À PROPOS

Partager ce que le terrain m’a appris.

Je suis ingénieur réseaux et sécurité chez, où j’accompagne des organisations dans la conception, le déploiement et l’exploitation de solutions de cybersécurité.

J’ai créé marcmichon.co pour partager des méthodes, des retours d’expérience et des principes issus du terrain, qui dépassent les outils et restent utiles quelle que soit la technologie utilisée.

◎

Pourquoi ce site existe

Les difficultés rencontrées sont rarement liées uniquement aux outils. Les technologies évoluent rapidement. Les interfaces changent. Les fonctionnalités apparaissent.

Les concepts, eux, restent : comprendre son patrimoine, prioriser le risque, structurer une gouvernance, faire collaborer les équipes et transformer des données techniques en décisions opérationnelles.

C’est précisément sur ces sujets que se joue la réussite d’un programme de cybersécurité. Et pourtant, ce sont souvent les moins documentés.

C’est pour cette raison que ce site existe.

✎

Pourquoi des Notes de terrain ?

La plupart des documentations expliquent comment utiliser un produit. Les Notes de terrain cherchent à répondre à une autre question :

Comment réussir un programme ?

Les meilleures idées que j’ai retenues ne venaient pas d’une documentation. Elles venaient d’une mission, d’une architecture à simplifier, d’un programme à reconstruire, d’une erreur à comprendre ou d’une décision à prendre avec peu d’informations.

Chaque Note publiée ici est inspirée de situations réelles, sans jamais divulguer d’informations confidentielles concernant les organisations accompagnées.

“

La technologie change vite.
Les bons principes vieillissent beaucoup plus lentement.

⌖

Ce que vous trouverez ici

Des Notes de terrain issues d’expériences concrètes
Des schémas pour expliquer des concepts complexes
Des checklists opérationnelles et réutilisables
Des méthodes de travail applicables sur le terrain
Des réflexions sur la gouvernance, le risque et la remédiation
Des principes applicables indépendamment des technologies utilisées

L’objectif n’est pas de fournir des recettes universelles. L’objectif est d’aider à prendre de meilleures décisions.

Ce que vous ne trouverez pas ici

Des copier-coller de documentations
Des comparatifs marketing
Des articles écrits uniquement pour le SEO
Des classements de produits
Des solutions présentées comme universelles

Chaque organisation possède son contexte, ses contraintes et sa maturité. Les Notes de terrain proposent des principes, pas des vérités absolues.

♙

Pourquoi j’écris

J’aurais pu garder ces notes pour moi. Les utiliser uniquement dans mes missions. Les laisser dans un carnet ou sur un disque dur.

J’ai préféré les partager.

Parce que je suis convaincu qu’une idée utile n’a de valeur que lorsqu’elle circule. Parce que la cybersécurité est un sport d’équipe.

▧

Ce que j’explore en ce moment

Les sujets évoluent. Les menaces évoluent. Les organisations évoluent.

Exposure ManagementRisk Based PrioritizationAttack SurfaceAI appliquée à la cybersécuritéGouvernance VM

Ces explorations nourriront les prochaines Notes de terrain.

▣

Ce que le terrain m’a appris

Au fil des missions menées chezACKnowledge, j’ai travaillé sur des sujets tels que le Vulnerability Management, l’Endpoint Protection, le PAM, la segmentation réseau, la détection et la réponse aux incidents.

Au-delà des technologies, les mêmes questions reviennent régulièrement : comment prioriser, comment gouverner, comment mesurer la réduction du risque et comment construire un programme durable.

C’est cette expérience opérationnelle, anonymisée et reformulée sous forme de principes, que j’essaie de partager dans les Notes de terrain.

Les principes qui guident ce site

◎

Le terrain avant la théorie.

Les concepts prennent tout leur sens lorsqu’ils sont confrontés à des situations réelles.

◎

Comprendre avant d’optimiser.

Un problème bien compris est souvent déjà à moitié résolu.

◎

Expliquer avant de recommander.

Une recommandation a plus de valeur lorsqu’on comprend le raisonnement qui la justifie.

◎

Partager avant de convaincre.

L’objectif n’est pas d’avoir raison. L’objectif est d’alimenter la réflexion.

➤

Et maintenant ?

Si un article vous fait réfléchir, si une idée vous semble incomplète ou si votre expérience est différente, alors discutons-en. Les meilleures Notes de terrain naissent souvent d’une conversation.

Me contacter →