SOC
Superviser, qualifier des événements et distinguer le bruit de maintenance d'un signal réellement utile.
Candidat SOC / administrateur systèmes et réseaux junior.
Jeune diplômé en cybersécurité, je cherche un premier poste ou une alternance dans un environnement où la supervision, l'administration sécurisée, la documentation et l'automatisation ont une vraie valeur opérationnelle.
SOC junior
Linux
Systèmes & réseaux
SecOps
Bash / systemd
PRA
nftables
CSNA
Recherche
Premier poste ou alternance en SOC, exploitation sécurité ou administration systèmes et réseaux.
Objectif
Continuer à monter en compétence jusqu'à un master ou un titre d'ingénieur en cybersécurité.
Base
Certification professionnelle RNCP 36164, « Technicien veilleur de cybersécurité », complétée par une pratique personnelle, de la veille et de l'automatisation.
Localisation
Côtes-d'Armor (22), avec contact direct par mail ou LinkedIn.
Systèmes & réseaux
Lire une machine de bout en bout: boot, noyau, services, chiffrement, flux, pare-feu et stockage.
Automatisation
Transformer les tâches répétitives en scripts, timers et contrôles lisibles pour gagner du temps sans perdre la maîtrise.
Veille & pratique personnelle
Utiliser le temps libre pour tester, durcir, documenter et comprendre les effets réels des changements techniques.
Profil
Un profil opérationnel en construction, déjà orienté terrain.
Je sors d'études avec une préférence claire pour les environnements où il faut superviser, administrer, durcir et expliquer ce qui se passe réellement sur les systèmes.
Approche
Comprendre, vérifier, automatiser, documenter.
J'aime automatiser les processus pour gagner du temps, mais en gardant des garde-fous, des contrôles visibles et des preuves exploitables en cas d'incident ou de changement.
Résumé
Ce que j'apporte dès maintenant.
- Une base solide en supervision, investigation initiale et lecture de signaux techniques issus du système.
- Une vraie appétence pour Linux, l'administration sécurisée et la compréhension fine du fonctionnement d'une machine.
- Une logique orientée exploitation: vérifier, documenter, tester, puis automatiser ce qui mérite de l'être.
- Une pratique personnelle continue grâce à un environnement de test, à la veille technique et à des projets documentés publiquement.
Pourquoi moi
Pourquoi considérer mon profil pour un poste junior.
- Je ne me limite pas à l'outil: je cherche à comprendre la cause, le contexte, le risque et la manière de vérifier le résultat.
- Je documente ce que je fais, ce qui me permet d'expliquer une décision, de rejouer un contrôle et de transmettre plus proprement.
- J'aime travailler sur des sujets concrets: supervision, système, réseau, durcissement, restauration et exploitation quotidienne.
- Ma pratique personnelle sert de terrain d'entraînement réel pour tester, corriger, apprendre et transformer cette expérience en preuves publiques.
Formation
Socle professionnel et blocs de compétences.
- Certification professionnelle RNCP 36164 « Technicien veilleur de cybersécurité », niveau 5, délivrée par le ministère des Armées.
- Déploiement et administration d'infrastructures sécurisées: architecture de sécurité, équipements, durcissement et maintien en condition de sécurité.
- Supervision, veille technologique et réglementaire: réseaux, systèmes d'information et surveillance orientée sécurité.
- Gestion des incidents et premières investigations: qualification d'événements, réaction initiale et analyse de compromission.
- Contrôle des accès, sensibilisation et accompagnement sécurité des utilisateurs et de l'organisation.
- CSNA - Certified Stormshield Network Administrator.
Domaines
Compétences déjà visibles dans le portfolio.
- Hardening Linux: noyau, services, permissions, firewall, audit et cohérence après mise à jour.
- Chaîne de confiance: Secure Boot, UKI, chiffrement, TPM/FIDO2 et récupération contrôlée.
- Détection locale: auditd, FIM, corrélation, réduction des faux positifs et lecture opérateur.
- Réseau et virtualisation de test: nftables, libvirt NAT, KVM, virt-manager, LXC, Docker et services locaux.
- Résilience: Restic, timers, dry-run, retry et smoke restore avant validation d'un PRA.
- Automatisation utile: Bash, systemd, états compacts et interfaces lisibles pour l'exploitation quotidienne.
Projets phares
Les quatre chantiers qui me représentent le mieux aujourd'hui.
- Mini-SIEM local: auditd, corrélation, FIM, maintenance encadrée et restitution Waybar pour distinguer incident, sécurité et maintenance attendue.
- Secure Boot / UKI: chaîne de confiance complète au boot avec contrôles de cohérence, diagnostic d'artefacts obsolètes et lecture après mise à jour.
- Restic PRA: restauration testée en VM, dry-run, vérifications bloquantes et alignement entre sauvegarde, boot et fichiers restaurés.
- nftables / réseau: politique deny-by-default, exceptions minimales pour libvirt NAT et compréhension claire des flux utiles.
Ce que je cherche
Un cadre où je peux progresser vite sur du concret.
- Poste ou alternance centré SOC, exploitation sécurité ou administration systèmes et réseaux.
- Environnement où la supervision, la documentation, la vérification et la restauration comptent vraiment.
- Sujets mêlant exploitation, durcissement, réseau, investigation et automatisation utile.
Contact
Accès direct.
- Nom public: Christopher FILBIEN / Christopher Filbien / Christopher-Filbien.
- Mail: tvc.filbienchristopher@gmail.com
- LinkedIn: christopherfilbien
- CV public: télécharger le PDF
- Certification CSNA: voir le justificatif
- Localisation: Côtes-d'Armor (22)
Ressources
Documents publics.
CV
Version PDF du CV public pour une lecture rapide du parcours, de la formation et du positionnement visé.
Certification
Justificatif visuel de la certification CSNA déjà obtenue, en complément du profil et des projets du portfolio.
Contact
Prise de contact directe par mail ou LinkedIn pour échanger sur un poste junior, une alternance ou un entretien technique.