Diplômé en septembre 2027 · Ouvert aux opportunités

Ingénieur
Cybersécurité

Sécurité OT/IT Réseau Architecture Automatisation

3 ans d'alternance chez Alstom Transports sur des systèmes industriels critiques. Double diplôme ESIEE Paris / UQO (Québec). Passionné par la conception d'architectures sécurisées à grande échelle.

Voir mon CV → Projets → LinkedIn
alexis@homelab ~ zsh
❯ whoami --profile
 
name "Alexis Rolland"
role "Ingénieur Cybersécurité"
formation "ESIEE Paris / UQO"
entreprise "Alstom Transports"
 
# Stack technique
network OPNsense WireGuard
virt Proxmox LXC Docker
security ISO 27001 EBIOS Zero-Trust
 
❯
// 01 — À propos

Sécurité by design,
pas by compliance.

Ingénieur cybersécurité · ESIEE Paris · Diplômé en septembre 2027.

Alexis Rolland, ingénieur cybersécurité formé à l'ESIEE Paris et titulaire d'un double diplôme en cybersécurité de l'UQO (Québec). Pendant trois ans en alternance chez Alstom Transports, j'ai travaillé sur des environnements OT/IT critiques — administration réseau, sécurisation de systèmes d'information industriels, développement d'outils d'automatisation — au sein d'un groupe opérant dans plus de 60 pays.

En parallèle, je maintiens un Home Lab complet — firewall, VPN, Active Directory, environnements CTF isolés — qui me permet d'expérimenter et de valider des architectures avant tout déploiement en production.

Ce qui m'anime : concevoir des systèmes où la sécurité est structurelle, pas rajoutée après coup. À mesure que mon expérience grandit, c'est naturellement vers la conception d'architectures de sécurité — pilotage du risque, alignement métier/technique — que je me projette.

→ Consulter mon CV complet

Zero-Trust & IAM
Réduction de la surface d'attaque, contrôle granulaire des accès, principe du moindre privilège.
Analyse de risques
Méthodologies EBIOS RM et ISO 27001 appliquées à des SI industriels et critiques.
Résilience & Continuité
Stratégies de sauvegarde hybrides 3-2-1, snapshots, RPO/RTO définis et testés.
Défense en profondeur
Hardening système, journalisation réseau, conteneurisation sécurisée Docker / LXC.
// 02 — Parcours

Formation & Expérience

Formation ingénieur + 3 ans sur des systèmes critiques en production.

2026 – 2027 Double diplôme
DESS Cybersécurité ↗
UQO — Université du Québec en Outaouais, Canada
Programme 1454, en partenariat avec l'ESIEE Paris. Forensique numérique et renseignement sur les menaces (MITRE ATT&CK, modèle Diamant, MISP, Kill Chain), détection d'intrusions et sécurisation des algorithmes d'IA, sécurité des systèmes embarqués / IoT (Zigbee, réseaux ad-hoc) et cadres légaux comparés (Europe / Amérique du Nord).
2024 – 2027 Alternance
Apprenti Ingénieur Cybersécurité
Alstom Transports — Leader mondial des transports ferroviaires
Cybersécurité des systèmes industriels (OT/IT) : administration réseau, développement d'outils d'automatisation et sécurisation des systèmes d'information, au sein d'un environnement critique de transport ferroviaire mondial.
2022 – 2027 Formation ingénieur
Diplôme d'Ingénieur — Réseaux & Cybersécurité ↗
ESIEE Paris — Grande école d'ingénieurs, filière labellisée SecNumEdu par l'ANSSI
Spécialisation réseaux & cybersécurité, avec une 3e année réalisée à l'international. Protocoles TCP/IP, routage et segmentation VLAN, cryptographie appliquée (PKI, TLS, AES/RSA), architecture réseau sécurisée (ACL, iptables) et gestion des identités (IAM, Kerberos), complétés par l'analyse de risques (ISO 27001, EBIOS). Formation reconnue par la CTI.
// 03 — Projets

Home Lab & Réalisations

Des infrastructures réelles, déployées, maintenues — pas des projets de cours.

🖥️
Proxmox VE — Lab de virtualisation ↗
Serveur de virtualisation auto-hébergé sur GMKtec K12 (32 Go DDR5). Héberge un firewall OPNsense, un VPN WireGuard, une passerelle Guacamole, des environnements Windows Server / Active Directory et des VMs CTF isolées. Administration 100 % via VPN, sans exposition WAN directe.
Proxmox VE LXC OPNsense WireGuard Active Directory CTF
💾
TrueNAS Scale — NAS sécurisé ↗
Serveur NAS auto-hébergé avec stratégie de sauvegarde hybride 3-2-1 (local + cloud). Architecture résiliente, accès distants chiffrés, services conteneurisés, segmentation réseau stricte et principes Zero-Trust appliqués à une infrastructure personnelle.
TrueNAS Scale ZFS 3-2-1 Backup Docker Zero-Trust
🏠
Home Assistant — Domotique isolée ↗
Infrastructure IoT cloisonnée du réseau principal via VLAN dédié et règles firewall strictes. Automatisation énergétique, supervision des appareils et contrôle granulaire des accès — sans cloud propriétaire.
Home Assistant OS VLAN IoT Security Automatisation
// 04 — Compétences

Stack technique

Outils et technologies maîtrisés en environnement réel.

Réseau & Firewall
  • OPNsense / pfSense
  • WireGuard VPN
  • VLAN & segmentation
  • TCP/IP, DNS, BGP
  • Apache Guacamole
Virtualisation
  • Proxmox VE
  • LXC / KVM
  • Docker & Compose
  • VMware ESXi
  • Snapshots & templates
Sécurité & Analyse
  • EBIOS RM / ISO 27001
  • Hardening Linux/Windows
  • OSINT & Threat Intel
  • Pentest (CTF)
  • Zero-Trust Architecture
Systèmes & Automatisation
  • Linux (Debian, Ubuntu)
  • Windows Server / AD
  • Bash / Python
  • TrueNAS / ZFS
// 05 — Contact

Parlons
cybersécurité.

Diplômé en septembre 2027 — ouvert aux échanges avec des équipes techniques, des recruteurs ou des ingénieurs sur des sujets d'architecture, de sécurité industrielle ou d'opportunités à venir.

CV
Curriculum Vitæ
cv.rolland.app
in
LinkedIn
linkedin.com/in/a-rolland
@
Email
[email protected]