Arnaud Lhoest

Infrastructure IT, gestion de parc et supervision

Je maintiens ~650 postes sains, supervisés et auditables — en environnement réglementé GxP.

IT Support Officer chez Trasis (Liège), je partage mon temps entre le support et l’infrastructure. Je construis mon évolution vers un poste de System Engineer, avec deux domaines d’expertise : la gestion de parc et la supervision.

Voir mes réalisations Télécharger le CV (PDF)

Basé à Liège, en Belgique. Je travaille en français et en anglais.

arnaud@nemo: ~
$ whoami
Arnaud Lhoest
IT Support Officer @ Trasis — environnement GxP
droit → IFAPME → infrastructure
focus : gestion de parc, supervision
Lancer :

Des problèmes résolus, pas seulement des outils utilisés

Deux projets en production, décrits dans la limite de ce que je peux partager publiquement.

Sécurité

Mettre fin aux comptes admin partagés sur ~650 PC

Contexte
Un même compte administrateur local était partagé sur tout le parc — impossible de savoir qui faisait quoi.
Ce que j’ai fait
J’ai écrit des règles de détection Wazuh — basées sur les SID, donc valables sur Windows en français comme en anglais — pour l’usage de ce compte et pour les modifications des groupes d’administrateurs. J’ai ensuite remplacé le compte partagé par des groupes AD déployés via Endpoint Central, et documenté la nouvelle pratique.
Résultat
Validé en production : toute utilisation du compte admin et toute modification des groupes d’administrateurs ouvrent automatiquement un ticket au service desk.
  • Wazuh
  • PowerShell
  • Active Directory
  • Endpoint Central

Santé du parc

Évaluer la santé du parc pour prolonger la vie des PC

Contexte
L’équipe IT voulait garder les PC en service plus longtemps — ce qui suppose d’abord de savoir quelles machines sont réellement en bonne santé.
Ce que j’ai fait
Un collecteur PowerShell déployé sur tout le parc via Endpoint Central. Il rend un verdict sain ou non sain par axe — erreurs et espace libre du disque, état de la batterie, fréquence des écrans bleus — et l’inscrit sur chaque asset dans Freshservice.
Résultat
Déployé sur tous les ordinateurs : chaque asset dans Freshservice porte désormais un verdict de santé par axe, et les décisions de remplacement reposent sur des données plutôt que sur l’âge seul.
  • PowerShell
  • ManageEngine
  • Freshservice API

Hébergé pour la disponibilité, piloté depuis mon homelab

Le site public est hébergé sur l’offre mutualisée d’OVH : il reste en ligne même quand je reconstruis mon lab. Tout ce qui l’entoure — déploiement, supervision, alertes — tourne sur mon propre serveur Proxmox, sans rien exposer à Internet.

Déploiement

  1. Git pushrepo privé sur NEMO
  2. Job de déploiementsystemd, à chaque push, SFTP
  3. Hébergement web OVHalh.ovh, statique, HTTPS
  4. Visiteurvous, en ce moment

Supervision

  1. Uptime Kumaconteneur sur NEMO
  2. Vérifications HTTPS et contenusite, certificat, job de déploiement
  3. AlertesDiscord

NEMO fait tourner Proxmox VE sur un Intel i7-8665U avec 32 Go de RAM. En plus du déploiement et de la supervision, il héberge mes automatisations n8n et mon filtrage DNS.

Durcissement

Redirection HTTPS, politique de sécurité du contenu stricte et en-têtes de sécurité, le tout dans le .htaccess et vérifié par des scanners publics.

Supervision

Des chiffres en direct issus d’Uptime Kuma sur mon homelab, publiés sous forme de fichier statique — pas une capture d’écran.

Disponibilité sur 30 jours : —
Dernière vérification : —

Déploiement

Chaque push sur le repo part en ligne tout seul — aucun envoi manuel.

git push → job systemd sur NEMO → SFTP → OVH

Ce avec quoi je travaille au quotidien

Gestion de parc

  • ManageEngine Endpoint Central — ~650 postes
  • SentinelOne EDR
  • Microsoft Entra ID et M365
  • Automatisation PowerShell

Supervision et sécurité

  • Wazuh SIEM — règles de détection sur mesure
  • PRTG
  • NXLog et syslog
  • FortiAnalyzer

Infrastructure

  • VMware vCenter/ESXi — 62 VM, 4 hôtes, 2 sites
  • Proxmox VE
  • FortiGate
  • Veeam

Processus et conformité

  • Environnement réglementé GxP
  • Pratiques ITIL
  • ITSM Freshservice
  • Documentation Confluence

Parcours

  1. oct. 2024 – aujourd’hui

    IT Support Officer, Trasis (Ans)

    Fabricant d’équipements radiopharmaceutiques. Répartition formelle 50/50 entre support et infrastructure depuis septembre 2025.

  2. févr. 2023 – 2024

    Infrastructure IT, Trasis

    Entré comme stagiaire en infrastructure.

  3. 2022 – 2024

    Administration d’infrastructure IT, IFAPME

    Formation en alternance, menée en parallèle de mon stage chez Trasis.

  4. Avant l’IT

    Études de droit (bachelier)

    J’ai commencé par le droit avant de passer à l’IT — lire des textes réglementaires m’est resté naturel, ce qui aide en environnement GxP.

Certifications et formations

  • Scripting with PowerShell — U2U2026
  • Anglais professionnel — Cefora2026
  • ITIL 4 Foundation — PeopleCert2023

Prochaine étape

Une certification Fortinet, puis Azure Administrator (AZ-104)

On parle infrastructure ?

Le plus simple pour me joindre, c’est par email. Mon CV complet est à un clic.

arnaud.lhoest [at] hotmail.com LinkedIn CV en 30 secondes