Yoann Vernay

Parcours

Ingénieur cybersécurité & DevSecOps, plus de quatre ans d’expérience en audit, IAM, PKI et sécurité industrielle.

Expérience

Missions

Févr. – juin 2026

Audit applicatif — Assurance

  • Réalisation d’audits applicatifs pour un client italien.

Août – déc. 2025 · Île-de-France

Gestion des identités (IAM) — Banque

  • Analyse, stabilisation et amélioration d’un déploiement historique de Netwrix Identity Manager (Usercube).
  • Expression des besoins fonctionnels pour sa réintégration dans la nouvelle architecture cible.

Mai 2024 – avr. 2025 · Rhône

PKI et certificats — Éditeur de logiciels

  • Conception et optimisation du cycle de vie complet des certificats SSL/TLS : demande, génération, déploiement, renouvellement automatique, révocation.
  • Automatisation de la délivrance et du renouvellement via le protocole ACME et des scripts dédiés, réduisant les gestes manuels et les risques d’expiration.
  • Lancement d’une démarche de défense en profondeur avec Qualys.
  • Rédaction de la documentation technique, des guides de bonnes pratiques et des procédures d’exploitation.

Sept. 2023 – mars 2024 · Rhône

Supports amovibles — Industrie pharmaceutique

  • Étude des cas d’usage des supports de stockage amovibles avec les correspondants cybersécurité de plusieurs sites.
  • Rédaction d’une politique d’usage sécurisé des périphériques amovibles.
  • Étude des solutions techniques pour l’appliquer, présentées sous forme de matrice de décision et de coûts.

Juin – août 2023 · Rhône

État des lieux cybersécurité — Énergie

  • Audits organisationnels fondés sur le référentiel du client, issu du guide d’hygiène de l’ANSSI.

Avr. 2023 – août 2024 · Lyon

Centre d’innovation — Intégration et développement

  • Flux ETL complexes avec Apache NiFi pour l’interconnexion et le traitement de données IoT en temps réel (MQTT).
  • Conteneurisation des micro-services avec Docker pour la portabilité de la plateforme ; applications web de visualisation des données.
  • Démonstrateurs de sécurité industrielle : découverte d’actifs et gestion des vulnérabilités (Nozomi), scripts d’attaque de la chaîne d’approvisionnement.
  • Plateforme de sanitisation de supports amovibles en contexte industriel (HOGO) et déploiement de Cyberwatch pour des tests.

2021 – 2022

Premières expériences

  • Juil. – août 2022 · Loire : exploitation et maintenance des équipements informatiques d’une collectivité, gestion des incidents.
  • Janv. – juin 2022 · Drôme : plateforme d’intégration continue (projet industriel Grenoble INP).
  • Juil. – août 2021 · Loire : analyseur haute fréquence de journaux de pare-feu (stage de technicien).

Formation

Grenoble INP – Esisar

Diplôme d’ingénieur, systèmes avancés, réseaux et cybersécurité (2023). Formation labellisée SecNumEdu par l’ANSSI.

Année à l’Université Politehnica de Bucarest (Automatique et Informatique), 2022 – 2023, validant l’expérience internationale du cursus.

Certifications

  • CompTIA Security+
  • EBIOS Risk Manager
  • Tenacy — Certified Partner
  • Usercube
  • Administration HOGO (station de sanitisation)

Compétences

Boîte à outils

Domaines

  • Cybersécurité
  • Audit
  • IAM
  • PKI / ACME
  • EBIOS RM
  • Réseaux
  • Systèmes d’exploitation
  • Développement
  • DevSecOps

Outils

  • Docker
  • Ansible
  • Jenkins
  • Git
  • Apache NiFi
  • RabbitMQ
  • Qualys
  • Nozomi
  • Cyberwatch
  • Netwrix Identity Manager
  • Station de sanitisation HOGO
  • OpenSSL
  • ServiceNow

Langages

  • Python
  • Bash
  • C
  • Java
  • JavaScript
  • HTML
  • SQL
  • PHP
  • PowerShell
  • VBA

Français (langue maternelle) · Anglais (B2)