Ingénieur DevSecOpsSpécialisation LinuxParis

MassylBelkessa

Ingénieur systèmes, réseaux et sécurité. Plus de quatre ans à faire tenir des infrastructures — support, architecture, virtualisation — et à les attaquer pour vérifier qu'elles tiennent vraiment.

CV (PDF)LinkedInWiki technique2S Innovation2Strive
Pentest / Infrastructure / Cloud
Master Systèmes, Réseaux & Cloud Computing — ESGI
massyl@belkessa.fr

Profil

Je construis des infrastructures, puis je les attaque. Ce qui survit aux deux part en production.

Compétences

  • Réseau

    • DNS
    • DHCP
    • IPv4
    • VLAN
    • LDAP
    • VPN
    • HAProxy
    • Nginx
    • Apache2

  • Systèmes

    • GNU/Linux
    • Windows Server
    • Active Directory
    • Azure
    • LAPS
    • ADCS

  • Virtualisation

    • Proxmox
    • VMware
    • Kubernetes
    • Docker
    • Ceph
    • KVM

  • Sécurité offensive

    • Pentest
    • Kali Linux
    • Metasploit
    • Burp Suite
    • GoPhish

  • Scripting

    • Python
    • Bash
    • PowerShell
    • SQL
    • JavaScript
    • PHP
    • React.js

  • Bases de données

    • MySQL
    • MariaDB Galera
    • Firebase
    • Réplication

  • Cloud & IaC

    • AWS EKS
    • Terraform
    • GitLab CI
    • ArgoCD
    • Ansible

  • Web

    • HTML5
    • CSS3
    • WordPress
    • E-commerce
    • Reverse proxy

Expérience

2026 — auj.

Ingénieur DevSecOps

Prinz Multimedia, Paris-Lognes. Audits de sécurité et tests d'intrusion, durcissement des environnements clients, intégration continue et mise en production des plateformes web et mobiles.

  • Pentest
  • Kali
  • CI/CD
  • Docker
2023 — 2025

Ingénieur systèmes & réseaux

Groupe Star Service, Clichy. Administration d'un parc Linux et Windows Server, Active Directory, supervision, déploiement GLPI sur nginx/PHP, exploitation du datacenter et des sauvegardes.

  • GNU/Linux
  • Windows Server
  • Active Directory
  • GLPI
  • Zabbix
2021 — 2023

Technicien support IT

CEMEA. Support de proximité et à distance, gestion du parc, masterisation des postes, accompagnement des utilisateurs et campagnes de sensibilisation au phishing.

  • Support N1/N2
  • Parc
  • Phishing
2019 — 2020

Développeur web

Prinz Multimedia. Intégration et développement de sites clients, WordPress et e-commerce, maintenance et mise en ligne.

  • PHP
  • JavaScript
  • WordPress
2017 — 2019

Logistique & livraison

Star's Service. Exploitation terrain, gestion des tournées et de l'entrepôt — la rigueur opérationnelle avant la technique.

  • Logistique
  • Terrain

Projets

Infrastructure

LAB ProxmoxPrivé

Infrastructure complète auto-hébergée : Active Directory et DNS, stockage à provisionnement fin, reverse proxy, cluster Kubernetes et plateforme de simulation de phishing GoPhish. Le terrain d'essai de tout le reste.

  • Proxmox VE
  • AD/DNS
  • Kubernetes
  • GoPhish
Cloud privé

Nextcloud auto-hébergéVoir

Stockage et synchronisation derrière un reverse proxy, certificats renouvelés automatiquement, politique de rétention appliquée et 524 Go récupérés sur un volume saturé à 89 %.

  • Nextcloud
  • nginx
  • Let's Encrypt
  • Docker
Haute dispo

Zabbix en haute disponibilitéPrivé

Supervision redondée : bascule automatique par Pacemaker et base répliquée en cluster MariaDB Galera. Perte d'un nœud sans perte de métrique.

  • Zabbix
  • Pacemaker
  • Galera
  • Ansible
Projet annuel

IndioGroup — infrastructure d'entrepriseAcadémique

Socle Active Directory sécurisé en modèle de tiering T0/T1/T2, LAPS et PKI ADCS, cluster de stockage Ceph hyperconvergé, bastion Teleport par certificats, sauvegarde Veeam, supervision Zabbix et Graylog.

  • AD Tiering
  • ADCS
  • Ceph
  • Teleport
  • Veeam
Cloud

Déploiement EKS par TerraformAcadémique

Infrastructure décrite en code : cluster Kubernetes managé sur AWS, pipeline GitLab CI/CD, déploiement continu par ArgoCD et architecture redondée.

  • Terraform
  • EKS
  • ArgoCD
  • GitLab CI
Stockage

Cluster Ceph sur KVMAcadémique

Stockage distribué RBD et CephFS adossé à de la virtualisation libvirt/KVM, avec procédure de reproduction intégrale documentée pas à pas.

  • Ceph
  • RBD
  • CephFS
  • KVM
Réseau

Cyber range EVE-NG / Palo AltoAcadémique

Maquette réseau virtualisée en réponse à appel d'offres : topologie multi-sites, pare-feu Palo Alto, segmentation et politiques de filtrage éprouvées en laboratoire.

  • EVE-NG
  • Palo Alto
  • Routage
Documentation

Wiki techniqueVoir

Base de connaissances vivante : procédures, architectures, retours d'incident et bonnes pratiques. Tout ce qui est fait une fois y est écrit pour être refait sans réfléchir.

  • Wiki.js
  • Markdown
  • Git

Entreprises

Fondateur

2S Innovation

Création de sites, développement d'applications et solutions pour entreprises : conception, hébergement, noms de domaine et messagerie. Deux formules — mensualisée ou pleine propriété.

  • Web
  • Applications
  • Hébergement
  • Infogérance
2sinnovation.com
Partenariat

2Strive

Application mobile et site : conception, développement, infrastructure et mise en production, de la maquette au magasin d'applications. Projet porté par sa propriétaire.

  • Mobile
  • Web
  • Infrastructure
2strive.fr
Prestation client

Melksweets

Site vitrine et commande en ligne pour une pâtisserie cake design. Cahier des charges, réalisation, mise en ligne et suivi.

  • Vitrine
  • Commande
  • Référencement
melksweets.com

Formation

Entronsdans le système

massyl@belkessa.frCV (PDF)LinkedInWikiCloud2S Innovation