Adrien Reverret

Consultant externe pilotant la mise en conformité et la sécurité d'une plateforme critique (>100 VM) en environnement classifié. Alignement des exigences réglementaires (NIS2, CRA) avec la réalité opérationnelle. Réalisations clés : • Automatisation du provisioning (PXE, Puppet) avec une approche "secure by default" conforme aux exigences CRA et ISO 15408. • Pilotage du MCO/MCS de clusters Proxmox garantissant la disponibilité des campagnes de test selon les exigences de continuité ISO 22301. • Formalisation des analyses d’impact et des livrables de conformité ISO 27001/ECSS assurant la traçabilité et l'homologation du système. • Arbitrage et priorisation des vulnérabilités (CVE) selon leur impact métier et la norme ISO 27005 afin de réduire la surface d'attaque sur les actifs sensibles. • Supervision sécurité orientée décision (Graylog) centralisant logs et métriques pour accélérer la détection d’anomalies opérationnelles. • Cadrage du durcissement (N2/N3) et de la remédiation en conditions opérationnelles garantissant l'intégrité des environnements critiques. Environnement : ISO/IEC 27001 • ISO/IEC 27005 • ISO/IEC 22301 • ISO/IEC 15408 • ECSS • NIS2 • principes CRA • Linux (RHEL/Debian) • Proxmox • PXE • Puppet • GitLab CI • Graylog • Nagios • gestion des vulnérabilités (CVE) • Jira • Confluence • Suite Atlassian.

Consultant externe en cybersécurité, pilotage d’un projet de recherche appliquée autour de la conception, de l’industrialisation et de la sécurisation d’une plateforme CyberRange open source basée sur KYPO. Plateforme utilisée dans un contexte pédagogique, académique et opérationnel, comprenant 80 utilisateurs, 8 scénarios d’entraînement, 10 environnements virtualisés/conteneurisés et déployée sur 2 sites/environnements. Missions & Réalisations : • Pilotage et industrialisation d’une plateforme CyberRange open source basée sur KYPO, utilisée pour la simulation d’attaques avancées, la formation opérationnelle et la recherche appliquée. • Conception de scénarios d’attaques avancées inspirés des méthodologies MITRE ATT&CK et de chaînes d’attaque APT-like. • Déploiement et orchestration d’infrastructures virtualisées et conteneurisées via OpenStack, K3S, Rancher et Podman avec isolation multi-tenant, segmentation réseau avancée et optimisation du provisioning. • Automatisation des workflows de déploiement, de supervision et de collecte de logs via Ansible, GitLab CI/CD, Python et Bash. • Mise en œuvre de mesures de sécurisation et de conformité alignées avec les exigences NIS2 : durcissement système, segmentation réseau, gestion des accès et amélioration de la disponibilité des services. • Développement de mécanismes de détection d’anomalies et travaux exploratoires autour d’approches ML/Deep Learning et IA/NLP (LangChain, Vertex AI) appliquées à la scénarisation pédagogique. • Présentation et valorisation du projet auprès d’interlocuteurs académiques et européens : démonstrations techniques, restitution des résultats, mise en avant des cas d’usage formation et recherche appliquée. Environnement technique : CyberRange (KYPO) • Cloud (OpenStack) • K3S • Rancher • Podman • Ansible • Gitlab • Python • Bash • ML/Deep Learning • LangChain • Vertex AI • NIS2 • MITRE ATT&CK

Conception et modernisation d’une infrastructure critique à haute disponibilité, dans un contexte de renforcement de la posture de cybersécurité et de résilience opérationnelle.. Missions & réalisations : • Conception et sécurisation d’architectures critiques haute disponibilité, intégrant résilience, continuité de service et réduction de la surface d’attaque. • Industrialisation des infrastructures et automatisation des déploiements via Infrastructure as Code (Terraform, Ansible) dans une démarche DevSecOps et GitOps. • Déploiement d’une capacité centralisée de supervision, d’observabilité et de détection des menaces reposant sur SIEM, Grafana et Prometheus, avec corrélation d’événements et alerting temps réel. • Intégration de flux de Threat Intelligence (AlienVault OTX) afin d’enrichir les mécanismes de détection et d’améliorer l’identification des menaces émergentes. • Sécurisation des environnements conteneurisés Kubernetes (K3S) et Podman, incluant le durcissement des workloads et l’analyse de vulnérabilités via Trivy. • Renforcement de la sécurité réseau et périmétrique : segmentation des flux, filtrage avancé, durcissement OPNsense et formalisation des politiques de sécurité. • Contribution à l’amélioration continue de la posture de cybersécurité et à l’alignement des pratiques avec les exigences de ISO 27001. Environnement technique : Terraform • Ansible • Podman • Trivy • MariaDB • SIEM • Grafana • Prometheus • Threat Intelligence (OTX) • OPNsense • Sécurité réseau • Infrastructure critique • IaC • Argo CD • Kubernetes (K3S) • ISO 27001

Support, exploitation et sécurisation d’infrastructures informatiques multisites au sein d’une PME spécialisée IT, dans un contexte de production critique. Missions & responsabilités : • Exploitation et supervision d’un parc de plus de 50 serveurs physiques et virtuels, avec gestion des incidents de production et traitement des situations à forte criticité • Administration, sécurisation et durcissement d’environnements Linux, Windows Server et VMware, incluant l’optimisation des performances et le maintien en condition de sécurité des infrastructures. • Contribution au renforcement de la posture de cybersécurité à travers la réduction de la surface d’attaque, l’application de mesures de hardening système et l’amélioration de la résilience des environnements. • Mise en œuvre de bonnes pratiques de sécurité réseau et de contrôle d’accès : segmentation VLAN, gestion des identités et des habilitations, application de politiques de sécurité système. • Participation aux activités de maintien en conditions opérationnelles et de sécurité (MCO/MCS) des infrastructures critiques. • Contribution à l’amélioration continue des procédures d’exploitation, de supervision et de sécurité afin de fiabiliser les environnements de production. Environnement technique : VMware • Linux • Windows Server • Réseaux (segmentation, VLAN) • Hardening système • Gestion des accès