2024 – 2029 · en cours
Bachelor Cybersécurité
Guardia Cybersecurity School, Bordeaux
Titre RNCP « Administrateur d'infrastructures sécurisées ». Pédagogie par projet, formation en alternance : une semaine en école, deux semaines en entreprise.
Disponible dès à présent pour une alternance
Thibault Mougeolle
Votre futur alternant : administrateur systèmes, réseaux & cybersécurité
J'administre, je sécurise et je documente des infrastructures, en entreprise comme sur mon propre serveur.
À propos
Étudiant en Bachelor à Guardia Cybersecurity School à Bordeaux, je me spécialise dans l'administration de systèmes et réseaux sécurisés.
Lors de ma dernière expérience chez Akema (ESN), j'ai administré des environnements Microsoft 365 et une infrastructure virtualisée sous Proxmox VE et PBS, développé des outils d'automatisation (Python, API REST) et mené des migrations de messagerie. En parallèle, je conçois et administre mon propre homelab : segmentation VLAN, DMZ, VPN WireGuard, reverse proxy et HTTPS.
Rigoureux et passionné, je suis prêt à rejoindre dès à présent une équipe IT en alternance, pour mettre mes compétences en administration d'infrastructures sécurisées au service de ses projets et approfondir la sécurisation des systèmes d'information.
Parcours
Formation
Diplôme
Baccalauréat général
Certification
MOOC SecNumacadémie
ANSSI
Expérience
18 mai – 31 août 2026
Technicien systèmes & infrastructure cloud
Akema, ESN de la métropole bordelaise
- Administration Microsoft 365 (Exchange, Teams, Entra ID) et de la plateforme RMM Level.io
- Virtualisation Proxmox VE et sauvegardes Proxmox Backup Server : ZFS, politiques de rétention
- Migration entre deux serveurs de sauvegarde via scripts
- Déploiement d'un serveur de messagerie Mailcow (Docker) : DNS, SPF, DKIM, DMARC, délivrabilité, documentation technique
- Outil Python de reporting client automatisé : API Level.io, rapports HTML/PDF, envoi via Microsoft Graph
- Migration de messagerie entre deux domaines et étude comparative de solutions
- Support et assistance technique aux clients
Juillet – septembre 2025
Technicien d'assistance informatique
JCDG Informatique, Ruffec
- Accueil client, devis, diagnostic matériel et logiciel
- Mise en service de postes Windows, logiciels et pilotes
- Dépannage pour particuliers et petites entreprises
- Maintenance préventive, sauvegarde de données, conseils aux utilisateurs
Mon homelab
Mon projet principal : un vrai serveur, une infrastructure virtualisée et segmentée, administrée uniquement à distance via VPN. Ce site est hébergé dessus. Évolutions prévues : pare-feu dédié, liaison filaire Cat6A, supervision et SIEM.
Matériel
| Serveur | Dell PowerEdge R730xd (2U, 24 baies 2,5") |
|---|---|
| Processeurs | 1 × Intel Xeon E5-2650 v4 |
| Mémoire | 64 Go DDR4 ECC |
| Gestion à distance | Contrôleur hors bande, accessible uniquement via VPN |
| Onduleur | APC Back-UPS Pro 2200, sinus pur |
| Réseau | Routeur pare-feu en bordure, pont sans fil |
| Câblage | Cat6A réalisé moi-même |
Services
| Virtualisation | Proxmox VE 9 |
|---|---|
| Sauvegardes | Proxmox Backup Server |
| Secrets | Gestionnaire de mots de passe auto-hébergé (LXC) |
| Reverse proxy | Terminaison TLS, certificats automatiques |
| Accès distant | VPN WireGuard |
| Réseau | VLAN dédié à la DMZ, DNS local, VPN pour l'administration |
| Ce site | Conteneur dédié en DMZ, HTTPS, DNSSEC et DNS dynamique |
Principes appliqués
- Réseaux séparés : DMZ, réseau interne, administration
- Aucune interface d'administration exposée sur Internet
- Sauvegardes régulières et onduleur
- Priorité aux solutions open source
- Principe du moindre privilège : la zone exposée ne voit rien du réseau interne
- Changements réseau testés avec retour arrière automatique
Projets
Projet personnel
Homelab auto-hébergé
Serveur Dell PowerEdge sous Proxmox VE, réseau segmenté en zones, sauvegardes, gestion des secrets et services auto-hébergés, accessibles uniquement en VPN.
Projet personnel
Mise en ligne de ce portfolio
Site statique hébergé chez moi dans une DMZ isolée par VLAN et règles de pare-feu, redirection de ports en double NAT, DNS dynamique mis à jour par le routeur, HTTPS Let's Encrypt et en-têtes de sécurité (note A+).
Stage chez Akema
Reporting client automatisé
Outil Python qui génère un rapport HTML/PDF par client et l'envoie sans intervention humaine. Il interroge l'API Level.io et envoie via Microsoft Graph (authentification par certificat), en tâche planifiée.
Code propriétaire, non publié.
Stage chez Akema
Messagerie d'entreprise
Déploiement de Mailcow sous Docker : DNS, authentification des e-mails (SPF, DKIM, DMARC), délivrabilité et documentation. Migration de messagerie entre deux domaines après étude comparative des solutions.
Compétences
Réseau & sécurité
VLAN, LAN/DMZ/WAN, routage, NAT, pare-feu/UTM, proxy, VPN WireGuard, DNS et DNSSEC, Cisco Packet Tracer
Identités & accès
Active Directory (utilisateurs, groupes, GPO, intégration au domaine), Entra ID, principes Zero Trust
Supervision
Zabbix, Centreon, SNMP, Graylog, alertes et sondes personnalisées (PowerShell, Bash, Python), RMM Level.io
Détection & incidents
EDR Wazuh (Windows et Linux), SIEM Splunk, détection de menaces, rapport de test d'intrusion
Systèmes & virtualisation
Windows 10/11, Debian 12/13, AlmaLinux 9, Kali Linux, Parrot OS, Proxmox VE, Proxmox Backup Server, LXC, Docker
Administration
Microsoft 365 (Exchange, Teams, Entra ID), Mailcow/Postfix, SPF, DKIM, DMARC, migration de données, scripts Python et Bash
Savoir-être
Plus de 20 projets en équipe avec respect des échéances, décisions rapides face à des problèmes complexes, veille et expérimentation continue en homelab.
Centres d'intérêt
Clarinette (8 ans de pratique), karaté et self-défense.
Contact
Disponible dès à présent pour une alternance en administration systèmes, réseaux & cybersécurité, sur Bordeaux.