Etudiant en Réseaux et Télécommunications parcours Cybersécurité
Ma formation en Réseaux et Télécommunications à l’IUT Clermont Auvergne s’appuie sur beaucoup de travaux pratiques et de projets concrets. En parallèle, mon emploi étudiant chez Fresh et mon Brevet d’Initiation Aéronautique m’ont appris à gérer des contraintes horaires fortes, à rester réactif en situation de stress et à garder un haut niveau d’exigence dans ce que je fais.
Un parcours orienté vers les réseaux, les télécommunications et la cybersécurité.
Parcours cybersécurité. Apprentissage de l'administration des réseaux, des services d'infrastructure, des protocoles d'acheminement, de programmation et des bonnes pratiques de sécurité informatique au travers de nombreux travaux pratiques et projets.
Série générale, spécialités Mathématiques et Physique Chimie. Base scientifique solide, culture générale élargie et travail personnel régulier qui m'ont permis de développer rigueur, autonomie et capacités d'analyse.
Compétences techniques et qualités humaines acquises au travers de ma formation et de mes projets.
Configuration de routeurs et commutateurs, VLAN, routage statique et dynamique, services DHCP et DNS, supervision basique. Grâce à mes TP et à un projet de maquette sur Packet Tracer, je suis capable de monter et faire fonctionner un réseau d’entreprise de taille moyenne, tout en apprenant à traquer les erreurs de configuration qui bloquent parfois toute l’architecture.
Sensibilisation aux bonnes pratiques, configuration de services sécurisés (DNSSEC), découverte des tests d'intrusion en environnement encadré (pentest), gestion des droits et durcissement de systèmes.
Bonnes bases en programmation avec Java, Python et scripts shell. Utilisation pour automatiser des tâches, traiter des données et créer de petites applications. J’ai par exemple développé un site web de jeu d’anniversaire complet avec HTML, CSS, JavaScript et un serveur Python empaqueté en .exe pour le rendre simple à lancer.
Compréhension des principes de propagation (Cuivre, Fibre optique, Voie Hertzienne), études de signaux, premières manipulations d'outils de mesure et interprétation de résultats expérimentaux (MATLAB).
Ces qualités se sont construites au fil de mes expériences. La discipline vient notamment de ma préparation au baccalauréat, où j’ai mis en place un planning de travail strict pour rattraper mon retard, renforcée ensuite par mon emploi chez Fresh avec des horaires très matinaux.
Ma réactivité et mon sang-froid se sont développés lors de l'obtention de mon Brevet d’Initiation Aéronautique. Enfin, mon stage à la DSI de l'Université a permis de développer ma capacité d'analyse et mon sens de la communication : j'ai appris à faire preuve de pédagogie et de diplomatie pour accompagner les utilisateurs dans le changement, tout en trouvant les bons compromis entre une sécurité informatique stricte et le maintien en conditions opérationnelles des laboratoires.
Quelques projets marquants réalisés durant ma formation ou en autonomie.
RÉSEAU · STORMSHIELD · DMZ · FILTRAGE
Concevoir et sécuriser l'infrastructure complète d'une entreprise virtuelle en binôme, sur une période de plusieurs mois. Le but était d'isoler un réseau utilisateur d'une zone démilitarisée (DMZ) hébergeant les services critiques (Web, Mail, FTP), en utilisant un pare-feu matériel Stormshield comme cœur de réseau.
La configuration s'est articulée autour du pare-feu Stormshield avec une approche de sécurité granulaire. Côté LAN, nous avons implémenté des règles strictes : blocage de zones géographiques, filtrage d'URL, et inspection des paquets HTTPS (déchiffrement SSL) pour analyser le trafic chiffré. Le trafic HTTP non sécurisé a été proscrit, et un portail captif a été déployé pour gérer l'authentification du réseau invité. Nous avons également sécurisé les requêtes de résolution de noms en forçant l'utilisation exclusive du serveur DNS de la DMZ, avec une redirection transparente pour les flux rebelles. Côté DMZ, le trafic SMTP a été filtré pour bloquer les attaques ciblant la messagerie, et nous avons configuré des règles de NAT (translation d'adresses) pour publier notre serveur Web interne de manière sécurisée via l'IP publique du pare-feu.
Mise en production d'une infrastructure d'entreprise hautement sécurisée et fonctionnelle. Ce projet au long cours a confirmé mon aptitude à travailler en équipe sur des architectures complexes, ainsi que ma capacité à administrer des politiques de sécurité avancées sur des équipements professionnels de pointe.
RÉSEAUX · PACKET TRACER
Concevoir et configurer un réseau d’entreprise de taille moyenne sur Cisco Packet Tracer dans un temps limité (environ 6H) et en autonomie, en intégrant postes fixes, postes mobiles et services réseau essentiels.
J’ai commencé par placer les postes utilisateurs, les points d’accès WiFi
pour téléphones et portables, puis un switch central. J’ai ajouté un serveur
DHCP pour l’attribution automatique des adresses IP et un serveur DNS pour
résoudre des noms de sites. Le routeur a ensuite été configuré avec la
bonne adresse de passerelle. Enfin, j’ai testé la connectivité avec la
commande ping et corrigé les erreurs de configuration.
Cependant, j’ai rencontré plusieurs difficultés, notamment des erreurs de
syntaxe dans les commandes Cisco IOS, des conflits d’adresses IP et des
problèmes de configuration du serveur DHCP qui nécessitaient un diagnostic
minutieux pour être résolus : mauvaise plage d’adresses, absence de
passerelle par défaut.
Le réseau était entièrement fonctionnel. Ce projet m’a appris la minutie nécessaire en configuration réseau et l’importance du diagnostic lorsque la moindre erreur bloque tout le fonctionnement.
CYBERSÉCURITÉ · KALI LINUX · METASPLOIT
Mener un audit de sécurité pratique sur 5 machines virtuelles (Windows et Linux) de difficulté progressive, et documenter précisément les vecteurs d'attaque et les méthodes d'élévation de privilèges dans un rapport technique complet.
Depuis une machine Kali Linux, notre méthodologie débutait par une phase de reconnaissance globale avec nmap. S'il y avait un serveur web, nous procédions à l'énumération des répertoires (Gobuster, Dirbuster), au test d'identifiants par défaut et à l'analyse des versions des autres services exposés. Sur l'une des machines, j'ai exploité une vulnérabilité d'upload sur un site web : au lieu d'une image, le serveur acceptait l'exécution de fichiers malveillants. J'ai donc généré un payload avec msfvenom pour obtenir un reverse shell. L'élévation de privilèges a ensuite été réalisée en détournant le binaire unzip qui possédait des droits administrateur (SUID), en lui passant des instructions spécifiques pour obtenir un shell root.
Compromission réussie des 5 machines et rédaction d'un rapport d'audit expliquant le "comment" mais surtout le "pourquoi" des vulnérabilités. Ce projet m'a permis de structurer ma méthodologie d'attaque et de consolider ma maîtrise des outils offensifs standards.
TÉLÉCOMS · MATLAB
Mettre en pratique des notions de signaux, d’intégration numérique et d’étude de canal radio tout en se familiarisant avec MATLAB et ses outils de simulation.
Le projet s’est déroulé en plusieurs parties. Nous avons tracé et manipulé des signaux, puis comparé différentes méthodes de calcul d’intégrale numérique comme les rectangles, trapèzes, Simpson et Monte Carlo, en étudiant leurs erreurs de convergence. Nous avons ensuite appliqué ces méthodes à des signaux mesurés et à l’étude d’un canal radio, avec calcul de puissance, bande occupée et lissage des données.
Le projet m’a permis de mieux comprendre le lien entre théorie des télécommunications, calculs mathématiques et résultats expérimentaux, tout en gagnant en aisance sur MATLAB.
BACKEND · NODE.JS · MONGODB
Répondre au besoin d’une entreprise fictive en développant la partie backend d’un site de support informatique, avec gestion de tickets.
Le frontend était fourni, j’ai donc travaillé sur le backend avec Node.js, Express et une base de données MongoDB. J’ai mis en place un serveur, créé des routes pour recevoir et enregistrer les tickets, géré les problèmes de CORS en configurant les bons en-têtes HTTP, puis séparé la logique dans des contrôleurs pour garder un code plus clair et maintenable.
Le site permet de créer et de stocker les tickets côté serveur. Ce projet m’a montré concrètement le fonctionnement d’un backend moderne et des échanges entre client, serveur et base de données.
Programmation; Sécurité · Android Studio
L’objectif de ce projet était de concevoir une application Android capable de stocker des données sensibles de façon sécurisée. Je devais mettre en place un système d’authentification robuste avec mot de passe chiffré et connexion biométrique, assurer une gestion fiable des fichiers dans une base de données locale et garantir une ergonomie simple pour l’utilisateur. Ce projet avait également pour but de renforcer mes compétences en développement mobile, en sécurité des applications et en architecture logicielle tout en appliquant des notions clés vues en cours comme le hachage, la persistance de données et la gestion du cycle de vie Android.
J’ai commencé par définir la structure de l’application autour d’un écran de connexion (LoginActivity) et d’un espace sécurisé (MainActivity). J’ai mis en place un stockage chiffré du mot de passe à l’aide de SHA-256 via une classe dédiée SecurityUtils. Une fois l’authentification fonctionnelle, j’ai ajouté la base SQLite pour enregistrer les fichiers et leurs métadonnées, puis intégré l’API BiometricPrompt pour permettre l’accès par empreinte digitale. Enfin, j’ai structuré l’interface et les interactions afin d’assurer une utilisation fluide. Tout au long du projet, j’ai effectué de nombreux tests, résolu des erreurs fréquentes (NullPointerException, configuration Gradle, accès à la base) et amélioré progressivement l’architecture du code.
Le projet aboutit à une application totalement fonctionnelle permettant de sécuriser des documents sensibles sur un smartphone Android. L’utilisateur peut créer un mot de passe maître, se connecter via biométrie, ajouter ou supprimer des fichiers stockés localement et profiter d’une interface claire. Le système de hachage garantit une protection robuste du mot de passe et la base SQLite assure une gestion fiable et persistante des données. Ce projet m’a permis d’acquérir des compétences concrètes en développement Android, en sécurité applicative et en conception de fonctionnalités critiques, tout en renforçant ma capacité à résoudre des problèmes techniques réels.
Activités qui m'aident à garder l'équilibre et nourrissent ma curiosité.
Je compose et mixe des morceaux sur ordinateur par le biais du logiciel BandLab. La musique me permet de travailler la créativité, la patience et le sens du détail, qualités qui me servent aussi en informatique. J'ai notamment un compte Soundcloud à partir duquel je poste mes projets les plus réussis à mon sens.
Passionné par le monde sous-marin, j'apprécie la plongée pour le calme et la rigueur que cette activité demande, avec un vrai respect des consignes de sécurité, Mais surtout pour la beauté des fonds marins et la découverte permanente dans ce domaine. J'ai, de plus, en ma possession le niveau 1 de plongée me permettant de descendre jusqu'à 15 mètres.
Le ski associe technique, prise de décision rapide et contrôle de soi, des qualités que je retrouve dans la gestion de situations imprévues en informatique. De plus, ce sport procure à la fois de beaux paysages ainsi que l'aspect physique et intense, de par les vitesses.
Passionné par l'administration système, j'ai conçu et déployé un serveur personnel sous Docker pour être plus indépendant et intègre vis à vis de mes données, de ma vie privée et des GAFAM notamment. J'orchestre et sécurise plusieurs conteneurs au quotidien, tels qu'Immich (photos), Nextcloud (fichiers), Vaultwarden (mots de passe) et Jellyfin (multimédia).
Depuis très jeune, je rêve de devenir pilote de chasse. Malheureusement, les conditions font que ce n'est plus réalisable aujourd'hui. Mais je n'ai pas perdu l'ambition, comme le prouve l'obtention du BIA en réalisant 2 vols d'une heure et la réalisation d'un saut en parachute en tandem. L'objectif est, par la suite, de décrocher le LAPL (Light Aircraft Pilot Licence) pour pouvoir voler et continuer mon rêve.
Source: CERT-FR (ANSSI)
Retrouvez l'ensemble de mon parcours sous un format synthétique.
Mon CV est disponible en version PDF. Vous pouvez le télécharger ou l'afficher en ligne.
Une opportunité, une question sur mes projets ou juste envie d'échanger.