Olivier FONTBONNE

Futur Élève-Ingénieur CPE Lyon & Analyste VOC chez Orange

Intégrant prochainement CPE Lyon en filière IRC (Informatique et Réseaux de Communication) option Cybersécurité, je rejoindrai dès la rentrée de septembre 2026 les équipes d'Orange en tant qu'Analyste au sein du Vulnerability Operations Center (VOC).

Coordonnées

Certifications

  • CompTIA Security+ Préparation active en cours
  • Google Cybersecurity Certificate En cours d'obtention

Langues

  • Anglais TOEIC 770 (B2)
  • Espagnol Niveau B1
  • Français Langue maternelle

Centres d'intérêt

  • Sports passion Escalade (en club et compétition), Ski freeride
  • Voyages & Découvertes Italie, Irlande, Suisse, Angleterre, Espagne, Pays-Bas

Expertise Technique

Sécurité des systèmes et réseaux

Périmètre : Segmentation et sécurisation (VLAN, ACL, firewalls, VPN)
Identité : Administration durcie Windows Server / Active Directory (GPO, MFA)
Protocoles : TCP/IP, LDAPS, Kerberos, DNS, DHCP, UDP
Supervision : Analyse de logs, détection d'anomalies, investigation
Outils : HardenAD, pfSense, Fortinet, Cisco

Cybersécurité opérationnelle

Monitoring : SIEM (ELK Stack, Log Insight) – collecte, corrélation et supervision
Incident Response : Gestion d'incidents (malwares, compromission de postes/comptes)
Audit & Pentest : Tenable Nessus, Autopsy, PingCastle (Environnements Windows)
Gouvernance : Analyse de risques (EBIOS Risk Manager), conformité ISO 27001 / HDS
Remédiation : MCO & gestion proactive des vulnérabilités (CVE)

Systèmes, Virtualisation & Automatisation

Hyperviseurs & Sauvegarde : Proxmox VE, VMware ESXi, VirtualBox (labs), Veeam
Scripting : Bash, Python, SQL, PowerShell, Java
OS : Linux (Debian, Ubuntu, CentOS, Kali, OPNsense) et Windows

Expérience Professionnelle

À partir de Sept. 2026
Analyste VOC (Vulnerability Operations Center)
Orange, France

Alternance Ingénieur Cybersécurité.

  • Analyse & Qualification : Qualification approfondie de vulnérabilités (exploitabilité, exposition dans le contexte Orange France) et priorisation.
  • Automatisation & IA : Contribution aux projets d'outillage/automatisation du VOC et appropriation d'outils d'IA pour améliorer l'efficacité face aux attaquants.
  • Exploitation : Développement d'exploits à des fins de montée en expertise technique, démonstrations d'exploitation pour la sensibilisation, et recherche de marqueurs techniques associés.
Sept. 2025 — Août 2026
Alternant Technicien Système & Réseaux
WIDIP, Grenoble

MSP gérant ~800 établissements (~80 clients) pour plusieurs milliers d'utilisateurs.

  • Migration Infra (~600 util. sur 1 EHPAD) : Déploiement en autonomie d'un cluster Proxmox VE et serveurs physiques ProLiant. Gestion de 4 VM Active Directory et d'un serveur de fichiers.
  • Administration & PRA : Renforcement et MCO du parc Windows, configuration du pare-feu pfSense, et mise en œuvre des sauvegardes avec Proxmox Backup Server.
  • Support & Sécurité (N1/N2) : Analyse et résolution de ~10 tickets/jour continus (Microsoft 365, droits d'accès AD, anomalies réseaux). Rigueur méthodique sur la documentation.
Fév. — Avril 2025
Stagiaire Technicien Systèmes & Réseaux
WIDIP, Grenoble
  • Support IT : Assistance aux utilisateurs et résolution d’incidents systèmes et réseaux de premier niveau.
  • Administration : Gestion des mises à jour en environnements serveurs Windows & Linux.
  • Environnement Sécurité : Utilisation de solutions réseaux et de protection (pare-feu pfSense, Fortinet) et de sauvegarde (Datto).
Étés 2024 & 2025
Saisonnier — Ardèche Aventure

Accueil, gestion client et logistique des flux en autonomie.

Projets Techniques Majeurs

Projet SOC / SIEM (ELK Stack)

Stack : ELK (Elastic, Logstash, Kibana).
Mission : Centralisation de logs métier, création de dashboards d'analyse et simulation de use-cases SOC (détection et investigations de menaces).

Audit de Sécurité Active Directory

Techniques : Kerberoasting, études des privilèges et menaces AD via BloodHound / PingCastle.
Mission : Évaluation de la robustesse d'un domaine Windows, exploitation de chemins d'attaque et élévation de privilèges.

Formation Académique

Sept. 2026 — Juin 2029
Diplôme d'Ingénieur IRC (Informatique et Réseaux de Communication)
CPE Lyon

Option Cybersécurité : Programme axé sur l'ingénierie réseaux/systèmes, la sécurité des systèmes et des réseaux, l'architecture réseau, et les systèmes d'information. Cursus réalisé en apprentissage au sein du VOC chez Orange.

Depuis Sept. 2023
BUT Réseaux et Télécommunications
IUT1 UGA, Grenoble

Spécialité Cybersécurité : Conception et sécurité des réseaux et systèmes informatiques, administration fine Linux/Windows Server, et réalisation de multiples projets techniques en autonomie guidée.