Consultant systèmes, réseaux et cybersécurité pour TPE, PME et équipes IT

Une infrastructure plus fiable, plus sûre, vraiment maîtrisée.

Je suis Simon Thémiot, consultant indépendant en architecture système, réseau et cybersécurité. J'aide les TPE, PME et équipes techniques à auditer, sécuriser, migrer et exploiter leurs environnements Linux, Proxmox, cloud et on-premise, en mission ponctuelle ou en infogérance.

  • Diagnostic initial
  • Intervention à distance
  • Urgences sur disponibilité ou contrat
production / secure-by-design opérationnel
01
Identités & accèsPasskeys · WebAuthn · MFA · moindre privilège
protégé
02
Périmètre & réseauWAF · VPN · DNS · segmentation · TLS
filtré
03
Systèmes & applicationsLinux · Proxmox · Docker · cloud managé
supervisé
04
Données & continuitéSauvegardes · réplication · PRA · tests
résilient
Les signaux utiles remontent avant l'incident.
10+ ansd'expérience terrain
France entièreaccompagnement à distance
France Numactivateur référencé
Open sourcedes produits, pas des slides

Expertises

Un seul interlocuteur, de l'audit à l'exploitation.

Chaque mission relie enjeux métier, sécurité et réalité opérationnelle. Le livrable n'est pas seulement une recommandation : c'est un système compréhensible, défendable et maintenable.

02

Cybersécurité

Audit, durcissement & réponse technique

Cartographie de l'exposition, audit de configuration, hardening Linux, WAF, contrôle des accès et plan de remédiation priorisé pour vos services web, mail, VPN et accès distants.

Découvrir l'audit cybersécurité
03

Virtualisation

Architecture & migration Proxmox

Conception, migration depuis VMware et sécurisation de plateformes Proxmox VE et KVM : stockage, VLAN, reverse proxy, sauvegardes restaurables et services critiques.

Architecture et migration Proxmox
04

Continuité

Sauvegardes, réplication & PRA

Objectifs de reprise, stratégie de sauvegarde, procédures de bascule et tests de restauration adaptés à la criticité réelle.

Préparer le plan de reprise
05

MCO / MCS

Supervision & exploitation

Alertes actionnables, mises à jour, capacité, performance, sauvegardes et suivi de sécurité pour garder la production sous contrôle.

Supervision et détection

Situations prises en charge

Ce que les TPE, PME et équipes IT me confient le plus souvent.

01

Des serveurs en place, mais plus vraiment suivis

Prestataire parti, mises à jour en retard, sauvegardes jamais restaurées : je reprends l'existant après un état des lieux, puis j'en assure le suivi en infogérance.

02

Un serveur ou un cloud à mettre en place

Serveur Linux, Remote Desktop ou stockage en ligne : dimensionnement, déploiement, sécurisation et suivi, avec un prix détaillé avant toute commande sur la page des tarifs.

03

Un client, un assureur ou un incident vous demande des garanties

Un audit de sécurité établit ce qui est exposé, ce qui est réellement sauvegardé et ce qu'il faut corriger en premier.

04

Une plateforme VMware ou Proxmox à faire évoluer

Licences VMware devenues trop chères, installation Proxmox qui a grandi sans plan, besoin de haute disponibilité : architecture et migration Proxmox par lots, avec retour arrière prévu.

05

Une équipe IT qui a besoin d'un renfort senior

Migration, incident, revue d'architecture ou périmètre précis à prendre en charge, en appui de vos équipes et de vos décisions techniques.

Preuves par le produit

J'exploite les architectures que je recommande.

Ces projets open source transforment la sécurité, la cryptographie et la haute disponibilité en fonctionnalités utilisables.

Plateforme SaaS & self-hostedEn production

PrivCloud Sharing

Partager et faire signer des fichiers sensibles sans renoncer à leur maîtrise.

Chiffrement AES-256-GCM côté client, transferts inversés, espaces d'équipe, stockage S3, imports WebDAV et signatures renforcées par passkey.

  • Next.js
  • NestJS
  • PostgreSQL
  • E2EE
  • WebAuthn
  • S3
Application Android nativeOpen source

PQ Vault

Un gestionnaire de passkeys auto-hébergé pour Android, même sans Google.

Fournisseur d'identifiants Android, coffre chiffré synchronisé sur WebDAV, authentification FIDO par QR et partage de clé hybride post-quantique.

  • Kotlin
  • Jetpack Compose
  • FIDO2
  • WebAuthn
  • ML-KEM
  • WebDAV

Voir les études de cas et projets d'infrastructure

Partenaire Plenit

Le cloud managé, avec l'automatisation et l'humain au bon endroit.

La plateforme partenaire permet de provisionner et piloter organisations, utilisateurs, serveurs, réseaux, bureaux distants et applications. Son API complète les opérations répétables. Je reste responsable du cadrage, de l'architecture, de la sécurité et du suivi.

Serveurs cloudRemote DesktopRéseaux privésPRAStockageDNS & licences

Méthode d'intervention

Avancer vite, sans travailler à l'aveugle.

Je m'intègre à votre contexte, que vous ayez une équipe technique interne ou aucun référent informatique.

Décrire votre situation
  1. 01

    Comprendre

    Inventaire, flux, dépendances, exposition, contraintes métier et criticité.

  2. 02

    Prioriser

    Risques, gains rapides, trajectoire réaliste et budget lisible avant l'action.

  3. 03

    Sécuriser & livrer

    Changements contrôlés, tests, retour arrière et impact minimal sur les usages.

  4. 04

    Transmettre

    Documentation exploitable, décisions tracées et plan de suivi sans dépendance artificielle.

Plus de dix ans de pratique

Une expertise construite couche après couche.

Mon parcours ne repose pas sur une liste de certifications décoratives : il relie administration système, réseau, sécurité, développement et exploitation de services réellement maintenus.

  1. Fondations & auto-hébergementLinux, hébergement web, réseaux et contraintes de production.
  2. Plateformes web & fiabilitéWordPress, Nginx, performances, secours et premiers monitorings.
  3. Virtualisation & segmentationProxmox, VM dédiées, VLAN et contrôle des flux.
  4. La sécurité avant toutHardening, pare-feu, WAF, audits et réduction de l'exposition.
  5. Observabilité & performanceAlertes, Core Web Vitals, HTTP/2 et HTTP/3 et analyse.
  6. Architecture & automatisationConteneurisation, systèmes auto-hébergés et outils assistés par IA.
  7. PrivCloud SharingTransfert sécurisé, chiffrement de bout en bout et zero-knowledge.
  8. ARCAN × PrivCloud Partenariat Ariel-IA autour du chiffrement local souverain.

Questions fréquentes

Avant notre premier échange.

Intervenez-vous partout en France ?

Oui. Les audits, opérations d'administration, migrations et accompagnements sont réalisés à distance pour les organisations situées partout en France.

Pouvez-vous intervenir en urgence ?

Oui, selon disponibilité et périmètre. Pour une disponibilité garantie, une astreinte ou un niveau de service précis est défini contractuellement.

Travaillez-vous avec une équipe informatique existante ?

Oui. Je peux prendre un périmètre autonome, renforcer ponctuellement l'équipe ou apporter un regard externe sur l'architecture et la sécurité.

Comment démarre une mission ?

Par un échange de cadrage pour comprendre l'existant, l'urgence et le résultat attendu. Je propose ensuite un périmètre, des livrables et des conditions d'intervention clairs.

Parlons concret

Un incident, une migration ou une architecture à fiabiliser ?

Décrivez-moi le contexte, les services concernés et votre échéance. Je vous répondrai avec une première lecture technique et la meilleure prochaine étape.

Demander un premier échange Sans engagement · Réponse humaine