Étudiant en première année de BTS SIO option SISR au Lycée Vilgénis (Massy), je combine formation académique et expérience professionnelle concrète en alternance chez Essity à Saint-Ouen. Passionné par les infrastructures informatiques, le support et la résolution de problèmes, j'ai eu l'opportunité de travailler dans plusieurs environnements IT — dont un stage Erasmus+ en Irlande.
01
Adaptabilité
À l'aise dans de nouveaux environnements et face à de nouveaux défis.
02
Curiosité
Envie d'apprendre et de rester à jour dans les évolutions technologiques.
03
Autonomie
Capacité à travailler de manière indépendante et à prendre des initiatives.
04
Rigueur
Attention aux détails et respect des procédures pour un travail de qualité.
Expériences Professionnelles
Mes Expériences
4 expériences concrètes en support IT, déploiement et administration système.
1 / 4
Formations & Diplômes
Parcours académique
Sept. 2025 — Août 2027
BTS Services Informatiques aux Organisations (SIO), option Solutions d'Infrastructure, Systèmes et Réseaux (SISR)
Lycée Vilgénis · Massy
Formation en alternance axée sur l'administration des réseaux, la cybersécurité, la virtualisation et la gestion des systèmes d'information en entreprise.
Installation et configuration complète d'un environnement NixOS combiné avec le gestionnaire de fenêtres dynamique Hyprland (Wayland) sur machine personnelle, pour approfondir l'écosystème Linux avancé et la gestion des dotfiles.
LinuxNixOSHyprlandWaylandShellDotfiles
● RéaliséJanvier 2025Voir le détail
ARDUINO UNO.
Projets Arduino
4 projets
Série de projets électroniques réalisés avec Arduino, explorant l’IoT, la biométrie et les systèmes de sécurité embarqués.
ArduinoC++RFIDBiométrieUltrasonsIoT
● Réalisé2024
Explorer les projets
Projet Scolaire · 2026Chef de projet
EcoBat Solutions
Refonte complète du réseau d'un cabinet d'ingénierie de 25 collaborateurs : architecture, segmentation en 5 VLANs, plan d'adressage, brassage, conventions de nommage et sécurisation des accès.
Un robot lit mes sources à ma place et me livre 10 actualités sur Discord tous les deux jours : support IT, réseau, Microsoft, Apple, cybersécurité, IA. Cinq en français, cinq en anglais.
Un ancien PC recyclé en sonde de supervision : il centralise les logs de mes machines dans un SIEM, applique des règles de détection et me pousse une alerte sur Discord dès qu'un événement sort du cadre. Un SOC, à l'échelle d'un appartement.
Un poste de travail Linux 100 % déclaratif et reproductible — du noyau au moindre menu de la barre des tâches, tout est décrit en code Nix, versionné sur Git et reconstructible par une seule commande.
Pourquoi
L'objectif n'était pas d'installer un bureau mais de construire le mien, brique par brique. Chaque fonctionnalité d'un environnement moderne (thème auto, dictée vocale, menus réseau, multi-écran) a été réimplémentée en modules Nix indépendants plutôt que consommée d'une suite toute faite. Résultat : un OS où rien n'est configuré « à la main quelque part » — tout est dans le code.
Architecture
Flakes — dépendances figées, build reproductible bit à bit (flake.lock).
Home-Manager intégré comme module NixOS — système + utilisateur dans un seul rebuild atomique.
Chaque fonctionnalité = script Bash/Python généré par Nix (writeShellScriptBin), dépendances par chemin Nix exact. Zéro dépendance implicite.
nixos-rebuild switch --flake .#pc1 reconstruit tout l'OS — rollback instantané vers n'importe quelle génération.
Maîtrise d'un système déclaratif de bout en bout (infra-as-code sur un poste de travail).
Réimplémentation de fonctionnalités système plutôt que de les consommer.
Scripting Bash/Python avancé intégré proprement dans un build reproductible.
Gestion de config mûre : versioning Git, séparation public/privé, rollbacks.
Veille technologique
Comment je reste à jour · Automatisée de bout en bout
Je m'intéresse à pas mal de sujets en informatique : le support IT, le réseau, Windows et Apple, Linux, la cybersécurité, l'IA. Ça fait beaucoup de sites à ouvrir chaque matin — et en pratique, au bout de deux semaines on ne les ouvre plus. Alors je l'ai automatisé : mes sources sont relevées à ma place et 10 actualités, cinq en français et cinq en anglais, m'attendent sur Discord un matin sur deux. Court exprès, pour que ça se lise vraiment.
10actus par rapport
5 + 5en français / en anglais
48 hentre deux rapports
La chaîne
01
Collecte
Flux officiels et presse spécialisée relevés à chaque passage, du CERT-FR à Apple.
02
Déclenchement
Un job GitHub Actions part seul tous les 2 jours à 7h. Aucun serveur à maintenir.
03
Équilibrage
Dédoublonnage, puis un tour de table entre les sujets : 5 actus FR et 5 EN, jamais deux fois le même thème.
04
Restitution
Un message Discord structuré : urgences en tête, le reste groupé par famille de source.
Ce que je suis
Priorité aux sources de première main — celles qui publient l'information plutôt que celles qui la recopient.
Autorités & CERT
CERT-FR — Alertes· menaces en cours, priorité absolue
MSRC — Update Guide· les CVE à la source, avant la presse
Microsoft Security· analyses de l'éditeur
Windows Blogs & Microsoft 365· évolutions du poste de travail
Presse cyber
The Hacker News· campagnes et menaces internationales
BleepingComputer· incidents et ransomwares
Krebs on Security· enquêtes de fond
SANS ISC· terrain, vu par les analystes
Zataz· cybercriminalité en France
Systèmes & tech
IT-Connect· Windows Server, AD, réseau — le cœur du SISR
LinuxFr· écosystème libre
Next, Silicon, Numerama, Korben· actualité tech française
Ars Technica· fond technique, en anglais
IA & Apple
OpenAI, DeepMind, Hugging Face· annonces de première main
Google Research, MIT Tech Review, ActuIA· recherche et analyse
Apple Releases & Newsroom· versions et annonces officielles
9to5Mac, MacRumors· suivi de l'écosystème
Le robot ne fait que rassembler les actualités. C'est moi qui les lis : quand un sujet touche à ce que j'utilise au travail, j'ouvre l'article en entier.
Exemple d'un rendu
Le message ci-dessous est le dernier rapport réellement produit par le robot, tel qu'il arrive dans mon salon Discord.
Une veille tenue dans la durée : elle ne dépend plus de ma motivation du matin, elle tourne toute seule.
Automatisation utile : Node.js sans aucune dépendance, GitHub Actions en ordonnanceur, webhook Discord en sortie.
Traitement de la donnée : parsing RSS/Atom, dédoublonnage, scoring par mots-clés, export JSON réutilisé par ce portfolio.
Priorisation orientée métier : une faille Cisco ASA ou Active Directory ne pèse pas le même poids qu'une actualité produit.
Home Lab SOC
Détecter et être prévenu sur mon propre réseau · Projet personnel · Depuis août 2026
Projet en coursUn PC recyclé · allumé 24/7 · 0 € de matériel
J'ai un ancien PC dont je ne me sers plus. Plutôt que de le laisser prendre la poussière, je le transforme en sonde de supervision de sécurité pour mon réseau : il centralise les logs de mes machines — authentification, événements système, intégrité des fichiers, trafic réseau — les confronte à des règles de détection, et me pousse une alerte sur Discord dès qu'un événement sort du cadre. Le projet démarre : voici ce qu'est un SOC, pourquoi j'en monte un chez moi, et dans quel ordre je m'y prends.
C'est quoi, un SOC ?
SOC, pour Security Operations Center — centre des opérations de sécurité. Dans une entreprise, c'est l'équipe et les outils chargés de surveiller le système d'information en continu : repérer ce qui sort de l'ordinaire, qualifier l'événement, et réagir avant qu'il devienne un incident. Techniquement, ça tient en trois gestes.
Collecter
Chaque hôte et chaque équipement réseau produit des logs en continu : auth.log, journaux d'événements Windows, flux du pare-feu. Un agent les remonte vers un collecteur unique — le SIEM — où ils sont normalisés et indexés. Sans ça, chaque journal reste sur sa machine : il faudrait se connecter à cinq machines chaque matin pour les relire, donc personne ne le fait, et un incident peut passer des mois sans être vu.
Détecter
Des règles de corrélation confrontent ce flux à des comportements connus, chacune avec un niveau de criticité et souvent une correspondance MITRE ATT&CK : dix échecs d'authentification en une minute, une élévation de privilèges, un binaire déposé dans un répertoire surveillé.
Réagir
L'alerte est poussée vers un humain qui la qualifie — c'est le triage : faux positif, ou vrai début d'attaque. Puis on isole, on corrige, et on écrit la règle qui évitera de repasser par là.
L'intérêt n'est pas d'empêcher l'attaque — le pare-feu et l'antivirus s'en chargent, et ils échouent parfois. L'intérêt, c'est de la voir. Le délai moyen entre une intrusion et sa découverte se compte encore en semaines : tout l'enjeu d'un SOC est de le ramener à des minutes.
Pourquoi en monter un chez moi
Un réseau domestique est un vrai réseau. Une box, des postes fixes, des téléphones, des objets connectés, un serveur qui tourne : les mêmes briques qu'une petite entreprise, en plus petit et sans risque pour personne.
Au support, je suis du côté qui reçoit l'alerte. Elle arrive déjà rédigée, déjà qualifiée. Ici, je suis celui qui la fabrique — et comprendre d'où elle sort change la façon de la traiter.
Apprendre à trier. Brancher l'outil prend une soirée. Le vrai métier, c'est de faire taire les centaines d'alertes inutiles du premier jour sans faire taire la bonne.
Zéro budget. Une machine recyclée, des logiciels libres utilisés en entreprise. Le seul investissement, c'est du temps.
Ce que je veux voir sonner
J'ai écrit cette liste avant d'installer quoi que ce soit, et elle sert deux fois. D'abord comme objectif : voilà ce que le dispositif doit savoir repérer. Ensuite comme plan de test : je provoque moi-même chaque situation, et si l'alerte ne tombe pas, c'est que la règle est à corriger.
Bruteforce SSH — dix échecs d'authentification en une minute depuis la même IP source. Détection par corrélation sur auth.log, technique T1110.
Hôte inconnu sur le LAN — une adresse MAC absente de l'inventaire obtient un bail DHCP.
Fichier malveillant déposé — le fichier de test EICAR sur un partage, attrapé par le contrôle d'intégrité (FIM) qui surveille les répertoires sensibles.
Balayage de ports — un nmap -sS lancé depuis mon portable vers le serveur, vu côté réseau par l'IDS.
Agent muet — une machine cesse de remonter ses logs. Soit elle est éteinte, soit on a coupé l'agent : dans les deux cas je veux le savoir.
Élévation de privilèges hors horaires — un sudo ou une ouverture de session administrateur à une heure où je dors.
La tête que ça a dans Discord
Une alerte utile se lit sans ouvrir l'interface : quoi, où, qui, à quel point c'est grave. Voilà la forme que je veux obtenir — la barre de couleur donne le niveau, les champs donnent le contexte, l'identifiant de règle permet de retrouver l'événement dans le SIEM.
FP
soc-botBOTAujourd'hui à 03:14
🚨 Niveau 10 — Bruteforce SSH
12 échecs d'authentification en 58 s sur le compte root, depuis une seule adresse source.
Agent
lab-srv-01 192.168.10.20
Source
portable-flavien 192.168.10.44
Règle
5712 sshd brute force
MITRE ATT&CK
T1110 · Brute Force
Décodeur
sshd
Action
IP bloquée 10 min
wazuh-manager · 13/08/2026 03:14:07 · voir le tableau de bord
FP
soc-botBOTHier à 21:04
⚠️ Niveau 6 — Appareil inconnu sur le réseau
Une adresse MAC absente de mon inventaire vient d'obtenir un bail DHCP sur le réseau interne.
Adresse MAC
3C:22:FB:8A:11:D4
Adresse IP
192.168.10.87
Constructeur
Apple, Inc. résolu via l'OUI
Nom d'hôte
non déclaré
Bail
accordé 21:04 · 12 h
Règle
100210 règle maison · MAC hors inventaire
wazuh-manager · 12/08/2026 21:04:33 · dhcp-watch
Ces deux messages sont des maquettes — le dispositif n'est pas encore monté. Ils reprennent les deux premières situations de la liste ci-dessus : ce sont les deux alertes que je devrai voir arriver pour de vrai avant de continuer.
Comment je m'y prends
Six étapes, dans cet ordre. Chacune doit fonctionner seule avant de passer à la suivante — sinon on ne sait plus ce qui casse.
01
Le socle
Debian sur l'ancien PC, unattended-upgrades, SSH par clé avec mot de passe désactivé, pare-feu en refus par défaut, et la machine sur un segment à part. Une sonde de sécurité mal durcie n'est qu'une porte d'entrée de plus.
02
La collecte
Le serveur Wazuh (manager + indexeur + tableau de bord), puis un agent sur chaque hôte — Windows et Linux. Les logs d'authentification, les événements système et le FIM remontent enfin au même endroit, normalisés, au lieu de dormir chacun dans leur coin.
03
L'alerte qui sort de l'écran
Intégration custom côté Wazuh : au-delà d'un certain niveau de règle, l'alerte part vers un webhook Discord au format embed — je réutilise la brique déjà écrite pour mon bot de veille. Une alerte qui reste dans une interface qu'on n'ouvre pas n'existe pas.
04
L'oreille sur le réseau
Suricata en écoute sur un port miroir, jeu de signatures Emerging Threats, et ses journaux eve.json réinjectés dans Wazuh : une seule console pour l'hôte et le réseau.
05
L'épreuve
Je rejoue moi-même les six scénarios listés plus haut — hydra sur mon propre SSH, nmap depuis le portable, dépôt d'un EICAR — et je vérifie que chacun déclenche la bonne règle, capture à l'appui. Une détection non testée n'est qu'une intention.
06
Le tri du bruit
Le premier jour, le moteur sort des centaines d'alertes dont l'immense majorité est du bruit. Je les traite une par une — règle désactivée, seuil relevé, exclusion ciblée — en notant à chaque fois la raison. C'est la partie la plus longue, et la seule qui a vraiment de la valeur.
Les outils, et pourquoi
Debian
La base : version stable, empreinte mémoire faible, correctifs de sécurité pendant des années. Sur une machine qui doit tenir des mois sans intervention, c'est le seul critère qui compte.
Wazuh
Le SIEM, cœur du dispositif. Un agent HIDS sur chaque hôte remonte les logs, surveille l'intégrité des fichiers (FIM), cherche les rootkits et évalue la conformité. Le serveur normalise, applique les règles — indexées MITRE ATT&CK — et conserve l'historique.
Suricata
L'IDS réseau (NIDS) : il inspecte les paquets en temps réel avec des signatures ouvertes (Emerging Threats). Wazuh entend ce que les machines déclarent ; Suricata voit ce qui circule réellement entre elles — scans, protocoles inattendus, destinations douteuses.
Discord
La sortie : un webhook qui reçoit l'alerte formatée en embed. C'est déjà là que tombe ma veille technologique — une seule application à surveiller, donc des alertes réellement lues.
Ce que ça démontre
Collecter et exploiter des logs hétérogènes, superviser un système d'information.
Qualifier un incident de sécurité : distinguer le signal du bruit, puis décider.
Installer et durcir un serveur Linux destiné à tourner sans surveillance.
Documenter une architecture, des règles et des tests — assez pour qu'un autre puisse reprendre le dispositif.
EcoBat Solutions
Refonte complète d'une infrastructure réseau · Projet scolaire BTS SIO SISR · Mai 2026
Chef de projet — Flavien PRADIERÉquipe de 7 · 4 semaines
EcoBat Solutions est un cabinet d'ingénierie de 25 collaborateurs spécialisé dans la rénovation énergétique. Son réseau avait grandi sans plan : tous les postes, serveurs et imprimantes vivaient dans le même VLAN par défaut, sans documentation ni convention de nommage. Un prestataire de passage a fini par ouvrir le dossier « Direction » depuis le Wi-Fi visiteurs — rien ne l'en empêchait. On nous a confié la reprise complète de l'infrastructure : architecture, adressage, brassage, nommage, services et sécurité.
L'équipe
FPFlavien PRADIERChef de projet · Rédaction de la documentation finale
IIliannCo-chef de projet
AAayanAdministrateur réseau
AAnisAdministrateur réseau
HHaythemAdministrateur réseau
FFatimaTechnicienne
RRayaneTechnicien
Mon rôle : découper le projet, répartir les lots entre les administrateurs et les techniciens, tenir le planning, arbitrer les choix techniques — et rédiger la documentation remise au client à la fin.
Ce qu'on a refait
Architecture réseau
Réseau reconstruit autour d'un cœur de commutation de niveau 3 : routage inter-VLAN centralisé, liens montants en trunk 802.1Q, switches d'accès et switch PoE pour la téléphonie et les bornes Wi-Fi.
Segmentation en 5 VLANs
Un VLAN par usage, plus aucun service dans le VLAN 1. Chaque service ne voit que ce qui le concerne, et le réseau d'administration est isolé du reste.
Plan d'adressage
Un sous-réseau /24 par VLAN, plages DHCP pour les postes, adressage fixe pour les serveurs et les équipements réseau. Fini les IP posées à la main sans registre.
Plan de brassage
Reprise des trois baies : chaque port de patch panel tracé jusqu'à sa prise murale, VLAN affecté port par port, et un tableau de brassage tenu à jour pour que le prochain technicien s'y retrouve.
Convention de nommage
Une règle unique pour les équipements, les VLANs et les comptes : le nom dit le site, le rôle et le numéro. Un équipement inconnu devient identifiable sans ouvrir la doc.
Services centralisés
Serveur Proxmox hébergeant Active Directory, DNS, DHCP et GLPI : annuaire unique, attribution d'adresses maîtrisée et inventaire du parc.
VLAN
Service
Réseau IP
Adressage
Rôle
10
RH / Direction
192.168.10.0/24
DHCP
Accès serveurs de paie · confidentialité
20
Bureau d'études
192.168.20.0/24
DHCP
Accès plans techniques et outils CAO
30
Visiteurs
192.168.30.0/24
DHCP
Internet uniquement, coupé du reste par ACL
99
Management
192.168.40.0/24
Fixe
Administration des switches et du routeur (SSH)
100
Serveurs
192.168.50.0/24
Fixe
Active Directory · DNS · DHCP · GLPI
← faites glisser le tableau pour voir la suite →
La sécurité derrière tout ça
Segmenter, ce n'est pas ranger : c'est décider qui peut parler à qui. Chaque choix d'architecture répond à un risque constaté chez le client.
Isolation par service. Un poste du VLAN visiteurs ne peut plus atteindre les serveurs : c'est exactement l'incident qui a déclenché le projet.
Listes de contrôle d'accès. Les échanges entre VLANs sont refusés par défaut, puis ouverts au cas par cas — moindre privilège appliqué au réseau.
Réseau d'administration séparé. Les switches et le routeur ne s'administrent que depuis le VLAN 99, en SSH — plus de Telnet, plus d'accès depuis un poste utilisateur.
Ports maîtrisés. Ports inutilisés désactivés, ports d'accès verrouillés sur leur VLAN : brancher un portable dans une prise libre ne donne plus accès au réseau interne.
Droits centralisés. Active Directory remplace les partages ouverts : les permissions suivent le service, pas la machine.
Vérification. 20 tests rejoués en fin de projet, dont l'essentiel porte sur ce qui doit échouer : visiteurs vers serveurs, utilisateur vers administration.
Les outils, et pourquoi
Cisco Packet Tracer
Maquetter et éprouver l'architecture avant de toucher au réseau réel : VLANs, trunks, routage et ACL testés à vide, erreurs corrigées sans couper personne.
Microsoft Visio
Mettre l'architecture au propre pour le client : un schéma physique et un schéma logique lisibles par quelqu'un qui n'était pas dans la salle.
Notion
Le cerveau du groupe : répartition des lots, avancement de chacun, décisions techniques datées. C'est là que se voyait, chaque semaine, ce qui avançait et ce qui bloquait.
Proxmox
Virtualiser les serveurs sur une seule machine : Active Directory, DNS, DHCP et GLPI montés séparément, sans multiplier le matériel.
Projets Arduino
Série de projets électroniques explorant l'IoT, la biométrie et les systèmes embarqués.
Rôle dans le projet
Description technique
Connexions
Contact
Échangeons.
Un site web à créer, une opportunité en IT, ou juste envie d'échanger ? Écrivez-moi.
Cisco IOS
Windows Server
Linux
GLPI
JIRA
TeamViewer
Teams
Arduino
C++
PowerShell
Python
Bash
