---
type: 1to1
collaborateur: Jean-Christophe Greffier
annee: 2026
role: Administrateur Système et Réseau
stade:
rythme: hebdo
---

# 1to1 — Jean-Christophe · 2026

## 🎯 État courant

### Profil
- **Rôle :** Administrateur Système et Réseau
- **Ancienneté :**
- **Mode de fonctionnement :**

### Stade
<!-- Narratif court : position sur Cadrer → Coacher → Soutenir → Déléguer, depuis quand, sur quels périmètres. Mis à jour quand ça bouge. -->

### Patterns observés
<!-- Une ligne par pattern, datée. Promu à chaud depuis les sessions, pas par rituel. -->
-

## 📋 En cours

### À aborder au prochain 1:1
- [ ] Vieillissement des postes > 5 ans : faut-il faire du stock ?
- [ ] Procédure d'accueil DSI à revoir avec la bonne personne

### Actions ouvertes
- [ ] JC — tester le failover
- [ ] JC — valider le passage de la doc réseau sous git
- [ ] JC — migration serveur SQL
- [ ] JC — mise à jour firmware box (carte réseau qui tombe → plante VPN)
- [ ] Moi — débloquer SSI-228 (décommissionnement AD, dépendance vulnérabilités Mantis)
- [ ] JC — transmettre l'inventaire pour SSI-227 (mise à jour Samsung)

### Feedbacks à donner
-

---

## 📖 Sessions

### 2026-04-17

*Préparation Ameno*
- La semaine est dominée par du run SI: 5,5h sur postes utilisateurs et 5h sur Office 365/facturation Microsoft.
- Les sujets SSI structurants reculent (2h sur Defguard), alors que le contexte sécurité monte en pression.
- Plusieurs interventions courtes en parallèle (Gesteos, hébergement, support, daily), signe d'une forte fragmentation.
- 2h sont passées sur la préparation d'entretien (EA MC JC): charge utile managériale à clarifier vs charge technique.
- La planification semaine suivante reste peu lisible (5h agrégées, sans détail exploitable).

*Tickets en cours*
- SSI-0228 - Décomissionnement AD: bloqué (dépendance ticket vulnérabilités Mantis).
- SSI-0227 - 76574 - Mise à jour Samsung: bloqué (action inventaire toujours ouverte).
- SSI-0277 - [HIGH-02] Audit LAN - Réutilisation de mots de passe sur switch: bloqué, échéance au 2026-04-17.

*Points d'attention*
- Signal faible critique: un ticket audit LAN HIGH est déjà bloqué le jour de son échéance.
- La charge run absorbe l'énergie disponible et peut masquer l'avancement réel des sujets de réduction de risque SSI.
- Le triplet SSI-0227/0228/0277 indique un risque de stock de dette sécurité si aucun arbitrage de capacité n'est fait.

*Questions à creuser*
- Qu'est-ce qui explique le blocage de SSI-0277 (HIGH) malgré l'échéance immédiate ?
- Quel arbitrage explicite fais-tu entre run SI (postes/O365) et remédiation SSI cette semaine ?
- Quel livrable sécurité ferme peut être clos avant le prochain 1:1 ?
- Quelles dépendances dois-je lever moi-même pour débloquer SSI-0228 et SSI-0227 ?

*Notes de session*
- Congés semaine prochaine (mardi, mercredi, jeudi).
- Proxmox : defguard ok sans doute + performant. à faire révéifier le dhcp.


### 2026-04-10

*Préparation Ameno*
- La semaine est très majoritairement concentrée sur le chantier VPN Defguard, avec 15,5h sur configuration OPNsense, switch, failover WAN et documentation réseau.
- Le reste de la charge est surtout DSI et infrastructure interne : daily DSI, point kub, postes utilisateurs, onboarding matériel, maintenance hébergement et interventions serveurs.
- La répartition montre un profil très orienté run et infrastructure cette semaine, avec une dominante exécution technique et support opérationnel.
- Les sujets postes utilisateurs et hébergement indiquent plusieurs sollicitations transverses en parallèle du chantier principal.
- La planification de la semaine suivante remonte 5h au total sans détail projet exploitable, donc visibilité limitée sur le vrai focus à venir.

*Tickets en cours*
- SSI-228 - Décommissionnement AD : bloqué, lié à un ticket de vulnérabilités associé sur Mantis.
- SSI-227 - 76574 - Mise à jour Samsung : bloqué, avec une action explicite de transmission d'inventaire à faire.

*Points d'attention*
- Très gros poids d'un seul chantier structurant, ce qui peut être bon pour avancer, mais aussi masquer les irritants récurrents du run.
- Deux tickets SSI sont bloqués. Le sujet n'est donc pas seulement technique, il y a probablement une dépendance externe, un arbitrage ou un manque d'information.
- La charge run DSI reste bien présente en parallèle du chantier réseau, avec un risque de dispersion ou de fatigue de contexte.

*Questions à creuser*
- Sur Defguard, qu'est-ce qui a vraiment été sécurisé cette semaine, et qu'est-ce qui reste encore fragile ?
- Parmi les sollicitations DSI et run, lesquelles t'empêchent le plus d'avancer sur les sujets de fond ?
- Qu'est-ce qui bloque concrètement SSI-228 et SSI-227 aujourd'hui ?
- Est-ce que la part support / interruptions est tenable, ou est-ce qu'elle grignote trop le travail structurant ?

*Notes de session*
- 2 pbs DHCP sans doute liés au wifi
- Lucas : refus 2e jour de télétravail, horaire à cadrer