Antoine Gibier

Ingénieur infrastructure et cybersécurité spécialisé dans l'automatisation des environnements réseau et sécurité. Plus de cinq ans d'expérience après diplôme, précédés de trois ans d'apprentissage, dans des environnements critiques liés au spatial, à l'aéronautique et à l'industrie. Référent technique sur Python, Ansible, GitLab CI/CD et Terraform, avec une expérience de bout en bout en génération, déploiement, audit et validation de configurations multi-constructeurs.

Référent technique Automatisation / DevOps at Nesta Portage (2026-03 – Present)

Continuité d'une mission débutée chez Squad (03/2024 - 02/2026), avec évolution vers le rôle de référent technique sur l'automatisation, le scripting et le CI/CD. Mission pour un grand industriel du secteur spatial.

• Pilotage technique et développement d'une chaîne d'automatisation pour un projet critique soumis aux exigences DO-178C, dans un cycle fortement itératif avec génération quotidienne de configurations et déploiements de validation quasi quotidiens.
• Conception de chaînes Ansible multi-constructeurs pour le déploiement, la sauvegarde, le durcissement et la validation des accès SSH/HTTPS sur équipements Cisco, Stormshield, Check Point et PDU Raritan.
• Développement d'un moteur Python/Jinja2 générant les configurations spécifiques d'environ 70 sites à partir de modèles communs, avec gestion des paramètres locaux, certificats et secrets.
• Industrialisation d'environ 700 COTS Configuration Justification Files (CCJF), livrables de justification et de traçabilité: parsing de configurations dépassant 15 000 lignes, génération et instanciation des fichiers, centralisation dans SQLite et propagation des justifications par correspondance exacte, distance de Levenshtein et similarité textuelle.
• Conception du COTS Configuration Audit (CCA), outil de vérification qualifié selon DO-330: génération et exécution automatiques des commandes de contrôle, puis comparaison de l'état réel des équipements avec la configuration attendue.
• Automatisation de la génération d'ACL Cisco et de règles de filtrage à partir de matrices de flux pouvant atteindre 3 000 règles, avec calcul des interfaces, VLAN et paramètres spécifiques; intégration dans des pipelines GitLab CI/CD assurant génération, publication, sauvegarde et reporting via GitLab Pages.
• Automatisation des tests réseau de bout en bout: déploiement de VM avec Terraform et Cloud-init sur VMware ESXi, validation des flux unicast et multicast, puis publication automatique des résultats.

Consultant cybersécurité at Capgemini (2021-12 – 2024-02)

Mission Airbus - plateforme critique de sécurité de la messagerie.

• Maintien en conditions opérationnelles et amélioration continue d'une plateforme critique de sécurité email.
• Administration des équipements Cisco ESA/SMA et FireEye EX; gestion du routage, des politiques de sécurité et des mécanismes d'authentification de domaine DMARC, DKIM, SPF et BIMI.
• Développement d'outils de supervision, de reporting et d'automatisation avec Python et Splunk.

Ingénieur sécurité réseaux at Ausy (2020-12 – 2021-11)

Mission Infomil - groupe E.Leclerc.

• Administration et mise à jour des firewalls Fortinet sur plus de 50 sites.
• Refonte des matrices de flux et déploiement d'une nouvelle base de règles de filtrage.
• Analyse et optimisation des flux via Splunk/SPL; développement d'une interface web JavaScript automatisant la création de règles à partir des logs.

Ingénieur cybersécurité en apprentissage at Siemens Mobility (2017-09 – 2020-08)

• Étude et mise en œuvre de solutions PKI et de durcissement Windows via Active Directory et GPO.
• Développement d'un outil d'analyse de risques basé sur EBIOS et contribution à la sécurisation de systèmes industriels.

Diplôme d'ingénieur in Cyberdéfense – ENSIBS (2017 – 2020)

DUT in Réseaux et Télécommunications – IUT de Dijon/Auxerre (2015 – 2017)