Infrastructure.
Réseaux.
Résilience.
Étudiant en BTS SIO (SISR) et alternant au sein de la DSI du groupe InVivo.
Spécialisé dans la supervision réseau, la sécurité et la résilience d'infrastructures multi-sites.
Formation & Ambitions.
Bac Général
Sciences Économiques et Sociales — Socle de culture générale et d'analyse critique.
BTS SIO (SISR)
Solutions d'Infrastructure, Systèmes et Réseaux au Groupe Saint-Joseph.
Bachelor R&S
Prochaine étape : Expertise Réseaux et Sécurité.
Master IT
Ingénierie avancée et ambition internationale.
DSI InVivo.
Premier groupe coopératif agricole européen · 12 Mds € CA · Transformation digitale de 4 pôles majeurs.
InVivo supervise 90 sites répartis dans 35 pays. Chaque défaillance réseau non détectée peut bloquer des milliers d'utilisateurs. Zabbix est la plateforme centrale de monitoring de toute l'infrastructure groupe.
Les sites industriels et administratifs d'InVivo présentent des contraintes spécifiques : bâtiments en béton armé, entrepôts larges, interférences RF. La couverture Wi-Fi était insuffisante sur plusieurs zones critiques, impactant les usages métiers (tablettes, scanners, téléphonie IP).
Dans le cadre de la modernisation du parc réseau d'InVivo, les équipements vieillissants (switchs fin de vie, câblage obsolète) devaient être remplacés sur l'ensemble des sites du groupe pour garantir la stabilité, les performances et la sécurité de l'infrastructure.
La DSI InVivo assure le maintien en condition opérationnelle (MCO) de l'ensemble du parc informatique pour 14 500 collaborateurs. En tant que N2, je prends en charge les incidents escaladés depuis le N1 et interviens sur les problématiques systèmes et réseau complexes.
Compétences.
Infrastructure Lab.
Maîtrise de bout en bout d'un environnement virtualisé pour tester les configurations réseau avant déploiement en production.
PFSense Firewall
Segmentation VLAN, IDS/IPS et gestion des certificats SSL pour un environnement cloisonné.
VPN Site-to-Site
Interconnexion sécurisée via WireGuard pour l'accès aux services internes depuis l'extérieur.
Storage Cloud S3
Stockage objet distribué avec MinIO pour la gestion documentaire et les sauvegardes chiffrées.
Backup Automatisé
Stratégie 3-2-1 avec réplication chiffrée hors-site via Restic / Borg Backup.
Centres d'intérêt.
Un esprit d'adaptation forgé à travers les continents.
Guitare
11 ans d'école de musique
Tennis
Pratique en compétition
Zero Trust Network Access.
Une approche de sécurité réseau en rupture avec le modèle traditionnel — directement applicable à l'infrastructure InVivo.
Le Zero Trust Network Access (ZTNA) est un modèle de sécurité fondé sur un principe simple : "Ne faire confiance à personne par défaut, tout vérifier en permanence."
Contrairement au modèle traditionnel où tout utilisateur à l'intérieur du réseau est considéré comme de confiance, le ZTNA part du principe que la menace peut venir de l'intérieur comme de l'extérieur. Chaque accès à une ressource est systématiquement authentifié, autorisé et journalisé — peu importe la localisation de l'utilisateur.
Le modèle périmétrique classique — un firewall autour du réseau et la confiance totale à l'intérieur — ne tient plus face aux réalités actuelles :
Le ZTNA repose sur trois composants clés qui collaborent à chaque tentative d'accès :
Vérifie l'identité de l'utilisateur via MFA (Azure AD, Okta…). Sans identité valide : accès refusé, quoi qu'il arrive.
Analyse le contexte : rôle de l'utilisateur, état de l'appareil, heure, localisation. Accorde l'accès uniquement si toutes les règles sont satisfaites.
Applique la décision : ouvre un tunnel chiffré vers la seule ressource autorisée. L'utilisateur ne voit jamais le reste du réseau.
Un déploiement ZTNA se fait en plusieurs phases progressives, sans rupture brutale du service :
InVivo regroupe 14 500 collaborateurs dans 35 pays avec des accès nomades constants, des sites industriels hétérogènes et des ressources critiques (ERP, supervision Zabbix, MDM). Le modèle périmétrique actuel expose l'infrastructure à des risques majeurs si un seul compte VPN est compromis.
Un déploiement ZTNA permettrait d'isoler chaque pôle (Agriculture, Malteries, Vin, Jardinerie) dans ses propres segments de confiance, tout en maintenant une supervision centralisée via Zabbix.