Aller au contenu
Gloumeaud Info · Systèmes & cybersécurité

Ingénieur systèmes & réseaux · Cybersécurité & IA

Vos systèmes tenus.
Vos données protégées.

Audit, infrastructure, cybersécurité, Microsoft 365, infogérance, téléphonie, conformité et développement d'outils métier avec l'IA : j'interviens là où l'informatique doit tenir, sans jargon et sans dépendance à un éditeur. Une seule personne, du diagnostic à l'exploitation.

18 ans d'activité, depuis 2008Occitanie sur site · France entière à distanceIntervenant extérieur pour CORTECHS
18ans d'activité (depuis 2008)
12domaines d'expertise
1interlocuteur unique
24 hdélai de réponse ouvré

Expertises

Douze domaines, un seul métier : faire tenir l'informatique

Chaque domaine se traite par un diagnostic, un plan écrit et des lots de travaux courts. Rien n'est déployé sans que vous sachiez ce que cela règle, ce que cela coûte et ce qui reste à faire.

Cybersécurité

Audit, durcissement, filtrage, gestion des accès : réduire la surface d'attaque et la rendre mesurable.

  • Audit de configuration et de vulnérabilités
  • MFA, SSO, hygiène des comptes à privilèges
  • Analyse de courriels suspects et de compromissions
  • Durcissement postes et serveurs, EDR
Détail de l'expertise

Sécurité applicative

Revue de code et test d'intrusion applicatif : trouver les failles d'une application avant qu'un client ne les trouve.

  • Revue de code ciblée : authentification, droits, injections, secrets
  • Test d'intrusion sur application web et API (référentiel OWASP)
  • Audit des dépendances et de la chaîne de publication
  • Rapport priorisé, correctifs proposés, re-test des points corrigés
Détail de l'expertise

Réseau & pare-feu

Fortinet, pfSense, VLAN, VPN : un réseau qui isole ce qui doit l'être et qui se documente.

  • Conception et refonte d'architecture réseau
  • Pare-feu Fortinet et pfSense, règles commentées
  • Segmentation VLAN, Wi-Fi professionnel
  • VPN IPsec et SSL pour le télétravail et les sites
Détail de l'expertise

Microsoft 365 & identité

Tenant, Exchange Online, Entra ID, Intune : la messagerie et les identités sont devenues le premier point d'entrée.

  • Création, reprise et durcissement de tenant
  • Exchange Online, Teams, SharePoint
  • Entra ID : MFA, conditions d'accès, invités
  • Intune : postes et mobiles gérés, politiques de base
Détail de l'expertise

Infrastructure & sauvegardes

Windows Server, Active Directory, Linux, Proxmox, NAS Synology : des socles simples, sauvegardés et restaurables.

  • Active Directory et serveurs de fichiers
  • Virtualisation Proxmox, conteneurs, Linux
  • NAS Synology, sauvegardes locales, externalisées et archivage
  • Tests de restauration et plan de reprise
Détail de l'expertise

Supervision & exploitation

Inventaire, alertes utiles, mises à jour suivies : savoir ce qui se passe avant que l'utilisateur ne le signale.

  • Déploiement d'un outil de supervision (RMM)
  • Inventaire du parc et suivi du maintien en condition de sécurité
  • Alertes hiérarchisées, sans bruit inutile
  • Rapports mensuels : parc, incidents, actions
Détail de l'expertise

Infogérance

Le système d'information pris en charge au quotidien : parc, sauvegardes, mises à jour et support des utilisateurs, avec des engagements écrits.

  • Contrat de service : périmètre, délais, ce qui est couvert
  • Support utilisateurs par téléphone, courriel ou prise en main
  • Parc suivi : mises à jour, antivirus, sauvegardes vérifiées
  • Rapport mensuel et point trimestriel avec le dirigeant
Détail de l'expertise

Téléphonie & VoIP

Postes, softphones, trunk SIP, messagerie unifiée : une téléphonie qui survit à une coupure internet et qui reste administrable.

  • Déploiement et administration 3CX, postes IP et softphones
  • Trunk SIP, portabilité des numéros, plan de numérotation
  • Qualité d'appel : VLAN voix, priorité réseau, tests réels
  • Continuité : renvoi sur mobile et procédure en cas de coupure
Détail de l'expertise

Conformité & RGPD

Registre des traitements, procédures, préparation NIS2 : mettre l'entreprise en règle sans en faire un projet de deux ans.

  • Registre des traitements et durées de conservation
  • Analyse d'impact (AIPD) quand elle est requise
  • Politique de sécurité et procédures : incidents, accès, départs
  • Préparation NIS2 et ISO 27001 : écarts et feuille de route
Détail de l'expertise

Automatisation & intégrations

n8n, scripts PowerShell et Python, tableaux de bord : supprimer les tâches répétitives qui produisent des erreurs.

  • Workflows n8n : messagerie, tickets, rapports
  • Scripts PowerShell et Python d'administration
  • Analyse automatisée de courriels (phishing, signalements)
  • Échanges de fichiers et d'API entre vos logiciels
Détail de l'expertise

Développement logiciel & IA

Outils métier sur mesure et fonctions assistées par IA : applications légères, scripts, intégrations d'API — sans dépendre d'un éditeur.

  • Applications métier web et outils internes légers
  • Agents et assistants IA reliés à vos données (documents, courriels, base)
  • Intégrations d'API et synchronisations entre vos logiciels
  • Reprise d'un outil existant : audit du code, corrections, reprise en main
Détail de l'expertise

Formation & sensibilisation

Phishing, mots de passe, réflexes d'hygiène : des sessions courtes et concrètes, suivies d'un test pour vérifier ce qui a été retenu.

  • Atelier phishing d'une heure, sur site ou en visioconférence
  • Campagne de faux courriels et débriefing des clics
  • Bonnes pratiques : mots de passe, MFA, partages, départ d'un salarié
  • Mémo d'une page remis aux participants
Détail de l'expertise

Méthode

Une méthode simple, en quatre temps

Pas de tunnel de conseil : chaque étape produit un document que vous gardez et qui permet de décider de la suite.

Écouter et constater

Je regarde l'existant, je pose des questions, je relève l'état réel — sans rien modifier.

Prioriser

Un rapport écrit classe les constats par criticité, avec le risque concret et le coût de l'action.

Déployer

Les travaux sont livrés par lots courts, avec un retour arrière prévu à chaque étape.

Surveiller et documenter

La documentation est mise à jour, les alertes réglées, et un point régulier est fait.

Approche

Vous avez un sujet, pas un projet

Beaucoup de demandes commencent par une phrase simple : « on ne sait pas où on en est ». Le premier travail consiste à le savoir, puis à décider.

  • Diagnostic court, sur site ou à distance, avec relevé de l'existant
  • Rapport écrit : constats, risques, criticité, plan d'action chiffré
  • Déploiement par lots, sans arrêt d'activité, avec retour arrière prévu
  • Documentation remise et maintenue : vous n'êtes jamais captif

La sécurité n'est pas une couche que l'on ajoute à la fin : c'est la façon dont l'infrastructure est construite, nommée et surveillée.

Ghislain GloumeaudIngénieur systèmes & réseaux · Cybersécurité & IA

Un premier échange, sans engagement

Trente minutes pour exposer la situation et savoir par quoi commencer. Si je ne suis pas la bonne personne, je le dis aussi.

Décrire mon besoin