• Conçu et déployé une architecture de sécurité hybride reliant une infrastructure LAN on-premise à Microsoft Azure via un tunnel VPN IPsec Site-to-Site afin d’assurer une connectivité sécurisée. • Mis en place une plateforme SOC avec Wazuh SIEM/EDR, Graylog et Nagios pour la centralisation des logs, la supervision sécurité et la visibilité sur les endpoints et services IT. • Implémenté des contrôles de sécurité basés sur les principes Zero Trust : micro-segmentation VLAN, filtrage inter-VLAN par ACL, gestion des accès avec le principe du moindre privilège et contrôle des flux réseau.