Cybersécurité · Sécurité opérationnelle

Yanis Rebas

La sécurité opérationnelle, du poste de travail aux solutions socles.

Ingénieur sécurité opérationnelle (SecOps), en alternance chez Swiss Life France, après trois ans à la Banque de France. En parallèle de mon mastère en cybersécurité, je cherche un CDI pour la suite.

CDI dès novembre 2027 Voir mon CV

Poste actuel: Ingénieur sécurité opérationnelle (SecOps), en alternance chez Swiss Life France
Postes: Tous postes en cybersécurité défensive
Formation: Mastère Cybersécurité, Sup de Vinci, labellisé SecNumedu par l'ANSSI
Certification: Microsoft SC-300, Identity and Access Administrator
Lieu: Île-de-France uniquement ou télétravail

Projets 2022 – 2026

Chaque projet indique son cadre et ce que j'y ai fait moi-même.

Septembre 2025 à octobre 2027Entreprise · Swiss Life France

Faire vivre les solutions de sécurité d'un groupe

Dans l'équipe Socle Sécurité Opérationnelle, j'assure l'exploitation et le maintien en condition de sécurité des solutions de sécurité du groupe : XDR, proxy web, CNAPP, bastion d'administration et coffre-fort de comptes à privilèges.

Solutions de sécurité

Exploitation et maintien en condition de sécurité : XDR (postes, serveurs, messagerie), proxy web, CNAPP, bastion d'administration, coffre-fort de comptes à privilèges.
Support de la solution MFA.
Participation en backup au déploiement d'une solution XDR avec l'éditeur.

Alertes et phishing

Traitement des alertes de sécurité et des remontées de phishing.
Analyse approfondie des emails malveillants et recherche de traces de compromission.
Analyse dynamique en sandbox.

Privilèges et accès

Élévation de privilèges sur les postes (EPM).
Rôles Microsoft Entra ID sur les outils de sécurité.
Comptes Active Directory.

Analyse des règles du proxy

Script d'analyse de 3 mois de logs du proxy web pour identifier les règles de filtrage réellement utilisées, en préparation d'une migration.

Exploitation et DSI

Campagnes de patch management sur l'ensemble des assets.
Référent sécurité auprès des équipes de la DSI.
Sécurisation des déploiements CI/CD.

XDR
PAM
EPM
Proxy web
CNAPP
MFA
Sandbox
MCS
Patch management

2022 à 2025Entreprise · Banque de France

Protéger l'accès aux dossiers d'audit bancaire

Contexte

La Délégation au Contrôle sur place de l'ACPR inspecte des établissements financiers. Ses dossiers de mission, confidentiels, sont stockés sur des partages réseau.

Ce que j'ai fait

Administré dans Active Directory les comptes de plus de 200 agents et plus de 1 000 groupes de sécurité.
Attribué les droits mission par mission, pour que seules les personnes accréditées accèdent à chaque dossier.
Audité les membres des groupes et comparé les comptes en PowerShell.
Géré les arrivées, les changements de rôle et les départs.

Active Directory
PowerShell
Droits d'accès
Moindre privilège

2024 à 2025Entreprise · Banque de France

Refondre une politique locale de sécurité

Contexte

Un nouveau modèle de politique de sécurité de l'information (PLSI) imposait de reprendre entièrement le document de la délégation, sur le fond comme sur la forme.

Ce que j'ai fait

Co-rédigé la refonte avec mon tuteur, sous la direction du délégué adjoint.
Intégré les nouvelles règles : matériel USB validé, usage des traducteurs en ligne, chiffrement de répertoires.
Intégré les retours des agents sur la version précédente.

Gouvernance
Analyse de risques
Sensibilisation
Rédaction technique

2026Entreprise · Swiss Life France · Code privé

Automatiser une veille de vulnérabilités fiable

Le problème

Suivre chaque semaine les vulnérabilités qui concernent vraiment un parc d'outils prend du temps, et un résumé rédigé par une IA peut inventer des détails.

Ce que j'ai construit

Une chaîne GitHub Actions qui produit et envoie chaque vendredi un PDF de 3 pages.
Un croisement du catalogue CISA KEV et des avis CERT-FR avec un inventaire d'outils.
Un garde-fou : tout texte d'IA citant un CVE ou un nombre absent de l'article source est rejeté.
Un inventaire gardé en secret et jamais envoyé à l'IA, une version sans IA en secours, et une alerte par mail en cas d'échec.

Livrable

Exemple de rapport, partiellement masqué Aperçu, 3 p.

Python
GitHub Actions
CISA KEV
CERT-FR
Gemini

Janvier à juin 2026École · Sup de Vinci · Équipe de 4

Concevoir la sécurité d'une plateforme d'audit (NAYT)

Contexte

Pour un client fictif, notre équipe a développé une application web qui orchestre des outils d'audit comme Nmap ou Nikto. J'étais chef de projet et responsable des spécifications de sécurité ; le code applicatif a été écrit par mes coéquipiers.

Ce que j'ai fait

Modélisé les menaces avec STRIDE et évalué les risques avec CVSS.
Spécifié le modèle de rôles (RBAC), la gestion des clés, les événements d'audit et la conservation des données (RGPD).
Piloté le projet en sprints de deux semaines avec Jira et un Gantt.
Participé à la validation, dont un exercice d'incident simulé par injection de commande, bloquée par l'application.

Livrables

STRIDE
CVSS
RBAC
Scrum
FastAPI
Docker Compose

2023 à 2024École · BTS SIO · Équipe de 4

Déployer et superviser l'infrastructure complète d'un stade

Contexte

Pour le cas d'étude StadiumCompany, nous avons monté sur du vrai matériel un réseau segmenté, ses services et sa supervision.

Ce que j'ai fait

Mis en place la redondance du serveur web principal avec Heartbeat.
Déployé GLPI pour le suivi des incidents, avec authentification LDAP.
Contribué au déploiement de la plateforme, dont Wazuh et Nagios, et à sa documentation.

Pare-feu pfSense
Routeur Cisco 2911
Commutateur Catalyst 3560-C

VLAN 10 Administration
VLAN 20 Équipe
VLAN 30 Wi-Fi
VLAN 40 Restaurant

Services sur 2 hôtes VMware ESXi

Wazuh
Nagios
Active Directory
OCS-GLPI
Zimbra
Heartbeat

Vue simplifiée de la plateforme. En couleur : détection et supervision.

Livrables

Le reste de la documentation (10 documents)

Wazuh
Nagios
pfSense
Cisco
VLAN
VMware ESXi
Debian
Windows Server

Autres réalisations

2023 à 2024
Veille sur Google Cloud Platform
Un an de veille sur le cloud, le chiffrement des données à distance et l'IA dans le cloud, présentée à l'oral.
Lire le dossier Aperçu, 14 p.
École
2023 à 2025
Renouvellement du parc d'agents nomades
Remplacement progressif des portables Lenovo par des HP pour environ 200 agents.
Banque de France
2023 à 2025
Mise à jour Windows 22H2 et masterisation
Accompagnement des agents, résolution des échecs de mise à jour, préparation et réaffectation des postes.
Banque de France
2022 à 2025
Helpdesk VIP de niveaux 1 et 2
Assistance à des agents souvent en mission à l'étranger, base de modes opératoires.
Banque de France
2024
Bases de données MariaDB
Prise en main et administration d'un SGBD relationnel avec HeidiSQL.
Lire le dossier Aperçu, 14 p.
École
2023
Répartition de charge avec HAProxy
Mise en place de la haute disponibilité et de l'équilibrage de charge sous VMware.
Lire le dossier Aperçu, 12 p.
École
2023
Annuaire Active Directory et inventaire OCS-GLPI
Déploiement d'un annuaire et d'un outil d'inventaire et de gestion de parc.
Dossier Active Directory Aperçu, 11 p. Dossier OCS-GLPI Aperçu, 11 p.
École
2022
Revue du SI d'une entreprise
Cas d'étude : analyse des ressources informatiques d'une société de publicité fictive pour les faire évoluer.
Lire le dossier Aperçu, 31 p.
École

Parcours

2025 à 2027
Ingénieur sécurité opérationnelle (SecOps), en alternance, Swiss Life France
Équipe Socle Sécurité Opérationnelle : exploitation et maintien en condition de sécurité des solutions de sécurité, alertes et phishing, privilèges et accès.
2025 à 2027
Mastère Cybersécurité
Sup de Vinci, campus de Paris. Formation labellisée SecNumedu par l'ANSSI.
2024 à 2025
Licence générale informatique, option cybersécurité
Cnam, en alternance
2022 à 2025
Correspondant informatique, Banque de France
Alternance à la Délégation au Contrôle sur place (ACPR) : sécurité locale, partages réseau, parc et support.
2022 à 2024
BTS SIO, option SISR
ESIEE-IT, Montigny-le-Bretonneux, en alternance
2022
Baccalauréat STI2D
Lycée de Villaroy, Guyancourt

Certifications et label

Label de ma formation

SecNumedu, délivré par l'ANSSI

L'ANSSI est l'agence nationale de la sécurité des systèmes d'information, l'autorité de l'État français en cybersécurité. Son label SecNumedu distingue les formations supérieures spécialisées qui respectent une charte et des critères définis avec les acteurs du secteur. Il est attribué pour trois ans, puis doit être renouvelé.

Mon Mastère Cybersécurité à Sup de Vinci fait partie des formations labellisées.

En savoir plus sur le site de l'ANSSI

Obtenues

Microsoft Certified: Identity and Access Administrator Associate (SC-300)Microsoft · août 2026 · valide jusqu'en août 2027Vérifier sur Microsoft Learn
Certificat de compétence Analyste en cybersécuritéCnam · juillet 2025