YS Sugira Yannick
Disponible immédiatement — Lille et métropole

SugiraYannick

Administrateur d'infrastructures sécurisées

Je conçois, sécurise et exploite des infrastructures. Quatre mois de refonte menée en production — d'un réseau plat à une architecture segmentée sous pare-feu redondants — 27 projets et référentiels documentés, et un laboratoire deux sites qui tourne en continu chez moi.

Voir les réalisations Télécharger le CV Portail technique
4 mois
Refonte d'infrastructure
en entreprise
27
Projets et référentiels
publiés sur GitHub
200+
Équipements automatisés
dans GLPI
CCNA
Certifié Cisco
février 2024
Profil

Comprendre l'infrastructure avant de la toucher

Titulaire du titre professionnel Bac+4 Administrateur d'Infrastructures Sécurisées, obtenu en août 2026, et certifié Cisco CCNA.

Mon parcours est allé du poste utilisateur vers le cœur du réseau. J'ai commencé par configurer des machines chez un distributeur, puis j'ai tenu un helpdesk de niveau 1 où l'on apprend ce qu'une panne coûte réellement à quelqu'un. Aujourd'hui je travaille sur ce qui produit ou évite ces pannes : la segmentation, la redondance, la sauvegarde et la supervision.

Ma mission la plus récente a consisté à reprendre une infrastructure d'entreprise à plat — un switch, deux box opérateur, trois hyperviseurs exposés — et à la reconstruire : plan d'adressage VLAN et VLSM, DMZ, cœur de distribution redondant en HSRP, pare-feu pfSense en haute disponibilité. Chaque couche a été documentée, testée et recettée, parce qu'une infrastructure que personne ne sait reprendre n'est pas terminée.

Ce qui m'a amené là est simple : j'ai toujours voulu savoir ce qu'il y avait sous l'interface. Cette curiosité est devenue une méthode — lire, maquetter, mesurer, écrire — et c'est ce que je publie ouvertement sur mon portail technique.

Méthodique

J'analyse et je maquette avant d'appliquer. EVE-NG pour éprouver une topologie, Ansible pour rejouer un déploiement à l'identique.

Traçable

Chaque intervention laisse une trace exploitable : configuration, résultat attendu, preuve, écart constaté. C'est ce qui rend une infrastructure reprenable.

Orienté service

Deux ans au contact des utilisateurs m'ont appris qu'une architecture ne vaut que par le service qu'elle rend, et par la vitesse à laquelle on la remet debout.

Compétences

Ce que j'ai mis en œuvre

Technologies effectivement déployées, configurées ou exploitées en production, en formation ou dans mon laboratoire. Ce que j'apprends encore est signalé comme tel.

Systèmes & annuaire
Windows ServerActive DirectoryGPODNSDHCPFOGDebianLinux
Réseau
VLANRoutage inter-VLANHSRPSTPEtherChannelOSPF802.1XVPN site-à-siteNATACL
Virtualisation
VMware ESXivCenterProxmoxHyper-VCitrixEVE-NGDocker
Sécurité
pfSense HA (CARP)IDS SuricataSIEM WazuhDMZReverse proxy NginxDurcissementISO 27001
Supervision & sauvegarde
ZabbixGrafanaVeeamELKNagiosSNMPTrueNASPRA
Automatisation & cloud
AnsiblePowerShellBashAzure hybrideKubernetes (AKS)
Exploitation
GLPIServiceNowJiraTéléphonie IPCycle en VScrumKanban
En cours d'apprentissage
TerraformRHCSACompTIA Security+Azure AZ-104
Parcours

Du poste utilisateur au cœur de réseau

Quatre étapes, dans l'ordre où elles se sont construites.

04 — Poste actuellement visé

Administrateur d'infrastructures sécurisées

AVR. — AOÛT 2026

GT2S — Villeneuve-d'Ascq · mission de fin de titre AIS

  • Refonte d'un réseau plat en architecture segmentée : plan d'adressage VLAN et VLSM, DMZ en sous-réseau filtré, cœur de distribution redondant en HSRP, ACL inter-zones appliquées puis recettées.
  • Sécurité périmétrique pfSense en haute disponibilité (CARP) : double accès opérateur, règles NAT, VPN d'accès distant, IDS Suricata déployé en apprentissage sur les deux liens WAN.
  • Socle système : hyperviseurs ESXi et vCenter, Active Directory, DNS et DHCP, accès distant Guacamole, inventaire GLPI par SNMP multi-constructeurs (Cisco, HP, Fortinet, Palo Alto, Juniper).
  • Exploitation : sauvegarde et PRA Veeam avec restauration recettée, supervision Zabbix et Grafana, SIEM Wazuh, industrialisation des déploiements par Ansible.
  • Documentation d'exploitation complète, couche par couche, avec preuves de mise en œuvre et procédures de reprise.
03

Technicien HelpDesk N1

AOÛT 2024 — FÉV. 2025

Econocom — Villeneuve-d'Ascq

  • Identification, analyse et qualification des incidents utilisateurs, à distance, dans le respect des engagements de service.
  • Gestion des comptes et des accès dans Active Directory, accompagnement sur les outils bureautiques, collaboratifs et d'accès distant.
  • Traçabilité complète des interventions dans ServiceNow, jusqu'à la clôture avec l'utilisateur.
02

Technicien Système & Réseau stage

OCT. — DÉC. 2023

GT2S — Villeneuve-d'Ascq

  • Automatisation de l'intégration de plus de 200 équipements dans GLPI, remplaçant une saisie manuelle du parc.
  • Migration P2V de plus de 15 postes vers des serveurs ESXi, avec stockage partagé.
  • Configuration d'une infrastructure réseau segmentée avec VPN, ACL et règles pare-feu sur les accès NAS ; supervision du parc sous Nagios.
01

Technicien de configuration

OCT. — DÉC. 2018

Ingram Micro

  • Déploiement et mise à jour de systèmes sur postes clients et équipements Cisco IOS, configuration de serveurs en environnement contrôlé.
  • Contrôle qualité avant livraison — tests, sauvegardes, conformité aux exigences client — et documentation des procédures suivies.
Réalisations

Ce que j'ai construit, et où le vérifier

Chaque projet est documenté publiquement sur mon portail technique : architecture, procédures, commandes et preuves de recette.

Refonte & sécurisation du SI

Production

Reprise complète d'une infrastructure d'entreprise : segmentation VLAN et VLSM, DMZ filtrée, distribution redondante, politique de flux inter-zones, recette transverse.

VLAN/VLSMDMZHSRPACL

Sécurité périmétrique pfSense

Production

Paire de pare-feu en haute disponibilité CARP sur double accès opérateur, règles NAT et politiques de filtrage, VPN d'accès distant, IDS Suricata en apprentissage sur les WAN.

pfSenseCARPSuricataVPN

Infrastructure Active Directory

Production

Déploiement d'un annuaire orienté services métiers : contrôleurs de domaine, DNS et DHCP, stratégies de groupe, gouvernance des accès.

Active DirectoryGPODNSDHCP

Supervision & PRA

Production

Supervision centralisée sous Zabbix et Grafana, centralisation des journaux, SIEM Wazuh, sauvegarde Veeam avec dépôts dédiés et restauration recettée.

ZabbixGrafanaWazuhVeeam

Homelab multi-sites

En continu

Deux sites interconnectés en VPN site-à-site, sous Proxmox et ESXi : Active Directory, pare-feu pfSense, segmentation VLAN. Maquettage multi-constructeurs sous EVE-NG — Cisco, HP, pare-feu, hyperviseurs.

ProxmoxESXiEVE-NGSite-à-site

Industrialisation Ansible

Production

Rejeu des déploiements de services par playbooks : configuration reproductible, réduction des écarts entre environnements, plateforme de travaux pratiques sous EVE-NG et Docker.

AnsibleDockerEVE-NG

Kubernetes sur Azure

Formation

Orchestration de conteneurs et mise en œuvre d'AKS, dans le cadre du volet cloud hybride du titre AIS.

AzureAKSKubernetes

Infrastructure hybride cloud — lab

En cours

Liaison de mon laboratoire au cloud par tunnel chiffré : gestion centralisée des services, réplication et provisionnement automatisé. Objectif : maîtriser le troubleshooting inter-réseaux multi-environnements.

VPNAnsibleTerraform
Formation & certification

Titres obtenus

OCT. 2025 — AOÛT 2026Obtenu

Administrateur d'Infrastructures Sécurisées

Titre professionnel Bac+4 — GT2S, Villeneuve-d'Ascq

Administration et sécurisation des composants d'infrastructure · infrastructure distribuée · évolution et optimisation du niveau de sécurité.

FÉVRIER 2024Certifié

Cisco CCNA

Switching, Routing & Wireless Essentials — Cisco Networking Academy

Commutation, routage, adressage IPv4/IPv6, services IP, fondamentaux de sécurité et diagnostic de connectivité.

AVR. — DÉC. 2023

Technicien Supérieur Système & Réseau

Bac+2 — AFCI, Villeneuve-d'Ascq

Assistance utilisateurs · infrastructure centralisée · infrastructure distribuée · administration Linux.

Cap

La suite

Les certifications que je prépare, dans l'ordre où je compte les passer.

01

RHCSA

Red Hat Certified System Administrator — consolider l'administration Linux en environnement d'entreprise.

02

CompTIA Security+

Valider le socle de sécurité opérationnelle reconnu à l'international.

03

Azure AZ-104

Administrateur Azure — prolonger le volet cloud hybride déjà abordé.

04

Cisco CCNP

Approfondir l'infrastructure réseau d'entreprise au-delà du CCNA.

Contact

Parlons de votre infrastructure

Disponible immédiatement pour un poste en CDI ou CDD, sur la métropole lilloise.

Courrielsugirayannick@yahoo.fr
Téléphone07 44 12 96 70
Localisation59000 Lille, France
Portail techniquesugira-yannick.github.io
Écrire un message Télécharger le CV