À propos
De l'administration systèmes à la cyberdéfense
Je suis étudiant en Mastère Spécialisé Sécurité Informatique à l'ESGI (Paris) et administrateur systèmes & SecOps en alternance. Depuis 2020, j'administre des systèmes d'information : annuaires, réseaux, sauvegardes, supervision. La cyberdéfense est la suite logique de ce métier.
Un attaquant cherche toujours le chemin le plus simple : un compte mal protégé, un service oublié, une configuration par défaut. Pour le fermer, il faut connaître l'infrastructure de l'intérieur. C'est ce que m'ont appris six années d'administration : comment un annuaire est construit, comment un flux réseau circule, ce qu'un journal raconte et ce qu'il cache.
Aujourd'hui, je mets ce socle au service de la détection et de l'investigation. Je construis des laboratoires de défense, j'écris des règles de détection et je documente chaque étape. Ce site est mon carnet de bord : ce que je construis, ce que je comprends, et ce que je corrige quand je me trompe.
Mon parcours
BTS Réseaux et Sécurité
Les bases du réseau et de la sécurité, à l'IUGET de Douala.
Responsable informatique, temps partiel
Premier poste. Mise en place du parc informatique, du réseau et des sauvegardes, et administration d'Active Directory.
Licence technologique Administration Systèmes et Réseaux
Approfondissement des systèmes et des réseaux, à l'IUT de Douala.
Administrateur systèmes et réseaux
Architecture réseau, Active Directory, Microsoft 365, politiques de sécurité et analyses de risque EBIOS RM et NIST.
Certification Admin Cyber
Première formation dédiée à la cybersécurité, chez Proxymex Academy.
Mastère Spécialisé Sécurité Informatique
Spécialisation en cybersécurité à l'ESGI, à Paris. Diplôme prévu en janvier 2027.
Administrateur Systèmes & SecOps, en alternance
Active Directory et Entra ID, déploiements automatisés avec Ansible et CI/CD, sécurité réseau, supervision et sensibilisation des équipes.
Laboratoires et blog
Un lab SOC sous Proxmox, la plateforme RavenGuard, une simulation de phishing, et ce site pour tout documenter.
Ma façon de travailler
Comprendre avant de détecter
Une bonne détection part de la connaissance du système. Je regarde d'abord comment il est censé fonctionner.
Tester ce que j'écris
Une règle non testée est une hypothèse. Je la confronte à des attaques simulées et je mesure les faux positifs.
Tout documenter
Chaque laboratoire et chaque investigation donne lieu à un compte rendu que quelqu'un d'autre peut rejouer.
Automatiser le répétitif
Scripts, Ansible, pipelines : ce qui se fait deux fois à la main se fait la troisième fois par un script.
Ce que je recherche
- Un CDI en SOC, DFIR, CTI ou Detection Engineering.
- Une équipe qui documente, partage et améliore ses détections.
- Une mission en Île-de-France, ou ailleurs en France.
- Ouvert aussi aux postes d'administration systèmes et réseaux.
En ce moment
- Certifications visées : Microsoft SC-900 puis SC-200, eCTHP et CDSA.
- Un lab SOC reproductible, avec des scénarios d'attaque rejouables.
- Des règles Sigma mappées sur ATT&CK, avec leurs jeux de test.
- Un article de blog technique à intervalles réguliers.
Discutons de votre équipe et de vos besoins.
Je réponds à tous les messages. contact@jeovany.com