE de l’ÉTS Montréal.
2020–2022
INSA Hauts-de-FranceINSA Hauts-de-France
Mathématiques, algèbre, physique des ondes, optique et électromagnétisme, avec une première pratique de l’informatique et du développement.
2020
Lycée Delamare DebouttevilleLycée Delamare Deboutteville
Physique, mathématiques, mécanique, électronique et informatique.
Français natif · Anglais professionnel, TOEIC 910/990 · Espagnol B1
Télécharger mon CV
§ 04À PROPOS
Je suis Paolo, ingénieur informatique diplômé du CESI Rouen. Mon parcours relie systèmes, réseaux, cybersécurité et développement. J’aime comprendre une infrastructure de bout en bout, automatiser ce qui doit être reproductible et laisser aux équipes une solution qu’elles savent exploiter.
Avec Codbip, je construis aussi des produits web et une infrastructure de production. La recherche blockchain à Montréal m’a donné une autre perspective sur la confiance, la traçabilité et les systèmes distribués.
§ 05PARLONS DE VOTRE PROJET
EDR, SIEM, identités ou infrastructure : commençons par un échange sur votre environnement et votre besoin.
Un premier échange pour cadrer le besoin, sans engagement.
Disponibilités
Jusqu’au 31 décembre 2026
À partir de janvier 2027
Freelance à temps plein, 5 jours sur 5.
Cliquez sur un jour libre pour proposer un appel.
Réponse sous 24 h à toute demande de contact.
