Ivan FOCSA

Ingénieur Cybersécurité
Voir mes projets Me contacter
01 / Présentation

Je sécurise les architectures qui ne doivent pas tomber.

Ingénieur cybersécurité avec plus de 4 ans d'expérience. Quadrilingue (français, anglais, russe, roumain), j'allie l'expertise technique au quotidien (firewalling Palo Alto / Fortinet, routing, incidents N3) et la gouvernance ISO 27001. Habitué aux environnements critiques : aéronautique, énergie, télécoms.

4+
années d'expérience
4
langues parlées
3
secteurs critiques
02 / Expériences

Parcours et formations.

  1. Oct. 2025 – Présent Actuel

    Ingénieur Cybersécurité et Architecte Réseau

    Sopra Steria / Client : Secteur Aéronautique & Défense · Paris La Défense
    • Politiques de sécurité et filtrage applicatif (App-ID) sur Palo Alto, analyses de risques associées.
    • Cycle de vie des certificats (PKI) et déchiffrement SSL/TLS pour l'inspection des menaces.
    • Réduction du MTTR de 30% via la refonte complète de la cartographie réseau L2/L3 pour le support.
    • Déploiement des VLANs pour l'isolation des zones critiques, documentation technique sous Visio.
    • Accompagnement des chefs de projet sur l'intégration de nouvelles architectures sécurisées.
  2. Oct. 2024 – Oct. 2025

    Ingénieur Cybersécurité

    Sopra Steria / Client : OIV Secteur Énergie · Paris La Défense
    • Administration et durcissement des configurations FortiGate (VPN IPsec/SSL, NAT).
    • Dépannage avancé N3 des pannes critiques, identification des causes racines via analyse de logs.
    • Sécurisation du Management Plane, déploiement d'ACLs et segmentation VLAN.
    • Mise en production conforme aux Dossiers d'Architecture Technique (DAT), migration LAN/WLAN sur site.
  3. Août 2023 – Oct. 2024

    Ingénieur Réseaux et Sécurité

    iBrowse · Cluj-Napoca, Roumanie / Paris
    • Résolution d'incidents N3 et rétablissement des services (BGP/OSPF) en coordination internationale.
    • Automatisation des mises à jour sur 200+ équipements via Python/Netmiko, gain de 15 h/semaine.
    • Administration de contrôleurs Wi-Fi centralisés (Ruckus vSZ, Ubiquiti), audits de couverture.
  4. Sept. 2021 – Août 2023

    Administrateur Systèmes et Réseaux

    OXYMIUM · Paris
    • Gestion et câblage de 150 serveurs en Datacenter Tier-3 (Telehouse 2 / Equinix PA3), 0% d'incident matériel.
    • Sauvegardes et restaurations de données critiques sous Linux (Bacula Enterprise), MCO du parc.
Formation

  • Master en Cybersécurité

    2024 / 2026
    Sup de Vinci / Label SecNumedu (ANSSI)
    Paris La Défense

  • Licence Réseaux, Systèmes et Cloud

    2023 / 2024
    Sup de Vinci
    Paris La Défense
Certifications

  • PECB ISO 27001 Lead Implementer

    Juin 2026 / prévu
    PECB

  • Cisco CCNA / Switching, Routing, Wireless

    2024
    Cisco

  • EC-Council Ethical Hacking Essentials

    2024
    EC-Council
03 / Projets

Projets.

@ivanfocsa
Voir tout sur GitHub ↗
01 / 06

tsar

TSAR (Toolbox for Security and Automated Reporting) est une plateforme de test d'intrusion web, modulaire et automatisée. Elle est conçue pour centraliser, exécuter et rapporter les résultats d'une large gamme d'outils de sécurité, le tout via une interface web moderne et réactive.

React / TypeScript
02 / 06

network-toolkit

Boîte à outils Python pour automatiser audits et baselines sur Cisco / Fortinet / Palo Alto. Netmiko, Nornir, rapports HTML.

Python
03 / 06

mttr-cartographer

Génère une cartographie L2/L3 depuis LLDP/CDP. Export Mermaid + Visio.

TypeScript
04 / 06

pki-watch

Monitor d'expiration de certificats X.509. Alertes Slack / Teams / Mail. Un seul binaire Go, déploiement simple.

Go
05 / 06

bgp-lab

Lab BGP / OSPF containerisé avec FRRouting. Scénarios de panne reproductibles pour entraînement N3.

Shell
06 / 06

iso27001-controls

Bibliothèque Markdown des contrôles Annexe A. Templates d'auto-évaluation, suivi de conformité, plan de traitement.

Markdown
01 / 06
04 / Contact

Contact et opportunités.

Basé à Versailles, ouvert aux opportunités en France et à l'international. Je réponds sous 48 h.