Mon parcours

Expériences Professionnelles

Découvrez mon parcours professionnel et mes missions réalisées

Librairie LDE

Juillet 2025 - Présent

Apprenti Administrateur Système

Missions principales

Administration et maintenance de serveurs Linux (Debian)
Mise en place et gestion de solutions de monitoring (Zabbix)
Configuration et sécurisation de firewalls
Gestion de la virtualisation avec Proxmox VE

Linux Zabbix Proxmox Bash Firewall

NablaFlow

Avril 2025 - Juin 2025

Stagiaire Pentester et Audit de Sécurité

Missions principales

Audit de sécurité web (Black Box) sur infrastructure cloud AWS
Recherche de vulnérabilités OWASP Top 10 (Injections SQL, XSS, IDOR)
Tests d'intrusion automatisés et manuels (Burp Suite, OWASP ZAP, SQLMap)
Rédaction de rapports techniques et recommandations de remédiation

Kali Linux OWASP ZAP SQLMap Gobuster AWS

Projet personnel

2019 - 2021

Minage de crypto

Missions principales

Montage et configuration de multiple rig GPU, réglages BIOS/OS.
Optimisation perf/consommation (undervolt, courbes ventilateurs, profils).
Supervision, logs, alerting et dépannage (stabilité, températures, drivers).

GPU Nicehash Monitoring Overclocking

Projet personnel

2018 - Présent

Montage de PC et dépannage

Missions principales

Sélection des composants selon le besoin (CPU/GPU/RAM/PSU/boîtier).
Assemblage, cable management, mise à jour BIOS/UEFI, installation OS.
Tests de stabilité/benchmarks et diagnostic (températures, erreurs RAM, etc.).

Hardware Windows BIOS/UEFI Benchmark

Les villes où j'ai travaillé et étudié

Mon parcours à travers l'Europe

Mon parcours géographique

01

Orléans

Centre-Val de Loire

Formation initiale et développement de mes compétences en informatique

Lycée 2020-2023

02

La Rochelle

Nouvelle-Aquitaine

Formation BUT Réseaux et Télécommunications

BUT 2023-2025

03

Stavanger

Norvège

Formation initiale et développement de mes compétences en informatique

Stage 2025

04

Colmar

Grand Est - Alsace

Apprentissage et spécialisation en cybersécurité à l'IUT

BUT et apprentissage 2025-2026

Découvrir mon parcours de formation

Contexte

La librairie LDE est le premier libraire scolaire de France, spécialisé dans la distribution de manuels scolaires papier et numériques, offrant un catalogue unique, des services personnalisés et un accompagnement auprès des établissements scolaires depuis plus de 25 ans. PME de 80 personnes avec son siège en Alsace.

Réalisations et Impact

✓ Déploiement et sécurisation d'une infrastructure Linux Debian complète

Installation et configuration de serveurs Linux Debian avec mise en place de procédures de sécurisation, sauvegarde et supervision conformes aux standards de cybersécurité.

Installation et durcissement système selon
Mise en place de politiques de mises à jour
Documentation des procédures d'exploitation et de maintien en condition de sécurité

✓ Refonte d'une plateforme de supervision Zabbix avancée

Mise en œuvre complète d'une solution de supervision centralisée Zabbix pour surveiller l'infrastructure, détecter les anomalies et optimiser les temps de réponse aux incidents.

Installation et configuration du serveur Zabbix
Déploiement des agents Zabbix sur l'ensemble des serveurs et équipements réseau
Création de tableaux de bord personnalisés pour chaque service métier
Configuration d'alertes multi-canaux (email, SMS, webhooks)
Chiffrement des flux de données

130+ équipements supervisés -30% de charge serveur

✓ Sécurisation des infrastructures réseau et des services exposés

Mise en œuvre de mécanismes de défense en profondeur pour protéger les services et les flux réseau contre les menaces internes et externes.

Déploiement de reverse proxy Nginx avec chiffrement et certificats
Durcissement des services SSH, HTTP(S), DNS et métiers avec désactivation des protocoles obsolètes
Mise en place de WAF (Web Application Firewall) pour protéger les applications web
Configuration d'outils anti-malware et systèmes de détection d'intrusion (IDS)

✓ Documentation technique et amélioration de la communication d'équipe

Rédaction de documentation technique, procédures opérationnelles et rapports d'activité pour faciliter le transfert de compétences et améliorer la réactivité de l'équipe.

Rédaction de procédures d'exploitation standardisées (installation, configuration, maintenance)
Documentation des architectures techniques avec schémas réseau et flux de données
Rédaction de comptes rendus d'incidents et d'analyse post-mortem
Création d'une base de connaissances interne pour l'équipe IT

Compétences développées

Compétences techniques

Maîtrise avancée de l'administration système Linux (Debian, Ubuntu Server)
Expertise en supervision d'infrastructure avec Zabbix (configuration avancée, triggers, dashboards)
Compétences approfondies en sécurisation de services réseau (pare-feu, reverse proxy, TLS/SSL)
Automatisation et scripting (Bash, Python, Ansible)
Virtualisation et conteneurisation (Proxmox VE, Docker, gestion de clusters)

Cybersécurité

Application des bonnes pratiques et recommandations ANSSI
Méthodologie d'analyse de risques et audit de sécurité (ISO 27001, NIST)
Durcissement système et réduction de la surface d'attaque
Gestion des vulnérabilités et mise en place de correctifs sécurisés
Conception d'architectures résilientes et maintien en condition de sécurité

Compétences transversales

Autonomie et capacité d'apprentissage continu sur de nouvelles technologies
Rigueur dans la documentation technique et rédaction de procédures
Communication efficace avec des interlocuteurs techniques et non-techniques
Gestion du stress et réactivité face aux incidents de production
Travail en équipe et partage de connaissances au sein d'une équipe IT

Méthodologies et outils

Gestion de projet agile et méthodologie SCRUM pour les déploiements
Utilisation de Git pour le versioning de configurations et scripts
Maîtrise des outils de ticketing et de gestion d'incidents (GLPI, ClickUp)

Contexte

Stage de 2ème année de BUT R&T réalisé pour NablaFlow, une entreprise norvégienne spécialisée dans les simulations de mécanique des fluides (CFD) via une plateforme SaaS sur AWS. Dans le cadre de leur conformité SOC-2, ma mission était d'évaluer la posture de sécurité de leur environnement de pré-production via des tests d'intrusion en boîte noire.

Réalisations et Impact

✓ Phase de reconnaissance et cartographie de la surface d'attaque

Analyse approfondie de l'infrastructure web exposée pour identifier les points d'entrée potentiels et les technologies utilisées.

Énumération de sous-domaines et de répertoires (Gobuster)
Analyse des technologies web (Wappalyzer) et des en-têtes HTTP
Cartographie des cookies de session et des mécanismes d'authentification

✓ Recherche active de vulnérabilités (OWASP Top 10)

Exécution de tests d'intrusion ciblés pour identifier les failles critiques comme les injections SQL, les défauts de contrôle d'accès (IDOR) et les problèmes d'intégrité.

Tests d'injections SQL automatisés (SQLMap) et manuels sur les points d'entrée critiques
Vérification des contrôles d'accès et recherche de failles IDOR
Scans de vulnérabilités applicatives avec OWASP ZAP et Nikto

✓ Audit de configuration et sécurité des données

Vérification de la robustesse des mécanismes de sécurité en place et de la protection des données sensibles.

Analyse de la politique de mots de passe et protection contre le brute-force (Hydra)
Vérification de la sécurité des cookies (attributs Secure, HttpOnly) et protection CSRF
Identification de mauvaises pratiques

Compétences développées

Pentesting Web

Maîtrise des outils offensifs (OWASP ZAP, Burp Suite, SQLMap)
Compréhension approfondie du Top 10 OWASP
Méthodologie de test en boîte noire

Analyse et Rapport

Rédaction de rapports de sécurité techniques
Évaluation de la criticité des vulnérabilités (CVSS)
Proposition de mesures correctives concrètes

Soft Skills

Travail en autonomie complète (Full Remote)
Communication technique en anglais
Rigueur et éthique (respect du périmètre d'audit)