Baptiste Baronnet

Ingénieur cybersécurité freelance avec plus de 8 ans d’expérience dans la sécurisation d’infrastructures critiques, notamment au sein du groupe Thales (défense, systèmes embarqués, environnements sensibles). J’interviens sur l’architecture SSI, l’homologation, l’automatisation, la sécurisation systèmes, le Cloud, les réseaux et la mise en conformité de plateformes complètes.

Expertise en architecture et sécurisation de plateformes

J’ai piloté et réalisé le déploiement et la sécurisation d’environnements complexes :

Virtualisation & infrastructure : VMware ESXi, Proxmox, KVM

OS durcis : Linux (Rocky, RHEL, Ubuntu), Windows Server

Boot & provisioning : PXE

Orchestration & conteneurs : Docker, Kubernetes, LXC

Cloud privé : Déploiement d’une infrastructure OpenStack sécurisée

CI/CD & automatisation : Jenkins (durcissement, pipelines), Ansible (scénarios de durcissement, industrialisation SSI)

Mes missions m’ont amené à concevoir des architectures end-to-end, à livrer des clusters sécurisés, à automatiser le déploiement d’environnements critiques et à assurer l’intégration réseau dans des contextes à haute contrainte de sûreté.

Cybersécurité opérationnelle & SOC

J’ai mis en place, intégré et supervisé une large gamme d’outils de sécurité :

Détection & supervision : ELK / Wazuh / Snort3 / OSSEC / Zabbix

Vulnérabilités & conformité : Nessus, Cyberwatch, OpenSCAP, AIDE

Antivirus & antimalware : Trend Micro, ClamAV

SIEM externe : intégration Splunk (forwarding, filtrage, centralisation)

Ces environnements intégraient souvent des PKI internes, du chiffrement de flux sensibles, des reverse proxy sécurisés et des configurations TLS avancées pour les services critiques (rsyslog, graylog, tomcat, annuaires LDAP).

Sécurité des réseaux & interconnexion

Habitué aux environnements cloisonnés et homologués, j’ai :

Déployé des communications chiffrées et filtrées

Réalisé des interconnexions entre réseaux sensibles et DSI

Configuré des équipements réseau (Cisco, Stormshield)

Implémenté