Arthur Perrot

Architecte Infrastructure & Cybersécurité — Blue Team

8+ ans à concevoir, sécuriser et faire tenir des infrastructures Windows/Linux sous pression réelle : ransomware, exfiltration, audits, mise en conformité. Du cabinet comptable de 180 postes au cloud hybride self-hosté.

EXP.	8+ ans
LANGUES

PÉRIMÈTRE TYPE D'INTERVENTION

Audit
& diagnostic

Pare-feu /
segmentation

Serveurs
Windows / Linux

Détection
EDR / Wazuh

Sauvegarde
immuable / PRA

Utilisateurs
& postes

Journal des révisions

Retours d'expérience terrain, blue team et homelab.

PROCHAINES PUBLICATIONS

RÉV·01

Spotify ne démarre plus après un changement de hostname (Linux) 23 oct. 2026

RÉV·02

Minecraft 26.3 (Prism) : icônes d’items transparentes 23 oct. 2026

RÉV·03

Configurer un Dynamic DNS Cloudflare sous Debian avec systemd 29 sept. 2026

Voir toutes les publications S'abonner en RSS

ILS M'ONT FAIT CONFIANCE

Jet Systems
Ministère de l'Éducation Nationale
Maison Rostang
Koesio
Ministère de l'Agriculture
L'Hermitage
Muze
Vinesio
Winedoze
Watch Club Business School
CSVPN
Tetra Corp
CFPH Écully
Groupe Prieur
Vipus
LEGTA Dardilly
GetInov
EDC Informatique
E-mma
DYB
Jet Systems
Ministère de l'Éducation Nationale
Maison Rostang
Koesio
Ministère de l'Agriculture
L'Hermitage
Muze
Vinesio
Winedoze
Watch Club Business School
CSVPN
Tetra Corp
CFPH Écully
Groupe Prieur
Vipus
LEGTA Dardilly
GetInov
EDC Informatique
E-mma
DYB

Expérience professionnelle

Directeur Cybersécurité & Infrastructure, Co-fondateur — DYB

VALENCE · LYON · PARIS · REIMS · TROYES (FR) — DÉC. 2023 → SEPT. 2026

Architecture et sécurisation d'infrastructures Windows/Linux multi-sites pour un portefeuille de clients PME
Cloud hybride self-hosté : Proxmox VE, Hyper-V, Ceph, TrueNAS, cluster Kubernetes self-hosted
Stratégie de sauvegarde et PRA : sauvegardes immuables et hors-ligne, restaurations testées automatiquement
Gestion de crise / réponse à incident (compromission de compte, exfiltration, ransomware, échecs de mise à jour)
Chaîne de détection : Bitdefender EDR, Wazuh, centralisation de logs Graylog · avant-vente et cadrage technique

0 € → 1 M€ de CA, 3 ans

équipe ≈ 20 pers.

réponse incident < 72h

Architecte Sécurité IT — Groupe Prieur, cabinet comptable

TROYES (FR) — AVR. 2022 → FÉV. 2024

Refonte complète de l'infrastructure IT sur 7 sites, sous secret professionnel
Migration vers une architecture réseau segmentée (pfSense, VLAN, VPN site-à-site, pare-feu) sans interruption de service
Durcissement serveurs/postes selon les référentiels ANSSI ; tests d'intrusion internes et remédiation
Plateforme de transfert de fichiers sécurisée avec pipeline de traitement OCR

180 postes · 7 sites

Consultant Architecture & Cybersécurité — Lord Perrot

FRANCE — MARS 2021 → JUIN 2025

Architecture, administration et sécurité pour une dizaine de clients ; ≈20 serveurs Windows Server/Linux administrés
VPN (OpenVPN, WireGuard), pare-feu, segmentation VLAN · virtualisation (Proxmox VE, Hyper-V)
Stratégies de sauvegarde (Veeam, SyncBack) ; tests d'intrusion et durcissement

RÉFÉRENCES

DevOps — GetInov

LYON (FR) — AVR. 2022 → MAI 2022

Déploiement et exploitation de conteneurs Docker ; pipelines CI/CD sur GitLab
Infrastructure as code (Terraform) et gestion des secrets (HashiCorp Vault)

Administrateur Systèmes & Réseau — LEGTA Dardilly (EPLEFPA)

LYON (FR) — AOÛT 2020 → AVR. 2021

Administration des serveurs et du réseau de l'établissement
Conception et déploiement de l'infrastructure réseau CFPH (segmentation, pare-feu, Cisco, pfSense)
Migration de l'Active Directory de 2008 vers 2019

Voir le CV complet

Compétences

SYSTÈMES &
VIRTUALISATION

Windows Server (2008–2025), Active Directory, GPO, Exchange · Linux (Debian, Ubuntu, Arch) · Proxmox VE/PBS, Hyper-V, Ceph, TrueNAS · Docker, Kubernetes

RÉSEAU

pfSense, OPNsense, Cisco (Meraki, IOS), Netgear · VLAN, segmentation, routage · VPN site-à-site & accès distant (IPsec, OpenVPN, WireGuard) · Cloudflare, DNS, PKI/TLS

CYBERSÉCURITÉ
BLUE TEAM

Durcissement ANSSI · pentest, gestion de vulnérabilités · Bitdefender EDR, Wazuh, Graylog · IAM, MFA, Zero Trust, HashiCorp Vault · réponse à incident, résilience ransomware · PMG, SPF/DKIM/DMARC

AUTOMATISATION
& CLOUD

Ansible, Terraform, GitLab CI/CD, Bash, PowerShell, Python · cloud hybride self-hosté · Azure, Microsoft 365, Google Workspace

DÉVELOPPEMENT

Python, Rust, C, C++, PHP, SQL (MariaDB/MySQL) · architecture microservices

MANAGEMENT

Gestion de projet, Agile, management d'équipe, avant-vente, relation client

Projets & contributions

cal.rs RUST

Plateforme de planification self-hostable. Connecteur Microsoft Exchange (EWS) avec sync calendrier bidirectionnelle, configuration SMTP, génération de liens visio, générateur de code d'embed, SSO OIDC via Authentik.

7 PR mergées · ≈7 700 lignes ajoutées

Nextcloud PHP

Correctif WebDAV pour les comptes à quota zéro sur stockage externe (507 Insufficient Storage à la création de dossiers, aux téléversements et déplacements) — fusionné en amont.

Correctif fusionné

github.com/huntervcx

Homelab — banc d'essai pour les architectures clients

Serveurs Dell & HP, Proxmox VE / PBS, TrueNAS / Ceph (48 To), équipements Cisco, pfSense / OPNsense, VLANs, VPN multi-site.