AXIONA
Jean-Baptiste BENARABA · 30 ans d'infrastructure · Normandie et à distance

Infra, Cyber & IA pour systèmes exigeants

Seize ans dans les transmissions des armées (Balkans et FORPRONU, OTAN, Côte d'Ivoire), puis la responsabilité des infrastructures et réseaux d'un laboratoire public de 8 sites, des audits, du cloud et de l'IA. J'encadre des équipes depuis 1994 et je forme depuis toujours. Au fond, j'ai toujours fait la même chose : faire tenir des systèmes dont on ne peut pas se passer.

En douze faits

Ce que j'ai livré, et ce que je suis quand on compte sur moi.

Savoir-faire

< 6 hpour compromettre l'Active Directory lors d'un audit Red Team, à l'origine d'un poste de RSSI créé (établissements du secteur santé)
800 à 4 500machines, serveurs et équipements biomédicaux déployés par mission
150 k€d'économies annuelles à l'issue d'un audit de 3 500 équipements
60 à 18 minde temps moyen de rétablissement, avec 40 % d'incidents en moins (LABÉO, 8 sites)
1,5 Pode stockage et de calcul pour la recherche scientifique, conçus avec deux prestataires et les équipes de recherche
2 plateformesd'IA hébergées en interne (vLLM, RAG, Qdrant) pour deux groupes, en Belgique et au Maroc

Savoir-être

3 à 18personnes encadrées depuis 1994 : de Sarajevo à la Côte d'Ivoire, en France et en Europe, dans des équipes multinationales de l'OTAN, puis en entreprise
20+ingénieurs et techniciens de sociétés prestataires coordonnés au quotidien, issus des marchés que je pilotais
200+clients accompagnés depuis 2009. Avant cela, formateur officiel des armées : conventions de Genève, NRBC, technique, devant des amphithéâtres complets
Sarajevo, 1994seule liaison satellite entre le théâtre et l'ONU, avec les félicitations du général commandant la FORPRONU
Secrethabilitations Secret Défense et Secret OTAN (antérieures, renouvelables) : la discrétion comme réflexe
24/7du NOC en équipes OTAN à l'astreinte continue en entreprise, en passant par les opérations de nuit et de week-end menées sans interrompre la production : trente ans de disponibilité

D'abord, le terrain

Transmissions des armées, 1993 à 2008 : opérations extérieures, états-majors OTAN, environnements classifiés. Voici ce que cela recouvre.

Là-bas, une panne n'est pas un ticket : c'est une unité qui ne communique plus.

Sarajevo, 1994

FORPRONU, HQ Company

Seule liaison satellite reliant le théâtre d'opérations au SGDN et à l'ONU. Coordination en temps réel avec l'aviation de chasse. Participation à des escortes de convois humanitaires. Félicitations du général commandant la FORPRONU.

Pour une entreprise : un service critique tenu sans solution de repli. La continuité de service, je l'ai apprise là.

Balkans, 1996 à 2000

États-majors OTAN, puis EUFOR

Réseaux voix et données des états-majors à Sarajevo, Mostar et Butmir, en français et en anglais, jusqu'aux cellules de crise.

Pour une entreprise : l'habitude des environnements multinationaux et classifiés, avec des habilitations Secret Défense et Secret OTAN.

Autres théâtres

Côte d'Ivoire, Afrique, Moyen-Orient

Deux mandats de quatre mois en Côte d'Ivoire. Liaisons satellitaires, hertziennes et Inmarsat, commutateurs voix et données, en opérations extérieures.

Pour une entreprise : du réseau déployé et exploité en conditions réelles d'opérations.

2004 à 2008

Administrateur systèmes et réseaux

NOC et supervision 24/7 en équipes OTAN, liaisons satellitaires et T2 chiffrées, Linux durci, Windows Server, Active Directory. Homologation des sites projetables (certification OTAN), remontée de données au SGDN. GLPI adopté sur la région Terre Nord-Ouest. Équipe de 3 techniciens : 485 postes, 8 serveurs, 5 sites.

Pour une entreprise : les réflexes que j'ai gardés : supervision, durcissement, homologation.

Exploitation continueSupervision, astreinte, rétablissement rapide. Chez LABÉO : temps moyen de rétablissement ramené de 60 à 18 minutes.
SécuritéDurcissement, segmentation, audits, puis conformité RGPD et NIS 2 dans le civil.
EncadrementÉquipes de 3 à 18 personnes dès 1994, en opérations, en France et en Europe.

Formateur officiel des armées (conventions de Genève, NRBC, technique) et formateur aux certificats techniques en télécommunications. Croix du combattant, Titre de reconnaissance de la Nation.

Expertise

Six domaines pratiqués en production, du réseau au cloud et à l'IA.

Réseaux et sécurité d'entreprise
  • Pare-feu Palo Alto, Fortinet, pfSense, OPNsense : politiques, NAT, profils de sécurité, segmentation VLAN, VRF, OSPF, DMZ
  • VPN IPsec, SSL et WireGuard, MPLS inter-sites, Wi-Fi Aruba Central, Radius 802.1X
  • Durcissement Active Directory, bastion, IAM, EDR HarfangLab, NDR Darktrace, SIEM ELK, WAF ModSecurity
  • Audits SSI et Red Team avec plan de remédiation, RGPD et NIS 2
Virtualisation et continuité de service
  • VMware vSphere (HA, DRS), Hyper-V, Proxmox VE ; stockage NetApp, SAN, NAS, ZFS
  • Sauvegardes chiffrées et immuables sur plusieurs sites : Veeam, Proxmox Backup Server, Borg, règle 3-2-1
  • PRA et PCA testés, RTO et RPO définis avec les métiers
  • Migrations VMware, Hyper-V et Proxmox en haute disponibilité
Supervision et observabilité
  • Zabbix, Prometheus, Grafana, AlertManager, ELK, Graylog, Loki : des alertes qui déclenchent une action, vers Slack ou Teams
  • Cadrage et architecture de la supervision, avec une pratique d'exploitation de 6 à 8 solutions du marché
  • ITIL, GLPI, iTop, CMDB, IPAM, runbooks
Microsoft 365, Azure et identités
  • Exchange Online, Teams, Entra ID, Intune, MFA, accès conditionnel ; migrations de plusieurs centaines de comptes
  • Active Directory : montées de niveau, AD Connect, délégation sécurisée
  • Azure : landing zone en hub et spokes, machines virtuelles, sauvegarde, VPN site à site
IA hébergée en interne
  • vLLM, OpenWebUI, RAG, Qdrant, PGVector, modèles Mistral et Llama
  • Les données restent dans votre périmètre, avec garde-fous et journalisation
  • Plateformes déployées pour deux groupes
  • Lire l'étude d'architecture →
Pilotage et gouvernance
  • Cahiers des charges, CCTP, marchés publics : quatre lots pilotés simultanément, 100 % dans les budgets (500 k€ de fonctionnement, 1,2 M€ d'investissement)
  • Budget de licences Microsoft d'environ 200 k€ par an, réduit de 13 % dès le premier exercice
  • Feuille de route, schéma directeur, budgets, prestataires et infogérance
  • Encadrement d'équipes, documentation d'exploitation, transfert de compétences

Compétences

Ce que je pratique en production.

Infrastructure et continuité

VMwareHyper-VProxmoxZFSNetAppVeeamProxmox Backup ServerBorgborgmaticWindows ServerLinuxActive Directory

Réseaux et sécurité

Palo AltoFortinetpfSenseOPNsenseWireGuardIPsecMPLSAruba802.1XHarfangLabDarktraceRed TeamRGPDNIS 2

Supervision, automatisation, cloud

ZabbixPrometheusGrafanaELKGraylogAnsibleTerraformDockerPowerShellBashC# .NETMicrosoft 365Entra IDAzureITILGLPI

IA hébergée en interne

vLLMOpenWebUIRAGQdrantPGVectorMistralLlama

Projets phares

Des réalisations concrètes. Les clients ne sont pas nommés.

IA hébergée en interne

Interface OpenWebUI de la plateforme d'IA
  • Plateformes vLLM, RAG et Qdrant déployées pour deux groupes : assurance santé et cybersécurité.
  • Architecture hybride, accès par tunnel WireGuard, garde-fous et journalisation.
Lire l'étude d'architecture →

LDAPCare : délégation Active Directory sécurisée

  • Application C# .NET WPF qui permet à des opérateurs de niveau 1 de réaliser des tâches Active Directory sensibles sans privilèges d'administration.
  • Contrôle d'accès par rôles, journalisation, secrets protégés par DPAPI, packaging MSIX et ClickOnce.
  • Délégation en place pour 3 500 utilisateurs.

Observabilité et ChatOps

Tableaux de bord Grafana Alertes dans Slack
  • Prometheus, Grafana, AlertManager et Loki, avec des alertes actionnables envoyées dans Slack ou Teams.
  • Diagnostic et remédiation en production, déploiements Ansible et Terraform avec retour arrière documenté.

Sauvegarde et continuité d'une plateforme de production

Console Proxmox
  • Proxmox sur serveur dédié OVHcloud, stockage ZFS. Sauvegarde chiffrée et dédupliquée (Borg, borgmatic), selon la règle 3-2-1, avec un double envoi : un dépôt chez un second hébergeur, un autre sur un site distant joint par tunnel.
  • Chaque machine ne peut qu'écrire : clés dédiées à écriture seule, restreintes par adresse source et par commande forcée, quotas par dépôt, bases de données intégrées au cycle.
  • Supervision hors bande : chaque cycle signale sa réussite à un service externe (healthchecks.io), qui alerte si le signal de vie manque.
  • Objectifs d'un client importateur national de structures gonflables : perte maximale d'un jour de données, indisponibilité tolérée la nuit mais pas le jour, repli à froid des sites sur un second hébergement par bascule DNS.
  • Décisions tracées dans des ADR, chaque changement journalisé avec son retour arrière, conservé sur la machine qu'il protège.

Parcours civil

Du plus récent au plus ancien.

2024 à 2026

Expert infrastructures, réseaux et cybersécurité

Missions auprès de PME, collectivités et groupes. Normandie, Belgique, Maroc.

Audit Red Team (Active Directory compromis en moins de six heures, poste de RSSI créé), audit MPLS (contrat opérateur résilié avec indemnités), audit de 3 500 équipements (150 K€ d'économies annuelles), Exchange en haute disponibilité pour 4 000 utilisateurs. Transformation Azure (landing zone, Entra ID, sauvegarde, migrations Microsoft 365 de plusieurs centaines de comptes) et IA hébergée en interne pour des clients en France, en Belgique et au Maroc.

2021 à 2024

Responsable infrastructures et réseaux Groupe, LABÉO

Laboratoire public de santé publique et d'expertise scientifique. 8 sites, 350 serveurs, 1 000 postes.

Service Infrastructures créé (5 personnes). Incidents réduits de 40 %. Architecture de calcul et de stockage pour la recherche, architecture hybride du marché IFCE, bascule Microsoft 365, quatre lots de marchés publics.

2016 à 2019

Administrateur systèmes et réseaux, TECMA

Groupe industriel international. 300 utilisateurs, 50 serveurs, 4 sites.

Audit du système d'information remis au PDG et au DAF, à l'origine de la structuration de la DSI selon ITIL. ERP en production, support sur une quinzaine de pays.

2009 à 2016 · 2019 à 2021

Expert infrastructures et virtualisation, KHALYS

TPE, PME et collectivités, France entière.

Parcs de plusieurs milliers de postes, migrations en haute disponibilité, PRA et PCA testés, interopérabilité de plus de 280 applications métiers. Formateur technique depuis 2009 : plus de 200 clients accompagnés.

HabilitationsSecret Défense et Secret OTAN (antérieures, renouvelables).
LanguesFrançais natif, anglais technique.

Contact

Un poste, une mission, une question : un message suffit.