Marc-Antoine Guery
Ingénieur systèmes, réseaux et sécurité
Je conçois, migre et sécurise des infrastructures pour des PME, des industriels et des collectivités. Trois ans d'alternance à tenir des SI seul ou presque : virtualisation, réseau multisite, sauvegarde et gestion de crise.
- Disponibilité
- Disponible à partir de novembre 2026
- Localisation
- Pas-de-Calais, mobile sur les Hauts-de-France
- Pare-feu WatchGuardVPN IPsec inter-sites, règles de filtrage(Réseau et télécoms)
- Switch ArubaVLAN, Wi-Fi interne et invité(Réseau et télécoms)
- EDR CrowdStrikeIntégré chez un client(Sécurité et conformité)
- Cluster Proxmox VEMigré depuis VMware ESXi et Hyper-V(Systèmes et virtualisation)
- Baie de stockage SANStockage partagé du cluster(Systèmes et virtualisation)
- WazuhDétection et centralisation des journaux(Sécurité et conformité)
- Sauvegarde immuableProxmox Backup Server, Veeam, NAS Synology(Sauvegarde et continuité)
- Téléphonie 3CXToIP multisite(Exploitation et support)
- Réseau et télécoms
- Sécurité et conformité
- Systèmes et virtualisation
- Sauvegarde et continuité
- Exploitation et support
Projets
Ce que j'ai mené en entreprise et en formation, raconté en études de cas : le problème, ce que j'ai fait, le résultat.
Migrer un parc ESXi et Hyper-V vers Proxmox avec baie SAN
Deux hyperviseurs différents, deux sites industriels : je les ai réunis sur un cluster Proxmox adossé à une baie SAN.
- Systèmes et virtualisation
- Sauvegarde et continuité
Maintenir le service pendant l'inondation de deux bâtiments
Quand l'eau est entrée dans les deux bâtiments, la priorité était de protéger le matériel et de garder l'activité en marche.
- Sauvegarde et continuité
- Exploitation et support
Rendre immuable la sauvegarde d'un bureau d'études industriel
Concevoir une sauvegarde locale que ni un rançongiciel ni une erreur d'administration ne peuvent effacer, dans une démarche ISO 27001.
- Sauvegarde et continuité
- Sécurité et conformité
Reprendre en main le SI d'un siège et de trois magasins
Seul responsable informatique : virtualisation, réseau, téléphonie et outils de sécurité, avec la main sur le budget.
- Systèmes et virtualisation
- Réseau et télécoms
- Sécurité et conformité
Automatiser et orchestrer un datacenter flexible
Mon mémoire de mastère, avec une preuve de concept construite de bout en bout.
- Systèmes et virtualisation
- Exploitation et support
Projets personnels
Home-lab
Mon environnement personnel pour pratiquer et tester : un hyperviseur Proxmox déployé de façon automatisée, qui héberge des services d'infrastructure, des outils de sécurité et un cluster Kubernetes.
Provisionnement
- The ForemanInstallation automatisée du serveur
Vers la suite : Déploiement automatisé
Hyperviseur Proxmox VE
- Windows ServerActive Directory et DHCP
- Cluster KubernetesNœuds virtualisés
- WazuhDétection et journaux
- PassboltGestion des mots de passe
Le serveur est installé automatiquement par The Foreman, puis Proxmox héberge les machines virtuelles du lab. Voiture radar : lecture de plaques et estimation de vitesse
Tout est parti d'une question : comment fonctionne une voiture radar ? J'ai reproduit toute la chaîne. Dans le véhicule, un Raspberry Pi relié à une caméra Hikvision ColorVu capte les plaques et estime la vitesse. Les données remontent par un tunnel VPN IPsec jusqu'à mon home-lab, où EasyOCR lit les plaques. Une fois le traitement terminé, les plaques sont supprimées et les données anonymisées : seules les vitesses sont conservées.
Véhicule
- Caméra Hikvision ColorVuCapture des plaques
- Raspberry PiEstimation de la vitesse et envoi
Liaison chiffrée vers la suite : VPN IPsec
Home-lab
- EasyOCRLecture des plaques
- AnonymisationPlaques supprimées après traitement
Vers la suite : Données anonymes
Données conservées
- Vitesses uniquementAucune plaque stockée
De la route à la statistique : les plaques ne servent qu'au traitement, seules les vitesses sont conservées. Serveur de jeu communautaire FiveM
J'ai géré un serveur FiveM et sa communauté, de l'hébergement sur un VPS à la modération. Je pilotais aussi le projet : je décidais, sur le dépôt GitHub, quels correctifs et nouveautés proposés par les développeurs partaient en production, puis je rédigeais les notes de mise à jour.
Développeurs
- Développement Lua
- Accès gérés par mes soins
Vers la suite : Correctifs et nouveautés
Dépôt GitHub
- Revue et validationJe décide de ce qui part en production
Vers la suite : Mise en production
VPS
- Serveur FiveM
- Base MariaDB
Vers la suite : Connexion des joueurs
Communauté
- Notes de mise à jour
- Tickets et modération
Le circuit d'une mise à jour, du développeur au joueur.
Parcours
Trois années d'alternance dans des contextes très différents : industrie, commerce multisite, puis ESN avec un portefeuille de clients privés et publics.
2025 – 2026
Ingénieur systèmes et réseaux (alternance)
Promatec Cloud, Bondues
ESN : infogérance d'un portefeuille mixte de PME, cabinets comptables, bureaux d'études industriels, mairies, établissements scolaires et structures médico-sociales.
- Accompagnement de clients vers l'alignement ISO 27001
- Audits de cyber-hygiène et d'obsolescence pour orienter les choix budgétaires
- Migrations et refontes d'architectures systèmes et réseaux
- Conception d'une sauvegarde locale immuable pour un bureau d'études industriel
- Intégration de l'EDR CrowdStrike chez un client
- Support N2/N3 sur incidents critiques, en environnement multi-tenant
2024 – 2025
Référent IT (alternance)
LV Support, Mons-en-Barœul
Seul responsable du SI pour le siège et trois magasins : budget, choix techniques et continuité de service.
- Migration des VM Hyper-V vers un serveur Proxmox
- Déploiement de la supervision, des logs centralisés, du ticketing, de la gestion des vulnérabilités et des mots de passe
- Passage FTTH vers FTTO : pare-feu, IP publiques, règles et VPN IPsec inter-sites
- Refonte de la téléphonie IP sur tous les sites
- Postes de caisse remis à niveau (SSD, RAM) et TPE passés en authentification full IP
- Renouvellement du parc d'impression et négociation des contrats de maintenance
2023 – 2024
Adjoint du DSI (alternance)
SMB Process, Calais et Boulogne-sur-Mer
Industrie, deux sites. Remise à plat de l'infrastructure et continuité de service.
- Migration des serveurs VMware ESXi et Hyper-V vers Proxmox avec baie SAN
- Gestion de crise lors de l'inondation des deux bâtiments
- Remise en état de la baie, remplacement des switchs et serveurs
- Switchs Aruba, pare-feu WatchGuard, Wi-Fi interne et invité avec portail captif
- Registre et politique RGPD
- Outils open source : Wazuh, Passbolt, Zammad, Action1
2020 – 2022
Stages de technicien réseau
Groupe Topensi, Calais
Plusieurs périodes de stage, du bac pro au BTS.
- Installation d'une solution VoIP 3CX et mise en place d'un serveur en datacenter
- Pare-feu pfSense (Netgate), switchs Zyxel, Wi-Fi et liaisons point à point
- Développement d'une sonde réseau qui relève les adresses MAC connectées
- Préparation du matériel en salle blanche, scripts et documentation
Formation
2024 – 2026
Mastère Expert Cloud et Cybersécurité
IPSSI Lille2023 – 2024
Bachelor Administrateur systèmes, réseaux et bases de données
EPSI Lille2021 – 2023
BTS SIO option SISR
EPSI Arras2019 – 2021
Bac pro Systèmes numériques, option RISC
Lycée Saint-Joseph, Hazebrouck
Engagement
2023 – 2025
Ambassadeur national, EPSI
Organisation d'événements entre les campus d'Arras et de Lille, dont une LAN inter-campus retransmise en direct, avec suivi du budget.
Compétences
Les outils et méthodes que je pratique, en entreprise, en formation ou dans mon home-lab, rangés par domaine. Chaque domaine garde sa couleur de câble dans tout le site.
Systèmes et virtualisation
Cloud et automatisation
Réseau et télécoms
Sécurité et conformité
Sauvegarde et continuité
Exploitation et support
Certifications
- ESET B2B Technical SpecialistESET
- ESET Technical PartnerESET
- SecNumacadémieANSSI
- MOOC L'atelier RGPDCNIL
- 3CX Basic3CX
Langues
- Françaislangue maternelle
- AnglaisB1
- EspagnolA1
- JaponaisA1
Permis B, véhiculé.
Contact
Un poste en infrastructure, réseau ou cybersécurité dans les Hauts-de-France ? Écrivez-moi ou appelez-moi.