Marwane
Charfa
Ingénieur systèmes & réseaux IoT / Consultant cybersécurité
En alternance chez Dotflow, je sécurise des systèmes de géolocalisation ferroviaire embarqués : durcissement des équipements, segmentation réseau et mise en conformité IEC 62443.
Je sécurise des trains
qui savent où ils sont
Dotflow conçoit des solutions de positionnement pour l'exploitation ferroviaire : localiser un train de façon fiable, y compris en tunnel, là où le signal satellite ne passe plus. Les équipements embarqués combinent capteurs, caméra, LiDAR et réseau LoRaWAN.
Alternanceaccurate positioning for operational excellence
- Secteur
- Deeptech, géolocalisation ferroviaire
- Localisation
- Paris 13e
- Mon poste
- Ingénieur systèmes & réseaux IoT et consultant cybersécurité
J'interviens sur le volet sécurité de ces systèmes : analyse des équipements embarqués et des passerelles, construction du dossier de conformité IEC 62443, et recommandations de durcissement compatibles avec une contrainte forte, celle d'un matériel qui doit démarrer et fonctionner en autonomie totale en environnement souterrain.
Conformité IEC 62443
Rédaction du dossier de certification niveau SL2 de la solution (parties 4-1 et 4-2), constitution du dossier de preuves et suivi des écarts jusqu'à leur traitement.
Sécurité des équipements embarqués
Revue des interfaces d'administration, des mécanismes d'authentification et de la surface d'attaque des calculateurs embarqués et des passerelles LoRaWAN.
Architecture et segmentation
Découpage en zones et conduits, définition des flux autorisés et des points de contrôle entre le bord, le sol et la supervision.
Documentation technique
Production des livrables exigés par la norme : spécifications de sécurité, procédures, matrices d'exigences et traçabilité.
Alternance
Dotflow, Paris 13e
Formation
Mastère Expert Cybersécurité
Terrain
IEC 62443, niveau SL2
Mobilité
Permis B et véhicule
Du support terrain
à la sécurité industrielle
- 2026 à aujourd'huiEn cours
Ingénieur systèmes & réseaux IoT, consultant cybersécurité
Dotflow/Alternance
- Mise en conformité IEC 62443 d'une solution de géolocalisation ferroviaire, niveau SL2 visé.
- Analyse de sécurité des passerelles LoRaWAN et des calculateurs embarqués.
- Définition des zones et conduits, des flux autorisés et des mesures de durcissement.
- Rédaction du dossier de certification et du dossier de preuves associé.
IEC 62443LoRaWANIoT industrielLinux embarquéAnalyse de risque - 2025 à 2026Terminé
Administrateur systèmes & réseaux
AEDE/Stage
- Construction complète d'une infrastructure d'automatisation Ansible : Semaphore pour l'exécution, Gitea pour le versionnement, cinq rôles et rattachement aux groupes Active Directory.
- Migration Windows LAPS de l'ancien vers le nouveau modèle de mots de passe chiffrés, avec scripts PowerShell et documentation technique.
- Gestion d'un parc de clients légers Dell Wyse via WMS : firmwares, ThinOS et ThinLinux, wlx.ini, prise de main à distance.
- Traitement d'un incident cluster Hyper-V, perte iSCSI et suspension de volume CSV, avec rapport d'incident remis au prestataire.
- Audit du réseau WiFi invité sous Nmap : validation de l'isolation inter-VLAN et relevé d'hygiène.
AnsibleActive DirectoryWindows LAPSHyper-VGLPINmap - Septembre 2026À venir
Mastère Expert Cybersécurité
Formation/Diplôme en cours
- Poursuite en alternance chez Dotflow.
- Approfondissement de la sécurité offensive, de la gouvernance et de la sécurité des systèmes industriels.
CybersécuritéGouvernanceSSI industrielle - 2023 à 2026Terminé
Bachelor Cybersécurité
EFREI Paris/Diplôme obtenu
- Projet de certification RNCP : conception et déploiement d'une plateforme de détection et de réponse aux incidents.
- Fondamentaux systèmes, réseaux, développement et sécurité défensive.
RéseauxSystèmesSécurité défensive
Ce que je sais
mettre en production
Chaque domaine est classé selon la place qu'il occupe réellement dans mon quotidien, pas selon un pourcentage de maîtrise autoproclamé.
Cybersécurité industrielle
Cœur de missionSécurisation de systèmes embarqués et industriels, du modèle de menace jusqu'au dossier de conformité.
Réseaux & IoT
AvancéConception et analyse d'architectures segmentées, du réseau d'entreprise aux liaisons radio longue portée.
Systèmes & automatisation
AvancéAdministration Linux et Windows, industrialisation du déploiement et gestion de parc.
Détection & supervision
SolideCollecte, corrélation et analyse des événements de sécurité sur des infrastructures segmentées.
Des chantiers réels,
livrés et documentés
Contact
Un sujet sécurité
à mettre à plat ?
Conformité IEC 62443, durcissement d'équipements embarqués, segmentation réseau ou supervision : écrivez-moi, je réponds vite.