Cybersécurité · Sécurité opérationnelle

Yanis Rebas

La sécurité opérationnelle, du poste de travail aux solutions socles.

Alternant ingénieur sécurité opérationnelle chez Swiss Life France, après trois ans à la Banque de France. En parallèle de mon mastère en cybersécurité, je cherche un CDI pour la suite.

CDI dès novembre 2027 Télécharger mon CV

Poste actuel: Alternant ingénieur sécurité opérationnelle, Swiss Life France
Postes: Tous postes en cybersécurité
Formation: Mastère Cybersécurité, Sup de Vinci, labellisé SecNumedu par l'ANSSI
Certification: Microsoft SC-300, Identity and Access Administrator
Lieu: Île-de-France uniquement ou télétravail

Projets 2022 – 2026

Chaque projet indique son cadre et ce que j'y ai fait moi-même.

Septembre 2025 à octobre 2027Entreprise · Swiss Life France

Faire vivre les solutions de sécurité d'un groupe

Dans l'équipe Socle Sécurité Opérationnelle, j'assure l'intégration, le maintien en condition de sécurité et l'évolution des solutions de sécurité on-premise du groupe.

Intégration

Études de faisabilité, conception, recette et mise en production des solutions, avec délégation sur certains périmètres.
Référent sécurité auprès des équipes de la DSI sur des projets tiers.
Sécurisation des déploiements CI/CD et bonnes pratiques DevSecOps.

Solutions socles

Maintien en condition de sécurité et pilotage de l'obsolescence.
Automatisation de l'exploitation et optimisation de la supervision.
Revues de configuration et enrichissement des cas d'usage du SOC.

Exploitation et incidents

Traitement des incidents d'exploitation, des alertes de sécurité et des remontées de phishing.
Campagnes de patch management sur l'ensemble des assets.
Arbitrages techniques et revues critiques des rapports d'audit de configuration.

Gouvernance

Dossiers de sécurité, cahiers de recette et documentation d'exploitation.
Guides de durcissement des systèmes.
Veille sur les vulnérabilités et les menaces émergentes.

MCS
Patch management
Réponse aux incidents
Durcissement
DevSecOps
SOC

2022 à 2025Entreprise · Banque de France

Protéger l'accès aux dossiers d'audit bancaire

Contexte

La Délégation au Contrôle sur place de l'ACPR inspecte des établissements financiers. Ses dossiers de mission, confidentiels, sont stockés sur des partages réseau.

Ce que j'ai fait

Administré dans Active Directory les comptes de plus de 200 agents et plus de 1 000 groupes de sécurité.
Attribué les droits mission par mission, pour que seules les personnes accréditées accèdent à chaque dossier.
Audité les membres des groupes et comparé les comptes en PowerShell.
Géré les arrivées, les changements de rôle et les départs.

Active Directory
PowerShell
Droits d'accès
Moindre privilège

2024 à 2025Entreprise · Banque de France

Refondre une politique locale de sécurité

Contexte

Un nouveau modèle de politique de sécurité de l'information (PLSI) imposait de reprendre entièrement le document de la délégation, sur le fond comme sur la forme.

Ce que j'ai fait

Co-rédigé la refonte avec mon tuteur, sous la direction du délégué adjoint.
Intégré les nouvelles règles : matériel USB validé, usage des traducteurs en ligne, chiffrement de répertoires.
Intégré les retours des agents sur la version précédente.

Gouvernance
Analyse de risques
Sensibilisation
Rédaction technique

2026Automatisation · Code privé

Automatiser une veille de vulnérabilités fiable

Le problème

Suivre chaque semaine les vulnérabilités qui concernent vraiment un parc d'outils prend du temps, et un résumé rédigé par une IA peut inventer des détails.

Ce que j'ai construit

Une chaîne GitHub Actions qui produit et envoie chaque vendredi un PDF de 3 pages.
Un croisement du catalogue CISA KEV et des avis CERT-FR avec un inventaire d'outils.
Un garde-fou : tout texte d'IA citant un CVE ou un nombre absent de l'article source est rejeté.
Un inventaire gardé en secret et jamais envoyé à l'IA, une version sans IA en secours, et une alerte par mail en cas d'échec.

Python
GitHub Actions
CISA KEV
CERT-FR
Gemini

Janvier à juin 2026École · Sup de Vinci · Équipe de 4

Concevoir la sécurité d'une plateforme d'audit (NAYT)

Contexte

Pour un client fictif, notre équipe a développé une application web qui orchestre des outils d'audit comme Nmap ou Nikto. J'étais chef de projet et responsable des spécifications de sécurité ; le code applicatif a été écrit par mes coéquipiers.

Ce que j'ai fait

Modélisé les menaces avec STRIDE et évalué les risques avec CVSS.
Spécifié le modèle de rôles (RBAC), la gestion des clés, les événements d'audit et la conservation des données (RGPD).
Piloté le projet en sprints de deux semaines avec Jira et un Gantt.
Participé à la validation, dont un exercice d'incident simulé par injection de commande, bloquée par l'application.

Livrables

STRIDE
CVSS
RBAC
Scrum
FastAPI
Docker Compose

2023 à 2024École · BTS SIO · Équipe de 4

Déployer et superviser l'infrastructure complète d'un stade

Contexte

Pour le cas d'étude StadiumCompany, nous avons monté sur du vrai matériel un réseau segmenté, ses services et sa supervision.

Ce que j'ai fait

Mis en place la redondance du serveur web principal avec Heartbeat.
Déployé GLPI pour le suivi des incidents, avec authentification LDAP.
Contribué au déploiement de la plateforme, dont Wazuh et Nagios, et à sa documentation.

Pare-feu pfSense
Routeur Cisco 2911
Commutateur Catalyst 3560-C

VLAN 10 Administration
VLAN 20 Équipe
VLAN 30 Wi-Fi
VLAN 40 Restaurant

Services sur 2 hôtes VMware ESXi

Wazuh
Nagios
Active Directory
OCS-GLPI
Zimbra
Heartbeat

Vue simplifiée de la plateforme. En couleur : détection et supervision.

Livrables

Le reste de la documentation (10 documents)

Wazuh
Nagios
pfSense
Cisco
VLAN
VMware ESXi
Debian
Windows Server

Autres réalisations

2023 à 2024
Veille sur Google Cloud Platform
Un an de veille sur le cloud, le chiffrement des données à distance et l'IA dans le cloud, présentée à l'oral.
Lire le dossier PDF, 1,5 Mo
École
2023 à 2025
Renouvellement du parc d'agents nomades
Remplacement progressif des portables Lenovo par des HP pour environ 200 agents.
Banque de France
2023 à 2025
Mise à jour Windows 22H2 et masterisation
Accompagnement des agents, résolution des échecs de mise à jour, préparation et réaffectation des postes.
Banque de France
2022 à 2025
Support informatique de niveau 1
Assistance à des agents souvent en mission à l'étranger, base de modes opératoires, escalade vers le niveau 2.
Banque de France
2024
Bases de données MariaDB
Prise en main et administration d'un SGBD relationnel avec HeidiSQL.
Lire le dossier PDF, 2,6 Mo
École
2023
Répartition de charge avec HAProxy
Mise en place de la haute disponibilité et de l'équilibrage de charge sous VMware.
Lire le dossier PDF, 1,6 Mo
École
2023
Annuaire Active Directory et inventaire OCS-GLPI
Déploiement d'un annuaire et d'un outil d'inventaire et de gestion de parc.
Dossier Active Directory PDF, 1,4 Mo Dossier OCS-GLPI PDF, 1,8 Mo
École
2022
Revue du SI d'une entreprise
Cas d'étude : analyse des ressources informatiques d'une société de publicité fictive pour les faire évoluer.
Lire le dossier PDF, 1,2 Mo
École

Parcours

2025 à 2027
Alternant ingénieur sécurité opérationnelle, Swiss Life France
Équipe Socle Sécurité Opérationnelle : intégration, maintien en condition de sécurité et exploitation des solutions de sécurité.
Depuis 2025
Mastère Cybersécurité
Sup de Vinci, campus de Paris. Formation labellisée SecNumedu par l'ANSSI.
2024 à 2025
Licence générale informatique, option cybersécurité
ESIEE-IT et Cnam, en alternance
2022 à 2025
Correspondant informatique, Banque de France
Alternance à la Délégation au Contrôle sur place (ACPR) : sécurité locale, partages réseau, parc et support.
2022 à 2024
BTS SIO, option SISR
ESIEE-IT, Montigny-le-Bretonneux, en alternance
2022
Baccalauréat STI2D
Lycée de Villaroy, Guyancourt

Certifications et label

Label de ma formation

SecNumedu, délivré par l'ANSSI

L'ANSSI est l'agence nationale de la sécurité des systèmes d'information, l'autorité de l'État français en cybersécurité. Son label SecNumedu distingue les formations supérieures spécialisées qui respectent une charte et des critères définis avec les acteurs du secteur. Il est attribué pour trois ans, puis doit être renouvelé.

Mon Mastère Cybersécurité à Sup de Vinci fait partie des formations labellisées.

En savoir plus sur le site de l'ANSSI

Obtenues

Microsoft Certified: Identity and Access Administrator Associate (SC-300)Microsoft · août 2026 · valide jusqu'en août 2027Vérifier sur Microsoft Learn
Certificat de compétence Analyste en cybersécuritéCnam · juillet 2025