Ronan Bozoc

Expert infrastructures numériques et sécurité des systèmes

Ronan Bozoc

Vous souhaitez renforcer la performance de votre système d’information, sécuriser vos infrastructures et accompagner vos équipes dans une transformation digitale efficace ?

Fort de plus de 20 ans d’expérience en systèmes, réseaux et cybersécurité, j’apporte une expertise solide en pilotage stratégique, gestion de projets complexes et conduite du changement.
Ma mission : transformer votre environnement numérique en un véritable levier de performance, de sécurité et de souveraineté.

Actuellement en recherche d’un poste d’expert infrastructures numériques et sécurité des systèmes, je souhaite rejoindre une organisation où je pourrai mettre à profit :

  • une vision claire, pragmatique et opérationnelle de vos enjeux IT,
  • une capacité à fédérer et mobiliser les équipes autour de projets innovants,
  • un engagement fort pour aligner vos outils numériques avec vos objectifs métiers.

✨ Compétences - Hard skills

Cybersécurité
  • Élaboration et mise en œuvre de politiques de sécurité (PCA/PRA, sauvegardes, antivirus, EBIOS).
  • Réalisation d’audits de sécurité, tests d’intrusion.
  • Cconformité RGPD (rôle de DPO).
  • Gestion des accès, protection des données et sécurisation des traitements.
  • Veille active sur les menaces et les solutions de cybersécurité.
Expertise technique
  • Conception, déploiement et administration d’infrastructures réseau sécurisées (LAN/WAN,VLAN, VPN, etc.).
  • Gestion avancée des systèmes Windows Server et Linux (AD, DNS, DHCP, GPO, etc.).
  • Virtualisation et supervision des environnements (Hyper-V, Proxmox, Zabbix, Nagios).
  • Implémentation de solutions collaboratives souveraines (Nextcloud, outils IA locaux).
Conseil stratégique
  • Analyse des besoins métiers et proposition de solutions techniques adaptées.
  • Accompagnement des collectivités et entreprises dans la transformation numérique.
  • Rédaction de documentation technique et vulgarisation des enjeux IT pour les décideurs.
  • Pilotage de projets numériques (web, e-commerce, IA, infrastructure).
Formation
  • Conception et animation de formations thématiques (bases de données, cybersécurité, outils collaboratifs).
  • Encadrement pédagogique et création de contenus numériques interactifs.
  • Sensibilisation des utilisateurs aux bonnes pratiques en sécurité informatique.
  • Médiation numérique et développement des compétences internes.

🚀 Dernières réalisations

Dans une logique de respect du RGPD et de souveraineté numérique, j’ai déployé une instance Nextcloud sur un serveur Debian 12, hébergé et administré localement au sein de la Mairie. Cette solution permet de centraliser les outils collaboratifs tout en garantissant la confidentialité des données.

⚙️ Environnement technique

  • Nextcloud : plateforme cloud open source pour le partage de fichiers, la collaboration et la gestion des ressources.
  • Serveur Debian 12 : assemblé et configuré par mes soins, hébergé sur site pour une maîtrise complète de l’infrastructure.
  • Apache 2 : serveur web utilisé pour l’hébergement sécurisé de l’instance Nextcloud.

🔐 Objectifs et bénéfices

  • Confidentialité des données : conformité RGPD assurée grâce à un hébergement local et sécurisé.
  • Souveraineté numérique : aucune dépendance à des services tiers, les données restent sur le territoire communal.
  • Fiabilité et disponibilité : infrastructure maîtrisée, accessible en continu pour les agents.
  • Évolutivité : possibilité d’ajouter des modules selon les besoins (agenda, contacts, messagerie, etc.).

🧩 Cas d’usage concrets

  • Gestion des plannings des agents et des élus.
  • Réservation et suivi des salles municipales.
  • Partage de documents via le drive avec synchronisation sur les postes.
  • Collaboration interne via les outils intégrés (calendrier, tâches, commentaires).

🛠️ Compétences mobilisées

  • Assemblage et configuration d’un serveur physique.
  • Installation et sécurisation d’un serveur Apache.
  • Déploiement et paramétrage de Nextcloud.
  • Gestion des utilisateurs et des droits d’accès.
  • Maintenance et supervision de l’infrastructure locale.

Dans une démarche de souveraineté numérique et d’optimisation des outils internes, j’ai mis en place une infrastructure d’intelligence artificielle locale sur un serveur Debian 12. Ce projet vise à fournir au pôle administratif et à la médiation numérique une IA performante, sécurisée et indépendante des services cloud.

⚙️ Environnement technique

  • Ollama : moteur d’inférence local pour les modèles de langage (LLM), permettant des interactions textuelles rapides et confidentielles.
  • Open Web UI : interface web intuitive connectée à Ollama, accessible en réseau local, offrant une expérience utilisateur fluide pour les agents.
  • Stable Diffusion : générateur d’images IA, installé en conteneur Docker, utilisé pour produire des illustrations, supports visuels et contenus pédagogiques.

🔐 Objectifs et bénéfices

  • Souveraineté des données : aucune dépendance à des services externes, toutes les données restent sur site.
  • Confidentialité renforcée : les échanges et traitements sont entièrement maîtrisés.
  • Réduction des coûts : pas d’abonnement cloud, infrastructure optimisée.
  • Adaptabilité : possibilité de personnaliser les modèles et les interfaces selon les besoins métiers.

🧩 Cas d’usage concrets

  • Rédaction assistée de courriers, comptes rendus et documents administratifs.
  • Génération d’illustrations pour les supports de médiation numérique.
  • Accompagnement des agents dans leurs démarches numériques.
  • Création de contenus pédagogiques pour les ateliers et formations.

🛠️ Compétences mobilisées

  • Administration système sous Debian.
  • Orchestration de services via Docker.
  • Déploiement et configuration de modèles IA open source.
  • Sécurisation des accès et des flux réseau.
  • Intégration d’interfaces web pour usage interne.

Dans une démarche proactive de sécurisation des systèmes d’information, j’ai conçu et mis en œuvre un Plan de Continuité d’Activité (PCA), un Plan de Reprise d’Activité (PRA) ainsi qu’un plan de sauvegarde conforme aux exigences des normes NIS2, ISO 27001 et à la méthode EBIOS. Ce projet vise à garantir la résilience des services numériques de la collectivité en cas d’incident majeur.

⚙️ Environnement technique

  • Serveur Debian 12 : infrastructure locale sécurisée, hébergée sur site.
  • Solutions de sauvegarde : scripts automatisés, stockage redondant, vérification d’intégrité.
  • Documentation et cartographie : analyse des risques, identification des actifs critiques, scénarios de crise.

🔐 Objectifs et bénéfices

  • Continuité de service : maintien des fonctions essentielles en cas de panne ou d’attaque.
  • Reprise rapide : procédures claires pour restaurer les systèmes dans des délais maîtrisés.
  • Conformité réglementaire : respect des obligations imposées par la directive NIS2 et les standards ISO.
  • Maîtrise des risques : approche structurée via la méthode EBIOS pour anticiper les menaces.

🧩 Cas d’usage concrets

  • Simulation de panne serveur et test de restauration.
  • Définition des RTO/RPO pour les services critiques.
  • Mise en place de sauvegardes locales et distantes.
  • Formation des agents aux procédures d’urgence.

🛠️ Compétences mobilisées

  • Analyse de risques selon la méthode EBIOS / HACCP.
  • Conception de plans PCA/PRA adaptés au contexte communal.
  • Déploiement de solutions de sauvegarde automatisées.
  • Rédaction de documentation technique et opérationnelle.
  • Veille réglementaire et conformité NIS2 / ISO 27001.

Pour moderniser la gestion des courriers entrants et sortants, j’ai conçu et développé une application web sur mesure pour la mairie. Cette solution permet de centraliser l’archivage des courriers, d’assurer leur traçabilité complète et de faciliter le suivi des réponses, tout en restant totalement maîtrisée en interne.

⚙️ Environnement technique

  • Application web sur mesure : développée en PHP, HTML, CSS et JavaScript pour une interface simple et efficace adaptée aux usages des agents.
  • Base de données MariaDB : stockage structuré des courriers, métadonnées, pièces jointes et historisation des actions.
  • Serveur web Apache / Nginx : hébergement de l’application au sein de l’infrastructure de la mairie.
  • Architecture modulaire : séparation claire entre couche présentation (front), logique métier (PHP) et accès aux données (SQL).

🔐 Objectifs et bénéfices

  • Centralisation des courriers : tous les courriers entrants et sortants sont enregistrés, horodatés et consultables depuis une interface unique.
  • Traçabilité complète : suivi du cycle de vie d’un courrier (réception, affectation, traitement, réponse, archivage).
  • Gain de temps : recherche rapide par numéro de courrier, expéditeur, service, mot-clé ou période.
  • Réduction du papier : numérisation et archivage électronique des documents pour limiter les dossiers physiques.
  • Maîtrise des données : solution hébergée sur site, sans dépendance à un service externe.

🧩 Fonctionnalités clés et cas d’usage

  • Enregistrement des courriers entrants : saisie des informations clés (date, expéditeur, objet, service destinataire, priorité), ajout de pièces jointes scannées.
  • Gestion des courriers sortants : création et suivi des réponses, lien automatique avec le courrier initial.
  • Affectation aux services : orientation des courriers vers les bons services ou élus, avec suivi des dates de traitement.
  • Tableau de bord : vue synthétique des courriers en attente, en cours ou clôturés, filtrable par service.
  • Historique et archivage : consultation de l’historique d’un courrier et archivage à long terme avec conservation des pièces jointes.

🛠️ Compétences mobilisées

  • Analyse des besoins métiers : recueil des pratiques existantes de la mairie et modélisation du circuit des courriers.
  • Conception de base de données : schéma SQL MariaDB pour gérer les courriers, les services, les utilisateurs et l’historique.
  • Développement web full-stack : création de l’interface HTML/CSS, logique PHP et scripts JavaScript pour améliorer l’ergonomie.
  • Gestion des droits : mise en place de profils utilisateurs (secrétariat, direction, services) avec accès filtré aux courriers.
  • Intégration et déploiement : configuration du serveur, mise en production et accompagnement à la prise en main par les agents.

💼 Expériences

Responsable des Systèmes d'Information (RSI) - Conseiller numérique

Mairie | Conques sur Orbiel | Depuis 2021

  • Délégué à la protection des données (DPO)
    Pilotage de la conformité au RGPD, mise en œuvre des bonnes pratiques en matière de gestion des données personnelles et sécurisation des traitements.
  • Cybersécurité et sécurité des systèmes d'information
    - Conception et mise en œuvre de plans de continuité (PCA), de reprise d’activité (PRA) et de stratégies de sauvegarde.
    - Réalisation de tests d’intrusion (pentests).
  • Déploiement de solutions collaboratives
    Installation, configuration et administration de la plateforme Nextcloud sur serveurs internes, pour garantir la souveraineté des données et fluidifier le travail en équipe.
  • Intelligence artificielle en local
    Intégration d’outils IA hébergés en interne pour améliorer la médiation numérique et automatiser les tâches administratives.
  • Conseiller numérique communal
    - Accompagnement des entreprises, associations et usagers dans leur transition numérique.
    - Sensibilisation aux outils digitaux, assistance à la création de sites web, gestion des réseaux sociaux, sécurisation des données et optimisation des pratiques numériques.
    - Organisation d’ateliers et de permanences pour favoriser l’autonomie numérique et renforcer la visibilité en ligne des acteurs locaux.

Consultant technique
Formateur technique

Indépendant | 2009 - 2021

  • Conduite de projets web et e-commerce avec intégration de CMS (Prestashop, WordPress)
    De la phase de cadrage à la mise en ligne, en passant par la gestion des ressources, des délais et du budget.
  • Audit de sécurité et développement de solutions adaptées aux clients.
    Réalisation d’audits techniques, analyse des vulnérabilités (OWASP), tests d’intrusion, vérification des configurations serveur et CMS.
  • Formateur en « Modélisation de bases de données » à la CCI de Carcassonne
    Transmission des fondamentaux de la modélisation relationnelle : entités, attributs, relations, normalisation, diagrammes entité-association.
  • Formateur en « Gestion commerciale » à l'IRFA de Carcassonne
    - Enseignement des fondamentaux de la gestion commerciale à travers l’utilisation du logiciel EBP : gestion des devis, factures, stocks, clients et fournisseurs.
    - Formation à l’informatique appliquée à la gestion : bureautique, bases de données, et outils numériques pour le suivi d’activité et l’analyse commerciale.
  • Organisation de formations sur site pour plusieurs salariés
    Formation dispensée directement sur le site de l’entreprise pour favoriser l’apprentissage en contexte réel, avec des cas pratiques issus de l’environnement de travail des participants.

Directeur technique – Développeur Full Stack

Cadoetik | Nantes | 2013 - 2016

  • Développement et maintenance de sites web sous Prestashop et WordPress
    - Création et gestion de plateformes e-commerce et vitrines : installation, personnalisation de thèmes et modules, optimisation SEO et UX.
    - Maintenance évolutive et corrective pour assurer la fiabilité et la performance des sites.
  • Codage Python, JS & administration de bases de données (SQL)
    - Développement d’outils sur mesure en Python et JavaScript pour automatiser les processus internes et améliorer les interfaces.
    - Administration des bases de données SQL : modélisation, requêtage, optimisation et sécurisation des accès.
  • Gestion de la sécurité et de l’infrastructure technique de l’agence
    - Supervision de l’ensemble de l’environnement technique : serveurs, hébergements, réseaux et outils collaboratifs.
    - Mise en œuvre de politiques de sécurité : contrôle des accès, sauvegardes, surveillance et prévention des vulnérabilités.
  • Organisation de formations en intra
    Planification et animation de sessions techniques pour les salariés de l’entreprise

Responsable informatique & Responsable de formation

CFP | Nantes | 2002 - 2012

  • Responsable de parc informatique – Ingénierie, animation et suivi
    Pilotage complet du parc informatique : analyse des besoins, planification des évolutions, gestion du cycle de vie du matériel, animation des procédures internes et accompagnement des utilisateurs. Mise en place de standards techniques et organisationnels pour garantir la cohérence et la fiabilité du parc.
  • Développement et maintenance d’un réseau multi‑sites (9 sites en Loire‑Atlantique)
    Conception, déploiement et supervision d’une infrastructure couvrant 9 établissements : serveurs Windows, liaisons fibre optique, interconnexions sécurisées, postes clients, imprimantes réseau et équipements actifs. Maintenance préventive et corrective, optimisation des performances et continuité de service.
  • Administration des serveurs Windows
    Gestion avancée d’Active Directory, GPO, services réseau, accès distants (TSE/RDP), sécurité, sauvegardes et supervision.
  • Installation, configuration et optimisation des postes de travail
    Déploiement d’environnements homogènes, gestion des images systèmes, intégration réseau, support technique et amélioration continue de l’expérience utilisateur.
  • Ingénierie pédagogique & animation de formations
    Conception de parcours de formation, pédagogie active centrée sur l’apprenant, animation de sessions techniques (réseau, systèmes, bureautique), évaluation des compétences et accompagnement individualisé.
  • Gestion des plannings et coordination des activités
    Organisation des sessions, coordination des formateurs, suivi des actions et optimisation des ressources pour garantir la fluidité des parcours de formation.

🎓 Formations & qualifications

DOMAINE TECHNIQUE

    ✦ Niveau 7 ✦
  • Cyberdéfense : vulnérabilités & techniques d'attaques (RNCP32123)
    Cegefos | 2022
  • Formation Ingénieur Informatique (parcours suivi, non diplômant)
    CNAM | 2002–2005
    • ✦ Niveau 6 ✦
  • Chef de projet numérique & stratégie digitale
    CCI Carcassonne | 2019–2020
  • Intégrateur Prestashop
    Prestashop Paris | 2015
    • ✦ Niveau 5 ✦
  • Webmaster & Webdesigner
    Arinfo Nantes | 2012
    • ✦ Formations pro- ✦
  • Ethical Hacking
    Sysdream | 2017
  • Certification Nagios
    Anaro Group Nantes | 2014

DOMAINE RH

    ✦ Niveau 6 ✦
  • Licence GRH – Formation des adultes
    Université d’Avignon | 2007–2008
    • ✦ Niveau 5 ✦
  • Titre RMN – Accompagnement vers l’autonomie numérique
    AFPA Carcassonne | 2021–2022
  • Titre de Moniteur de formations alternées
    ANFRA Paris | 2004–2005