Ferchau France · Blagnac
Remy Rockstroh
Ingénieur Expert Cybersécurité · Blue Team
Gestion des vulnérabilités et durcissement des systèmes. 3+ ans d'expérience en production.
À propos
Ma façon de travailler
profil.json
01
domaine
Blue Team · Sécurité défensive. Sécurisation d'infrastructures, gestion des vulnérabilités, patch management, mesures correctives.
02
aime_faire
Analyser un parc, identifier les failles, prioriser et corriger. Automatiser les tâches sécurité. Sécuriser une infrastructure à partir d'un audit défini.
03
objectif
Évoluer vers la gouvernance de la sécurité : réaliser des audits, définir les priorités et piloter leur mise en œuvre.
04
méthode
Autonome ou en équipe. Creuse les problèmes jusqu'à les résoudre. À l'aise pour expliquer à des non-techniques. Apprend vite sur des outils nouveaux.
EN POSTE — CDI Ferchau France
Mes Projets
Réalisations techniques
Cliquez sur une carte pour afficher le détail du projet.
Déploiement d'un outil unifié Vuln / Patch / Push
▾
Architecture Zero Trust — Simulation entreprise
▾
Automatisation — Alertes & détection géographique
▾
Compétences
Six domaines, une même exigence
Les outils utilisés en production, en formation et en environnement de test.
Gestion des Vulnérabilités
847 assets · CVE priorisés · remédiation tracée
Scan de parc, analyse CVE, priorisation par criticité, suivi de remédiation sans impact prod.
Firewall & Sécurité réseau
4 sites · VPN inter-sites · segmentation VLAN/DMZ
Administration des politiques périmètriques, VPN inter-sites, segmentation VLAN et DMZ.
Systèmes & Virtualisation
60+ serveurs · cloud Azure · VMware ESXi
Administration Windows Server, Active Directory, VMware ESXi, Hyper-V et cloud Azure/OVH.
Automatisation & Scripting
scripts prod · alertes · patch auto · inventaire
Scripts de sécurité, alertes automatiques, déploiement de patchs et inventaire de parc.
Supervision & MCO
monitoring 24/7 · GLPI ticketing · Veeam backup
Monitoring d'infrastructure, gestion de parc et ticketing, sauvegardes et continuité de service.
Hardening & Zero Trust
150 identités · GPO sécurité · moindre privilège
Durcissement système, GPO de sécurité, moindre privilège, approche Zero Trust et conformité ISO.
Voir la stack technique complète 46 outils
Sécurité opérationnelle 15 outils
Réseau & Périmètre 7 outils
Systèmes & Virtualisation 11 outils
Scripting & Développement 8 outils
Supervision & MCO 5 outils
Niveau :
Notions / cours
Utilisé en production
Maîtrisé / quotidien
scroll
Sécurité des systèmes,
réseaux et infrastructures.
3+ans en production
847assets suivis
94 %de patch rate
150identités gérées
Le Parcours
Mon Expérience
3+ ans sur des environnements de production multisite dans des secteurs critiques.
01
Ingénieur Expert Cybersécurité
Ferchau France — Blagnac
CDI · Ingénierie et conseil
›Gestion des vulnérabilités : Identification, priorisation et suivi de la remédiation des failles.
›Durcissement : Renforcement de la configuration des systèmes et des infrastructures.
02
Administrateur Réseau / Sécurité
Air Cost Control (A2C) — Groupe HEICO
Aéronautique · Spatial · Défense · Multisite mondial
~60 serveurs · 150 utilisateurs · Infrastructure multisite (Toulouse, Miami, Hambourg, Singapour) · Équipe IT : 1 DSI, 1 RSI, 1 admin infra/réseau, 2 alternants
›Vulnerability Management : Pilotage des campagnes Rapid7 Nexpose/InsightVM. Analyse CVE, priorisation par score, réduction du score global parc/serveurs. Suivi remédiation sans impact prod.
›Patch Management : Déploiement via Ivanti puis Tanium. Process en 3 vagues : test → non-critique → critique.
›Automatisation : Script alerte machines non à jour. Script détection géographique d'IP inhabituelles avec blocage et demande d'autorisation réseau.
Voir les 5 autres missions
›Firewall & VPN : Administration CheckPoint, tunnels Fortinet inter-sites, segmentation VLANs.
›Hardening & IAM : Windows Server 2022, AD, GPO de sécurité, moindre privilège. 150 identités gérées.
›MCO : Centreon/Zabbix, GLPI, Veeam, NAS Synology, VMware ESXi/Hyper-V.
›Poste & Mobilité : M365, Teams Phone, Intune, Cisco Meraki.
›Conformité : Audits internes ISO 27001.
Rapid7InsightVMIvantiTaniumCheckPointFortinetCisco MerakiVMwareHyper-VVeeamCentreonZabbixGLPIIntuneAzure ADM365PowerShellPythonBashISO 27001
03
Administrateur Réseau — Stagiaire
Patrimum Groupe
Gestion de patrimoine · PME
~15 utilisateurs · 3 serveurs · Équipe IT : 1 responsable + 1 stagiaire
›Support N1/N2 : Résolution d'incidents postes, sensibilisation aux bonnes pratiques.
›GLPI : Upgrade et configuration de la solution de ticketing.
Voir les 2 autres missions
›GPO : Gestion et mise à jour des stratégies de groupe Active Directory.
›Scripts inventaire : Développement de scripts pour remonter automatiquement l'inventaire du parc.
GLPIActive DirectoryGPOPowerShellWindows Server
Formation
Diplômes & Certifications
Août 2021 — Oct 2024
Master 2 Expert Cybersécurité
Ynov Toulouse Campus
Projet fil rouge en groupe de 4 — simulation complète d'audit et sécurisation sur Microsoft Azure
Zero Trust, DMZ, segmentation VLAN, hardening Windows Server & AD
Déploiement SIEM et surveillance centralisée
Gestion des vulnérabilités, patch management, conformité ISO 27001
Présentation orale avant/après : état initial → infrastructure sécurisée
Sept 2019 — Août 2021
BTS SIO — Option SISR
Institut Limayrac, Toulouse
Déploiement d'une infrastructure réseau avec serveurs et utilisateurs
Segmentation VLAN, DMZ, portail externe
Configuration et sécurisation des échanges inter-segments
Bases des systèmes Windows Server et Linux
Certification
SecNumAcadémie — ANSSI
Certification nationale en cybersécurité
Recommandations
Retours professionnels
Retours de managers et collègues issus des expériences professionnelles.
"Remy fait preuve d'une efficacité remarquable et d'une adaptabilité sur des environnements ou outils qu'il n'a pas forcément vus — il trouve des approches intéressantes et pertinentes pour la sécurité de l'entreprise."
"Capable de travailler seul ou en équipe sans problème. Il creuse les problèmes jusqu'au bout et aide aussi les autres à creuser — c'est rare d'avoir quelqu'un qui fait les deux."
"Ce qui m'a marqué c'est sa capacité à expliquer des sujets techniques complexes à des personnes non-techniques de façon claire et sans jargon inutile. Un vrai atout en production."
"Il apprend très vite sur des nouveaux outils. Sur Tanium par exemple, en peu de temps il avait mis en place des automatisations que nous n'avions pas envisagées."
Contact
Échangeons ensemble
En CDI chez Ferchau France (Blagnac). Ouvert aux échanges professionnels.
Coordonnées
Email
Cliquer pour envoyer un mail
LinkedIn
linkedin.com/in/remyrockstroh
Localisation
Toulouse · Blagnac
Situation
En poste · CDI Ferchau France
Actif — répond en général sous 24 h
Envoyer un message