Maxime Bacq

Administrateur systèmes et réseaux chez un MSP en Île-de-France, je résous chaque jour des problèmes d'infrastructure chez des PME, parfois en format projet (mettre en place un nouveau firewall, migrer une messagerie), parfois dans l'urgence (VPN qui ne remonte pas, serveur qui crash un vendredi soir). Le point commun : résoudre des problèmes, faire tenir ce qui doit tenir.

Je suis ingénieur diplômé de CY TECH (ex EISTI) avec une spécialisation en cybersécurité. J'ai eu l'occasion de toucher à de nombreuses technologies en travaillant chez Thalès comme développeur d'outil de tests automatiques, puis aujourd'hui en tant qu'administrateur systèmes/réseaux et cybersécurité. Concrètement, je travaille avec Sophos XGS (certifié), OPNsense, Active Directory, Entra ID, Intune, Exchange Online, Hyper-V, Veeam, et 3CX. Je script en PowerShell et Python quand une tâche répétitive mérite une automatisation.

Côté cybersécurité, j'ai une approche à la fois offensive et défensive. En défense, je gère au quotidien des environnements PME : durcissement de firewalls, politiques EDR, MFA, sauvegardes, segmentation réseau. En offensif, j'ai travaillé sur du pentest AD en école (Kerberoasting, AS-REP Roasting, Pass-the-Ticket, DCSync, abus d'ACL et de GPO) et je me forme en autodidacte sur le pentest web. Cette double perspective m'aide quand j'audite une infra : je vois ce qu'un attaquant chercherait à exploiter et ce qui est raisonnable à corriger avec un budget PME.

Projets récents :

Un dashboard interne qui centralise les alertes de notre outil d'agents. Ainsi qu'une automatisation entre notre supervision et notre ERP (création de tickets + provisionnement automatique selon un algorithme de préférence).

Disponible pour des missions variées : audit AD/M365, audit sécurité d'infrastructure, dépannage, automatisation, etc. Si vous avez un problème spécifique et souhaitez un profil habitué à rechercher des solutions en milieux complexes, je suis à votre disposition.