Jérôme
Fafchamps
20 ans à bâtir, sécuriser et piloter des systèmes — côté IT (développement, DevOps, administration système & réseau) comme côté sûreté (salles de contrôle, vidéosurveillance, contrôle d'accès). Mon métier : faire le pont entre les deux, de la technique au pilotage — avec la cybersécurité en fil rouge.
À propos du sujet
Passionné d'informatique depuis l'enfance, autodidacte revendiqué, bâtisseur de communautés en ligne — devenu concepteur et pilote de systèmes de sûreté, à la croisée de l'IT et de la sécurité.
Tout a commencé sur IRC et les premiers sites perso au début des années 2000. J'ai construit des plateformes communautaires (chats, réseaux, forums) utilisées par des milliers de personnes, en gérant tout le spectre : code, serveurs, réseau, modération, sécurité.
Cette polyvalence est devenue mon métier : DevOps & administration système. Automatiser, déployer, surveiller, durcir. J'aime quand l'infrastructure tourne toute seule — et savoir exactement quoi faire quand ce n'est pas le cas.
Puis j'ai changé d'échelle. Au sein du service de sécurité corporate d'un opérateur ferroviaire majeur, je suis passé de l'exécution à la conception et au pilotage : penser les salles de contrôle et le contrôle d'accès de dizaines de sites, traduire les besoins opérationnels en analyses fonctionnelles, définir la cible, tenir les roadmaps et les budgets, piloter les équipes IT comme les sous-traitants. Le rôle de celui qui conçoit, arbitre et coordonne — à la croisée de la sûreté et de l'IT. Mais jamais enfermé dans un bureau : je reste au plus près du terrain — voir les projets se déployer pour de vrai, écouter les intervenants, ajuster avec eux. Mes analyses partent du réel et y retournent.
En dehors du clavier, je traîne à Wolfplex, le hackerspace de Charleroi, où l'on partage projets, électronique et culture de la bidouille. La curiosité, c'est le carburant.
Jérôme Fafchamps
// sMug @ replicatorbeMatrice de compétences
Un socle IT généraliste très large, affûté sur 20 ans — du code à l'infra. Et des domaines plus spécialisés, comme l'investigation numérique, en développement actif : prêts à être approfondis en contexte professionnel.
[ NIVEAU OPÉRATIONNEL ]
[ SÉCURITÉ & ANALYSE ]
Capture, inspection de trafic, lecture de logs.
Linux/Windows internals, traces & artefacts.
Recherche & recoupement en sources ouvertes.
Bash, automatisation et outillage maison.
Vecteurs d'attaque, malware, vulnérabilités.
Journalisation, intégrité, méthode rigoureuse.
/01LANGAGES
- PHP
- Java
- C#
- JavaScript
- Flutter / Dart
- SQL
- Bash
/02SYSTÈMES & RÉSEAU
- Linux (Debian)
- Docker
- Nginx / Apache
- MySQL / MariaDB
- TCP/IP · DNS · VPN
- Pare-feu / VLAN
/03DEVOPS
- CI/CD
- Git
- Monitoring
- Scripting / Cron
- Reverse proxy
- Hébergement
/04SÉCURITÉ
- Wireshark
- Nmap
- Burp / recon
- Hardening
- Forensic (en cours)
- OSINT tooling
Réalisations professionnelles
Plus de dix ans à concevoir, piloter et déployer des systèmes de sûreté et de supervision pour un opérateur d'infrastructure ferroviaire majeur en Belgique. De l'analyse du besoin à la réception : cahiers des charges, marchés publics, pilotage de sous-traitants et formation des équipes. // détails anonymisés
Au sein du service de sécurité corporate d'un opérateur ferroviaire majeur, je conçois et je supporte les salles de contrôle (centre d'opérations, salles régionales et leurs back-ups) ainsi que la gestion des accès & badges sur des dizaines de sites. Je traduis les besoins opérationnels en analyses fonctionnelles exploitables par l'IT, je définis l'existant et la cible, j'établis les roadmaps et j'accompagne les arbitrages budgétaires — en pilotant les contrats-cadres, les équipes IT et les sous-traitants.
Security Operation Center — nouvelle génération
Conception et déploiement d'un nouveau centre d'opérations de sûreté et de son site de repli. De l'analyse du besoin à la réception : cahier des charges, ergonomie des postes opérateurs, continuité d'activité — chaque choix validé sur le terrain avec les agents.
Refonte des Control Rooms techniques
Centralisation de la supervision — vidéo, intrusion, incendie, contrôle d'accès — sur des postes opérateurs unifiés répartis sur plusieurs positions. Une refonte pensée pour réduire la charge cognitive des opérateurs et fiabiliser la prise de décision.
CommandCar — poste de commandement mobile
Poste de commandement mobile conçu de A à Z, communiquant en temps réel avec le centre fixe : module de communication sur-mesure (4G/APN dédié, 802.1x/Radius), accès vidéo complet, alarmes intrusion/CO/incendie, le tout pilotable à distance. Cahier des charges, tests et réception du véhicule, procédures et formation des intervenants pour les scénarios de crise.
Flotte de surveillance mobile — 21 unités
Mise en service d'un parc de 21 caméras mobiles autonomes sur remorque (PTZ 360°, zoom 36x, infrarouge). Développement de l'application PHP/JS qui pilote toute la flotte via API. Côté gestion : marché d'acquisition, encadrement du sous-traitant, stocks, formation des chauffeurs et procédures d'exploitation.
Surveillance mobile — nouvelle génération
Refonte complète de la flotte sur la base d'une analyse des défauts de la génération précédente : passage à une batterie lithium-ion, caméras 4K, GPS et lien 3G/4G. Rédaction du cahier des charges de transformation et définition des nouvelles méthodes de travail des équipes. « Exit l'analogique. »
Hypervisor — supervision unifiée des alarmes
Déploiement d'une plateforme unifiant la gestion des alarmes, toutes technologies confondues — intrusion, incendie, ascenseurs, tunnels, ventilation… Une seule interface en remplacement d'une cinquantaine de logiciels métiers : moins d'erreurs, formation simplifiée, supervision homogène.
CCTV embarquée — nouvelles rames
Définition du parc de caméras pour les nouvelles voitures, puis développement du logiciel de récupération des images à distance (réseau cellulaire ou borne WiFi). Rédaction du manuel, formation des utilisateurs et suivi du sous-traitant.
Valise de surveillance autonome
Aucune solution du marché ne dépassait 3 à 5 jours d'autonomie sans secteur. En optimisant la consommation de chaque composant, conception d'une valise atteignant 14 jours — GPS, 3G/4G, analyse intelligente et zoom. Rédaction du cahier des charges et attribution du marché au fournisseur.
Traçage anti-vol de câbles
Mise en place d'un système de traçage pour prévenir les vols de câbles. Validation en laboratoire puis en conditions réelles pour minimiser les fausses alarmes, formation des opérateurs des Control Rooms et rédaction des consignes.
Product Owner — applications terrain
Pilotage produit des applications smartphone des agents de terrain : analyse du besoin, backlog et priorisation, testing. Animation de groupes de référence d'agents (méthode agile) et formation des coachs au déploiement.
Et encore…
Un échantillon parmi d'autres chantiers menés sur la même période :
Réalisations présentées de façon anonymisée · dossier complet communiqué sur demande, sous accord de confidentialité.
Projets perso & communautaires
Deux décennies de plateformes communautaires, de réseaux, de domotique et d'expérimentations. Sélection.
Adosbox ARCHIVÉ
Communauté et chat pour ados — modération, infra et développement complet à grande échelle. Voir sur archive.org ↗
Baboon.fr ● PROJET PHARE
Mon chat IRC historique entièrement remis au goût du jour : appli mobile Flutter/Dart (iOS & Android), client web KiwiIRC profondément modifié, visio Jitsi Meet et modération de chat assistée par IA. Mon dernier gros projet perso — fermeture en 2026.
Espace-IRC ARCHIVÉ
Chat et réseau IRC avec un client riche en Flash/Flex/AS3 et serveur Red5 (webcam), bots et sécurité du chan. Rendu obsolète par la fin de Flash Player — la relève moderne, c'est Baboon.fr. Voir sur archive.org ↗
Domotique maison PERSO
Maison connectée auto-hébergée sous Home Assistant : modules Shelly, microcontrôleurs ESP32, capteurs en réseau et automatisations sur mesure.
MasterMind GUI PERSO
Jeu MasterMind en Java : interface Swing, persistance Hibernate, architecture Spring MVC.
fafchamps.be ● ACTIF
Mon espace personnel depuis 2004, refondu au fil des ans — vous y êtes (refonte 2026, façon terminal). Toutes les versions sur archive.org ↗
Chat.fr DEV & GESTION
Développement et gestion d'un des plus gros chats francophones (700+ connectés en soirée) : interface AS3, serveur Red5 webcam. Plateforme tierce, revendue par son propriétaire en 2007. Voir sur archive.org ↗
Quelques captures d'époque — parce que le web du début des années 2000 mérite qu'on s'en souvienne.
Veille & montée en compétence
⬢TryHackMe
Labs pratiques en sécurité offensive et défensive, forensic et réseau. Progression régulière sur des parcours guidés.
accéder ↗⚑CTF
Capture The Flag : crypto, web, forensic, réseau. La meilleure école pour penser comme un attaquant et raisonner méthodiquement.
en savoir + ↗⬡Wolfplex
Hackerspace de Charleroi. Projets collectifs, électronique, partage de savoir et culture du hack au sens noble.
wolfplex.be ↗Ouvrons un canal sécurisé.
Un projet, une opportunité, une collaboration ou simplement envie d'échanger sur l'infra et la sécurité ? Le terminal est ouvert.
jerome@fafchamps.be ↗