Étudiant · Autodidacte · Réseaux & TélécomsStudent · Self-taught · Networks & Telecom

Sécuriser les systèmes,
protéger les données. Securing systems,
protecting data.

Étudiant en BUT Réseaux & Télécommunications à l'IUT de Blois, passionné de cybersécurité depuis l'enfance. J'aime comprendre comment un réseau tient debout — et comment le rendre plus solide. Networking & Telecom student at IUT de Blois, passionate about cybersecurity since childhood. I like understanding what keeps a network standing — and how to make it stronger.

Voir mes projets →See my projects → Me contacterGet in touch
bash — 80×24
// à propos// about

Qui je suisWho I am

Étudiant en BUT Réseaux & Télécommunications à l'IUT de Blois, spécialisation cybersécurité, j'ai à cœur la protection des données en entreprise comme des données utilisateurs. On dit de moi que je suis une personne rigoureuse, dotée d'un fort sens critique et d'une grande curiosité intellectuelle — nourrie par mon autodidactisme. Networking & Telecom degree student at IUT de Blois, cybersecurity track. I care deeply about protecting company data as much as user data. People describe me as rigorous, with a strong critical mind and a lot of intellectual curiosity — fed by years of self-teaching.

Passionné par la sécurité des systèmes d'information depuis mon enfance, je m'intéresse particulièrement à la protection des données et à l'attribution des permissions. Passionné depuis toujours par les systèmes d'exploitation (Linux, distributions open source), je me destine à devenir un hacker éthique, au service de l'intérêt général et de la sécurité des infrastructures. Passionate about information systems security since childhood, I'm especially interested in data protection and permission management. A long-time Linux and open-source enthusiast, I aim to become an ethical hacker, working for the public good and the security of infrastructure.

ÂgeAge
20 ans20 years old
VilleCity
Blois, Centre-Val de Loire
FormationDegree
BUT R&T (3 ans)R&T Degree (3 yrs)
MobilitéMobility
Permis B — véhiculéDriver's license — own car
Création / Front-OfficeUI / Front-end
SystèmesSystems
RéseauxNetworks
ProgrammationProgramming
SécuritéSecurity
Automatisation / ScriptsAutomation / Scripting

Mon quotidienMy everyday places

IUT de Blois
📷 AjouterAdd : campus.jpg
Là où j'étudieWhere I studyIUT de Blois — BUT Réseaux & TélécommunicationsIUT de Blois — Networking & Telecom degree
REITZEL
📷 AjouterAdd : bourre.png
Là où je travailleWhere I workREITZEL — service informatique, Montrichard Val de CherREITZEL — IT department, Montrichard Val de Cher
// parcours// background

CV

FormationsEducation

2024 — 2027

BUT Réseaux & TélécommunicationsNetworking & Telecom Degree (BUT)

IUT de Blois — spécialisation cybersécuritéIUT de Blois — cybersecurity track
2021 — 2024

Baccalauréat généralHigh school diploma

Dourdan, Île-de-France

Options mathématiques, numérique et sciences informatiques (NSI) — mention européenne, certification Cambridge.Mathematics and computer science (NSI) options — European track, Cambridge certification.

ExpériencesExperience

2025 — 2027

Alternant IT — REITZELIT Apprentice — REITZEL

Service Informatique — France / SuisseIT Department — France / Switzerland
  • Gouvernance Bitwarden, enrôlement Android/KiosqueBitwarden governance, Android/Kiosk enrollment
  • Supervision réseau, Fortinet, Dell N-SeriesNetwork monitoring, Fortinet, Dell N-Series
2024 — 2025

Projets personnels & formation IUTPersonal projects & coursework

Blois

Site Oracle DB, parseur de logs, OSINT, veille cyber continue.Oracle DB website, log parser, OSINT, ongoing cyber watch.

2023

SNU & auto-formation sécuritéCivic service & self-taught security

Île-de-France

TryHackMe, HackTheBox, RootMe.TryHackMe, HackTheBox, RootMe.

2021

Stage d'observation informatiqueIT observation internship

Mairie d'Évry-CourcouronnesÉvry-Courcouronnes Town Hall
// portfolio

Mes ProjetsMy Projects

🏫 École (SAE)School (SAE)
🏢 EntrepriseCompany — REITZEL
SAE 201
📷 sae201.jpg
IndividuelIndividual · 2024–2025 · IUT de Blois · Cisco Packet Tracer

SAE 201 — Concevoir le réseau informatique d'une petite entrepriseSAE 201 — Designing a small company's network

ObjectifGoal

Évaluer ma capacité à concevoir, configurer et valider le réseau complet d'une petite entreprise, en synthétisant les connaissances des deux premiers semestres en réseaux, systèmes, services et cybersécurité — entièrement sur Cisco Packet Tracer. L'enjeu n'était pas seulement de relier des machines, mais de construire une architecture capable de proposer des services internes et publics, d'assurer la communication entre segments, de limiter les flux et de faciliter l'administration.Assess my ability to design, configure and validate a small company's complete network, combining everything learned in the first two semesters of networking, systems, services and cybersecurity — entirely on Cisco Packet Tracer. The point wasn't just wiring machines together, but building an architecture able to offer internal and public services, control traffic between segments, and stay easy to administer.

Cahier des chargesRequirements

Le réseau devait intégrer au moins deux VLAN pour séparer les flux par service, avec une commutation redondante (au moins trois switchs, Spanning Tree Protocol) afin de prévenir les boucles et garantir la continuité de service.The network had to include at least two VLANs to separate traffic by department, with redundant switching (at least three switches, Spanning Tree Protocol) to prevent loops and ensure service continuity.

Démarche & réalisationsApproach & what I built
  • Plan d'adressage IPv4 privé en VLSM, notation CIDR, double adressage IPv4/IPv6Private IPv4 VLSM addressing plan, CIDR notation, dual IPv4/IPv6 addressing
  • Maquette personnalisée : routeurs, switchs, serveurs et postes clients, VLAN et contenus web personnalisésCustom mock-up: routers, switches, servers and client PCs, custom VLANs and web content
  • Segmentation VLAN, commutation redondante avec STP, routage inter-VLANVLAN segmentation, STP-based redundant switching, inter-VLAN routing
  • Serveurs web publics/intranet, DNS publics/privés, DHCP, accès Internet via FAI simulé, NTP, TFTPPublic/intranet web servers, public/private DNS, DHCP, simulated ISP internet access, NTP, TFTP
  • Routage statique et dynamique OSPF, NAT/PAT pour publier la DMZ sans exposer le réseau interneStatic and dynamic OSPF routing, NAT/PAT to publish the DMZ without exposing the internal network
  • Sécurisation des accès administrateur en SSH sur tous les équipementsSecured admin access via SSH on every device
ValidationValidation

Tests fonctionnels complets : attribution DHCP, résolution DNS, accès aux sites internes/externes, communication inter-VLAN, accès aux services publiés, administration SSH, connectivité FAI simulé. Analyse du trafic, comportement STP et contrôle de flux via ACL.Full functional tests: DHCP assignment, DNS resolution, internal/external site access, inter-VLAN communication, published service access, SSH administration, simulated ISP connectivity. Traffic analysis, STP behavior and ACL-based flow control.

DifficultésChallenges

Configuration DHCPv4 sur certains VLAN, erreurs de communication entre équipements, complexité du serveur DNS du FAI simulé — résolues par une vérification méthodique de l'adressage, des interfaces, des routes et des services.DHCPv4 configuration on some VLANs, inter-device communication errors, complexity of the simulated ISP's DNS server — solved through a methodical check of addressing, interfaces, routes and services.

Compétences mobiliséesSkills used

Adressage IP/subnetting/VLSM, VLAN, routage, commutation, DHCP, DNS, IPv6, OSPF, sécurisation des équipements, documentation technique.IP addressing/subnetting/VLSM, VLAN, routing, switching, DHCP, DNS, IPv6, OSPF, device hardening, technical documentation.
SAE 202
📷 sae202.jpg
IndividuelIndividual · 2024–2025 · IUT de Blois · FIBULA

SAE 202 — Mesurer et caractériser un signal ou un systèmeSAE 202 — Measuring and characterizing a signal or system

ObjectifGoal

Comprendre comment analyser un signal audio dans les domaines temporel et fréquentiel, puis vérifier expérimentalement l'influence de l'échantillonnage et du filtrage — pas seulement observer des courbes, mais interpréter les phénomènes physiques et confronter théorie et mesure.Understand how to analyze an audio signal in both time and frequency domains, then experimentally verify the effect of sampling and filtering — not just reading curves, but interpreting the physics and confronting theory with measurement.

Démarche & réalisationsApproach & what I did
  • Analyse temporelle et fréquentielle de signaux audio, avant/après échantillonnage, comparaison de plusieurs sources (PC, téléphone, plateformes de diffusion)Time and frequency analysis of audio signals before/after sampling, comparing several sources (PC, phone, streaming platforms)
  • Étude du bruit blanc : propriétés temporelles et fréquentielles, vérification de la densité spectrale attendueWhite noise study: time and frequency properties, verifying the expected spectral density
  • Caractérisation expérimentale de filtres passe-bas d'ordres 1 à 4 : mesure de la pente d'atténuation, fréquence de coupureExperimental characterization of order 1–4 low-pass filters: attenuation slope and cutoff frequency measurement
  • Montage d'échantillonnage-blocage avec/sans filtre anti-repliement, observation du repliement spectral (aliasing)Sample-and-hold setup with/without anti-aliasing filter, observing spectral aliasing
  • Application du théorème de Shannon : une fréquence d'échantillonnage insuffisante replie certaines composantes dans la bande utileApplied the Shannon theorem: insufficient sampling frequency folds some components back into the usable band
Ce que ça m'a apprisWhat I learned

Analyse temporelle/fréquentielle, interprétation de courbes, programmation de montages expérimentaux (générateurs, filtres, FFT), et surtout la rigueur : chaque résultat doit être vérifié, mis en perspective avec la théorie et argumenté clairement.Time/frequency analysis, curve interpretation, programming experimental setups (generators, filters, FFT), and above all rigor: every result must be checked, weighed against theory and clearly argued.

Compétences mobiliséesSkills used

FFT, caractérisation de filtres, théorème de Shannon, aliasing, rédaction technique.FFT, filter characterization, Shannon theorem, aliasing, technical writing.
Modèle logique de données SAE 203
📷 MLDSAE203.png
Modèle logique de donnéesLogical data model
Interface web SAE 203
📷 int_graphique.png
Interface graphiqueGraphical interface
BinômePair project · 2024–2025 · IUT de Blois · Oracle Database · PHP · Bootstrap

SAE 203 — Mettre en place une solution informatique pour l'entrepriseSAE 203 — Building an IT solution for a company

ObjectifGoal

Construire une interface web sur une base de données alimentée par l'Open Data de la région Centre-Val de Loire, afin de rendre accessible à tous l'offre de formation en apprentissage des années 2022, 2023 et 2024. Le projet prolongeait un premier livrable consacré à la conception de la base relationnelle, en orientant cette fois l'effort vers l'exploitation concrète des données par un utilisateur.Build a web interface over a database fed by Centre-Val de Loire regional Open Data, to make the 2022, 2023 and 2024 apprenticeship training offer accessible to everyone. The project extended a first deliverable focused on designing the relational database, this time shifting the effort towards letting a real user actually exploit the data.

Problème initialInitial problem

Les jeux de données publics sont disponibles dans des formats variés, difficilement exploitables sans modèle de données ni requêtes structurées. Il fallait donc passer d'un fichier brut à un outil de consultation, de recherche et de visualisation utilisable aussi bien par un étudiant cherchant une formation que par un décideur analysant la couverture territoriale.Public datasets come in varied formats that are hard to use without a data model or structured queries. The challenge was moving from a raw file to a browsing, search and visualization tool usable both by a student looking for a course and by a decision-maker analysing territorial coverage.

Architecture & organisationArchitecture & organisation

Le site repose sur un routeur unique index.php qui affiche dynamiquement toutes les pages via des paramètres passés dans l'URL, ce qui permet d'inclure conditionnellement l'entête, le pied de page et le contenu tout en mutualisant le code et en garantissant la cohérence graphique. Les pages PHP, feuilles de style, scripts, images et bibliothèques sont rangés dans des dossiers distincts pour rester modulaires et maintenables. La charte graphique a été personnalisée à partir de Bootstrap, dont j'ai adapté couleurs, polices et espacements pour obtenir une identité propre, différente de celle des TP, et la grille Bootstrap rend le site pleinement responsive, testé sur ordinateur, tablette et smartphone.The site relies on a single index.php router that dynamically renders every page through URL parameters, allowing conditional includes of header, footer and content while sharing code and keeping a consistent look. PHP pages, stylesheets, scripts, images and libraries live in separate folders to stay modular and maintainable. The visual identity was customized from Bootstrap by adapting colours, fonts and spacing to differ from the lab exercises, and the Bootstrap grid makes the site fully responsive, tested on desktop, tablet and smartphone.

Fonctionnalités développéesFeatures built
  • Tableau synthétique — infosTable.php affiche un tableau dynamique issu d'une jointure entre les tables FORMATION et ETABLISSEMENT, avec diplôme, établissement, ville, département et code postal, tri par colonnes et mise en forme Bootstrap.Summary table — infosTable.php renders a dynamic table from a join between the FORMATION and ETABLISSEMENT tables, showing diploma, institution, town, department and postcode, with column sorting and Bootstrap styling.
  • Visualisations graphiques — une page dédiée génère avec Chart.js les graphiques des cinq requêtes du livrable 1 : répartition des formations par niveau de diplôme, nombre de formations par département et moyenne des niveaux de diplôme par ville.Charts — a dedicated page uses Chart.js to render the five queries from deliverable 1: courses by diploma level, courses per department, and average diploma level per town.
  • Filtrage avancé — un formulaire permet de choisir un département, une ville et un mot-clé pour affiner la recherche, les résultats s'affichant dans un tableau triable alimenté par une requête préparée.Advanced filtering — a form lets users pick a department, a town and a keyword to narrow the search, with results shown in a sortable table fed by a prepared statement.
  • Carte interactive — carte.php combine Leaflet.js et les tuiles OpenStreetMap, centrée sur la région aux coordonnées [47.5, 1.7] avec un zoom 7. Les établissements dont la latitude et la longitude sont renseignées sont extraits d'Oracle, encodés en JSON par PHP puis transformés en marqueurs cliquables affichant le nom et la ville.Interactive map — carte.php combines Leaflet.js with OpenStreetMap tiles, centred on the region at [47.5, 1.7] with zoom level 7. Institutions with latitude and longitude are pulled from Oracle, encoded to JSON by PHP, then turned into clickable markers showing name and town.
Sécurité & gestion des droitsSecurity & access control

Une table UTILISATEUR regroupe login, mot de passe haché et droit (admin ou ext). L'ajout d'utilisateur est réservé aux administrateurs et le mot de passe est haché via password_hash, la connexion vérifiant ensuite l'identité avec password_verify avant d'adapter dynamiquement le menu et les accès. Les pages sensibles sont protégées par un contrôle d'accès strict, toutes les requêtes SQL sont préparées pour prévenir les injections, et la session démarre dès l'arrivée sur le site.A UTILISATEUR table holds login, hashed password and role (admin or ext). Adding a user is restricted to administrators and passwords are hashed with password_hash, while login checks identity with password_verify before dynamically adapting the menu and permissions. Sensitive pages are gated by strict access control, every SQL query is prepared to prevent injection, and the session starts as soon as a visitor arrives.

Livrables & évaluationDeliverables & assessment
  • Livrable 1 — un rapport PDF présentant la conception de la base relationnelle et les requêtes retenues.Deliverable 1 — a PDF report covering the relational database design and the chosen queries.
  • Livrable 2 — une démonstration du site en direct devant l'enseignant, avec vérification des requêtes SQL réellement générées par l'interface pour contrôler leur exactitude.Deliverable 2 — a live demo of the site to the lecturer, checking the SQL queries actually generated by the interface to confirm they are correct.
Ce que ça m'a apprisWhat I learned

Ce projet m'a confronté à la gestion des erreurs Oracle, aux incompatibilités d'affichage sur certains formats d'écran et au traitement des données géographiques pour la cartographie, autant de points corrigés en m'appuyant sur la documentation et sur des tests fonctionnels menés sur l'ensemble du site. J'en retire surtout qu'une interface fiable dépend entièrement de la qualité du modèle de données qui la précède, et que centraliser le routage simplifie durablement la maintenance.The project confronted me with Oracle error handling, display issues on certain screen sizes and the processing of geographic data for mapping — all fixed by leaning on documentation and functional testing across the whole site. My main takeaway is that a reliable interface depends entirely on the quality of the data model behind it, and that centralised routing pays off in long-term maintainability.

Compétences mobiliséesSkills used

Oracle Database · SQL · PHP · Bootstrap · Chart.js · Leaflet.js · OpenStreetMap · JavaScript · Modélisation de donnéesData modeling · Sécurité applicativeApplication security · Open Data
Aperçu du rapport PDF
📷 rapport_biblio_pdf_preview.png
Rapport écrit (PDF)Written report (PDF)
Aperçu de la soutenance PowerPoint
📷 rapport_biblio_powerpoint_preview.png
Support de soutenancePresentation deck
IndividuelIndividual · 2024–2025 · IUT de Blois · Étude bibliographiqueBibliographic study

SAE 204 — Rapport d'étude bibliographique sur un sujet donnéSAE 204 — Bibliographic study report on an assigned topic

ProblématiqueResearch question

Comment les moteurs de recherche réduisent-ils leur impact environnemental tout en maintenant leurs performances ? Une question qui oblige à tenir ensemble deux exigences a priori opposées : la sobriété énergétique d'une infrastructure planétaire et la rapidité de réponse attendue par des milliards d'utilisateurs.How do search engines reduce their environmental impact while maintaining their performance? A question that forces two seemingly opposed requirements to coexist: the energy sobriety of a planet-scale infrastructure and the response speed billions of users expect.

Objectif de l'exercicePurpose of the exercise

Produire un rapport d'étude bibliographique structuré sur un sujet imposé, en apprenant à collecter, hiérarchiser et citer des sources fiables, puis à en tirer une argumentation cohérente. L'exercice portait autant sur le fond technique que sur la rigueur documentaire : construire une table des matières, une bibliographie, une table des illustrations, un glossaire et un résumé bilingue français-anglais.Produce a structured bibliographic study report on an assigned topic, learning to collect, prioritise and cite reliable sources, then build a coherent argument from them. The exercise was as much about documentary rigour as technical content: building a table of contents, a bibliography, a list of figures, a glossary and a bilingual French–English abstract.

MéthodologieMethodology

L'analyse croise trois familles de sources : des publications scientifiques récentes (2023-2025), des données institutionnelles issues de l'ADEME, de l'Arcep et de l'Agence Internationale de l'Énergie, et les rapports de durabilité des principales entreprises technologiques. Cette approche multi-source permet de confronter les perspectives théoriques aux réalisations concrètes, et l'analyse comparative des stratégies de Google, Microsoft et Amazon éclaire les leviers d'action réellement disponibles.The analysis cross-references three families of sources: recent scientific publications (2023-2025), institutional data from ADEME, Arcep and the International Energy Agency, and the sustainability reports of major tech companies. This multi-source approach confronts theory with actual implementations, and comparing Google, Microsoft and Amazon's strategies clarifies which levers really exist.

Structure du rapportReport structure
  • Partie 1 — Fonctionnement, usages et impacts. Architecture générale des moteurs (crawling, indexation, traitement algorithmique et ranking), évolution des usages et du volume de requêtes, premiers constats sur l'empreinte environnementale par requête à l'échelle mondiale, puis cycle de vie des composants : fabrication, usage et fin de vie des infrastructures et du matériel.Part 1 — How they work, usage and impacts. Overall search-engine architecture (crawling, indexing, algorithmic processing and ranking), how usage and query volumes evolved, first findings on the per-query environmental footprint worldwide, then the component life cycle: manufacturing, use and end of life of infrastructure and hardware.
  • Partie 2 — Les leviers techniques de réduction. Optimisation des infrastructures avec l'efficacité énergétique des data centers, leur refroidissement et leur PUE, la transition vers les énergies renouvelables, l'edge computing et l'optimisation des réseaux, enfin l'écoconception logicielle et algorithmique, SEO compris, pour réduire les ressources mobilisées.Part 2 — Technical levers for reduction. Infrastructure optimisation covering data-centre energy efficiency, cooling and PUE, the shift to renewable energy, edge computing and network optimisation, and finally software and algorithmic eco-design, SEO included, to cut the resources consumed.
Chiffres marquantsKey figures
  • Plus de 8,5 milliards de requêtes quotidiennes pour Google seul.Over 8.5 billion daily queries for Google alone.
  • Le secteur numérique français représente 29,5 millions de tonnes équivalent CO2 et 51,5 TWh d'électricité, soit 4,4 % de l'empreinte carbone nationale et 11 % de la consommation électrique du pays — des chiffres qui intègrent désormais les centres de données situés à l'étranger.France's digital sector accounts for 29.5 million tonnes of CO2 equivalent and 51.5 TWh of electricity — 4.4% of the national carbon footprint and 11% of the country's power consumption — figures that now include data centres located abroad.
  • Une requête consomme environ 0,0003 kWh pour 0,2 gramme de CO2, quand l'Université de Harvard avance jusqu'à 7 grammes : un écart qui illustre à lui seul la difficulté de mesurer cet impact.A single query consumes around 0.0003 kWh for 0.2 grams of CO2, while Harvard University suggests up to 7 grams — a gap that alone illustrates how hard this impact is to measure.
  • Google fait fonctionner l'intégralité de ses opérations avec 100 % d'énergies renouvelables depuis quatre années consécutives.Google has run all of its operations on 100% renewable energy for four consecutive years.
Point technique creuséTechnical deep dive

J'ai détaillé la méthode de calcul des émissions des opérateurs télécoms. Les émissions directes du Scope 1 proviennent des installations contrôlées par l'opérateur — combustion des groupes électrogènes, carburant des véhicules de maintenance, fuites de fluides frigorigènes des systèmes de climatisation — et se calculent en multipliant les données d'activité par les facteurs d'émission de la Base Carbone ADEME. Les émissions indirectes du Scope 2 correspondent à l'électricité achetée pour alimenter antennes-relais, centres de commutation et data centers, obtenues en appliquant le facteur du mix électrique national, soit 0,0569 kg CO2e/kWh en France, à la consommation totale mesurée.I detailed how telecom operators' emissions are calculated. Scope 1 direct emissions come from facilities the operator controls — generator combustion, maintenance-vehicle fuel, refrigerant leaks from air-conditioning systems — and are computed by multiplying activity data by ADEME Base Carbone emission factors. Scope 2 indirect emissions cover the electricity purchased to power cell towers, switching centres and data centres, obtained by applying the national grid factor of 0.0569 kg CO2e/kWh in France to total measured consumption.

Ce que ça m'a apprisWhat I learned

Derrière l'apparente simplicité d'une recherche en ligne se cache une infrastructure d'une complexité remarquable, et le vrai apprentissage a été de savoir manier des ordres de grandeur contradictoires sans céder à la facilité du chiffre spectaculaire. J'ai aussi découvert des pistes concrètes et parfois inattendues, comme la récupération de la chaleur des serveurs pour chauffer des bâtiments ou l'implantation de data centers en région froide pour réduire naturellement les besoins en refroidissement. Reste que la demande en services numériques croît de façon exponentielle, ce qui rend ces gains fragiles s'ils ne sont pas continus.Behind the apparent simplicity of an online search sits a remarkably complex infrastructure, and the real lesson was learning to handle contradictory orders of magnitude without falling for the most spectacular number. I also discovered concrete and sometimes unexpected approaches, such as reusing server heat to warm buildings or siting data centres in cold regions to naturally cut cooling needs. Yet demand for digital services keeps growing exponentially, which makes those gains fragile unless they are sustained.

Compétences mobiliséesSkills used

Recherche documentaireLiterature research · Rédaction techniqueTechnical writing · Citation & bibliographieCitation & bibliography · Numérique responsableGreen IT · Analyse de données publiquesPublic data analysis · Communication bilingueBilingual communication
Modèle logique de données de la messagerie
📷 MLD.png
Modèle logique de donnéesLogical data model
Interface utilisateur de la messagerie
📷 int_graphique.png
Interface graphiqueGraphical interface
BinômePair project · 2025–2026 · IUT de Blois · Java · Base de donnéesDatabase

SAE 302 — Application de communication en Java avec serveur et base de donnéesSAE 302 — Java communication app with server and database

ObjectifGoal

Créer une application de communication en Java s'appuyant sur un serveur et une base de données, autrement dit une messagerie de groupe complète, de l'authentification à l'affichage chronologique des messages. Projet réalisé en binôme avec Rémi DUFRESNE--FAVETTA.Build a Java communication application backed by a server and a database — in other words a complete group-chat app, from authentication to chronological message display. Built as a pair with Rémi DUFRESNE--FAVETTA.

Fonctionnalités réaliséesFeatures delivered
  • Inscription — depuis la fenêtre d'authentification, un visiteur peut créer un compte, ce qui insère automatiquement un nouvel enregistrement dans la table Utilisateurs et lui donne immédiatement accès à son interface de messagerie.Sign-up — from the login window, a visitor can create an account, which automatically inserts a new row in the Utilisateurs table and instantly grants access to their messaging interface.
  • Groupes — l'utilisateur nomme un groupe puis sélectionne une ou plusieurs personnes inscrites sur l'application pour échanger avec elles, la sélection multiple se faisant en maintenant CTRL enfoncé.Groups — the user names a group then picks one or more registered people to chat with, multi-selection being done by holding CTRL.
  • Déconnexion — l'application peut être libérée pour un autre utilisateur sans être fermée, l'interface de connexion réapparaissant simplement.Log out — the app can be handed over to another user without closing it, the login screen simply reappearing.
  • Rafraîchissement des messages — lorsqu'une conversation est ouverte, le client relance la requête SQL vers la base toutes les dix secondes pour afficher les nouveaux messages.Message refresh — while a conversation is open, the client re-runs its SQL query against the database every ten seconds to pull in new messages.
Installation & utilisationSetup & usage

Les tables sont créées en exécutant le script SAE302-remialois.sql situé dans le dossier sql du projet. Il faut ensuite créer un dossier properties contenant un fichier configuration.properties avec les quatre paramètres de connexion : db_host (IP du serveur, port 3306 par défaut), db_user, db_password et db_name. L'application se lance depuis la classe Main.java, qui affiche l'interface de connexion : on peut s'y connecter avec ses identifiants, s'inscrire, ou fermer la fenêtre sans rien faire.Tables are created by running the SAE302-remialois.sql script found in the project's sql folder. Next you create a properties folder holding a configuration.properties file with the four connection settings: db_host (server IP, port 3306 by default), db_user, db_password and db_name. The app starts from the Main.java class, which shows the login screen where you can sign in, register, or simply close the window.

Limites assuméesKnown limitations

Nous n'avons pas réussi à finaliser le serveur assurant la communication par sockets réseau et les requêtes SQL préparées côté serveur, c'est-à-dire côté de celui qui dialogue avec la base : de multiples erreurs ont empêché d'établir la communication entre le client et le serveur. Ce blocage a consommé beaucoup de temps et nous a privés de trois fonctionnalités prévues : la possibilité pour un membre de quitter un groupe, avec suppression automatique du groupe devenu vide ; l'ajout de nouveaux membres à un groupe existant par n'importe quel membre déjà inscrit ; et la suppression de son propre compte, entraînant celle de tous ses messages.We could not finish the server handling network-socket communication and server-side prepared SQL statements — the side that actually talks to the database — as repeated errors prevented client-server communication from working. That blocker ate a lot of time and cost us three planned features: letting a member leave a group, with the group auto-deleted once empty; letting any existing member add new people to a group; and letting a user delete their own account along with all their messages.

Axe d'améliorationNext improvement

Le chiffrement des mots de passe en base avec l'algorithme SHA-256, aujourd'hui identifié comme la première correction à apporter.Hashing stored passwords with SHA-256, now identified as the first fix to make.

Ce que ça m'a apprisWhat I learned

Ce projet m'a appris autant par ce qui a fonctionné que par ce qui a échoué. Documenter honnêtement ce qui n'a pas abouti, en expliquant pourquoi, s'est révélé plus utile que de masquer le problème : cela oblige à comprendre précisément où la communication réseau a cassé. J'en retiens aussi qu'un choix d'architecture, ici le passage par un serveur intermédiaire entre client et base, doit être validé très tôt car il conditionne tout le reste du planning.This project taught me as much through what failed as through what worked. Honestly documenting what didn't ship, and why, proved more useful than hiding the problem: it forces you to pinpoint exactly where network communication broke. I also learned that an architectural choice — here routing through an intermediate server between client and database — must be validated very early, because everything else in the schedule depends on it.

Compétences mobiliséesSkills used

Java · Interface graphiqueGUI development · SQL · MariaDB · Modélisation de donnéesData modeling · Sockets réseauNetwork sockets · Travail en binômePair work · Documentation techniqueTechnical documentation
Parseur de logs
📷 projet-parseur-logs.jpg
Projet personnelPersonal project · Cybersécurité & automatisationCybersecurity & automation

Parseur de logs inspiré d'un fonctionnement SplunkLog parser inspired by Splunk

IntroductionIntroduction

Parseur de logs inspiré des outils de centralisation type Splunk, pour récupérer des journaux, en extraire les informations utiles et les présenter de façon lisible sur une interface web.A log parser inspired by centralization tools like Splunk, pulling logs, extracting useful information and presenting it clearly on a web interface.

Problème initialInitial problem

Les logs contiennent une grande quantité d'informations difficiles à lire manuellement. Sans filtrage ni synthèse, repérer un comportement anormal devient long et imprécis.Logs hold a huge amount of information that's hard to read manually. Without filtering or summarizing, spotting abnormal behavior becomes slow and imprecise.

Démarche & réalisationApproach & build

Logique de parsing pour lire des lignes de logs, identifier les informations pertinentes et les organiser, puis les synthétiser dans une interface web. L'objectif n'était pas de reproduire un SIEM complet, mais de comprendre les principes de collecte, traitement, filtrage et restitution.Built a parsing logic to read log lines, identify relevant information and organize it, then summarize it on a web interface. The goal wasn't a full SIEM, but understanding the core principles of collection, processing, filtering and reporting.

Ce que ça m'a apprisWhat I learned

À considérer les logs comme une source essentielle pour l'administration système et la cybersécurité : corrélation d'événements, automatisation, et nécessité de présenter l'information de façon exploitable. Cela a nourri mon intérêt pour la supervision et la détection d'incidents.To treat logs as a core source for system administration and cybersecurity: event correlation, automation, and the need to present information in an actionable way. It fed my interest in monitoring and incident detection.

Compétences mobiliséesSkills used

Analyse de logs, scripting, automatisation, analyse d'événements, interface web, résolution de problèmes.Log analysis, scripting, automation, event analysis, web interface, problem-solving.
Suivi des hacktualités
📷 hacktualites.png
Suivi des hacktualitésCyber monitoring
Labo cybersécurité — environnement de test
📷 projet-lab-cyber-2.jpg
Création de mon homelabCreation of my homelab
Veille continueOngoing · CybersécuritéCybersecurity

Laboratoire personnel de cybersécurité et veille techniquePersonal cybersecurity lab & technical watch

IntroductionIntroduction

Depuis plusieurs années je développe mes connaissances en cybersécurité par l'autoformation, la veille et la pratique en environnements isolés : mécanismes de sécurité, gestion des droits, vulnérabilités connues, méthodes de protection.For several years I've built my cybersecurity knowledge through self-teaching, watch and practice in isolated environments: security mechanisms, permission management, known vulnerabilities, protection methods.

Problème initialInitial problem

La cybersécurité ne s'apprend pas qu'en théorie : il faut comprendre comment une mauvaise configuration ou une vulnérabilité connue peut affecter un système — mais cette pratique doit rester encadrée, légale et isolée.Cybersecurity can't be learned from theory alone: you need to see how a misconfiguration or known vulnerability can affect a system — but this practice must stay supervised, legal and isolated.

Démarche & réalisationApproach & practice

Plateformes d'entraînement (TryHackMe, Hack The Box, Root-Me) pour une démarche structurée : reconnaissance, analyse, compréhension des vulnérabilités, remédiation. Méthodes d'OSINT et étude de CVE connues en environnement de test, dont l'usage de PowerShell pour comprendre l'élévation de privilèges sous Windows et les mesures pour la prévenir. Veille continue complétée par le parcours SecNumacadémie de l'ANSSI.Training platforms (TryHackMe, Hack The Box, Root-Me) for a structured approach: recon, analysis, understanding vulnerabilities, remediation. OSINT methods and known CVE study in test environments, including PowerShell to understand Windows privilege escalation and how to prevent it. Ongoing watch, complemented by ANSSI's SecNumacadémie course.

Ce que ça m'a apprisWhat I learned

À travailler avec méthode, patience et rigueur. Une approche cyber responsable ne se limite pas à trouver une faiblesse : elle en analyse l'impact et propose des mesures de protection dans un cadre légal.To work with method, patience and rigor. A responsible cyber approach isn't just about finding a weakness: it analyzes its impact and proposes protection measures within a legal framework.

Compétences mobiliséesSkills used

Linux · Windows · PowerShell · OSINT · CVE · méthodologie de testtesting methodology · éthiqueethics · documentationdocumentation
Portfolio bilingue
📷 portfolio.png
Projet personnelPersonal project · HTML5 · CSS3 · JavaScript

Portfolio statique bilingue orienté cybersécuritéBilingual static cybersecurity-themed portfolio

IntroductionIntroduction

Ce site : conçu et développé pour présenter mon parcours en BUT R&T, mes projets techniques et mon orientation cybersécurité. Statique, bilingue français/anglais, pensé pour une identité professionnelle cohérente avec les réseaux et la sécurité.This very site: designed and built to present my Networking & Telecom degree, my technical projects and my cybersecurity focus. Static, bilingual French/English, built around a professional identity consistent with networking and security.

Problème initialInitial problem

Un CV classique résume un parcours mais ne montre pas toujours les réalisations ni la capacité à construire une interface web. L'objectif était une vitrine moderne, rapide et accessible, sans dépendre d'un outil de création de site.A classic résumé summarizes a background but doesn't always show what you've built, or your ability to craft a web interface. The goal was a modern, fast, accessible showcase, without relying on a website builder.

Démarche & réalisationApproach & build

Structure en sections (présentation, compétences, parcours, projets, contact), projets présentés sous forme de cartes interactives et de fenêtres modales pour afficher les détails sans surcharger la page principale, mode bilingue FR/EN géré en JavaScript, interface responsive.Structured into sections (intro, skills, background, projects, contact), projects shown as interactive cards with modal windows to display details without cluttering the main page, a bilingual FR/EN mode handled in JavaScript, and a responsive layout.

Ce que ça m'a apprisWhat I learned

À organiser un projet web en fichiers séparés, gérer du contenu dynamique et une logique de traduction, et créer des interactions visuelles sans sacrifier la lisibilité. Et surtout : la clarté prime sur la liste brute de technologies.How to organize a web project cleanly, handle dynamic content and a translation system, and build visual interactions without sacrificing readability. Above all: clarity beats a raw list of technologies.

Compétences mobiliséesSkills used

HTML5 · CSS3 · JavaScript · Responsive Design · InternationalisationInternationalization · UX/UI
SNU
📷 snu-autoformation.jpg
2023 · Île-de-France

SNU & auto-formation cybersécuritéNational civic service & self-taught cybersecurity

Service National Universel validé en parallèle d'une formation autodidacte en sécurité informatique via TryHackMe, HackTheBox et RootMe. Veille cyber continue.Completed national civic service (SNU) alongside self-taught IT security training on TryHackMe, HackTheBox and RootMe. Ongoing cybersecurity watch.
Stage d'observation
📷 stage-observation.jpg
2021 · Mairie d'Évry-CourcouronnesÉvry-Courcouronnes Town Hall

Stage d'observation informatiqueIT observation internship

Première découverte du fonctionnement d'un service informatique : gestion des serveurs et des réseaux au sein d'une collectivité territoriale.First look at how an IT department runs: server and network management within a local government body.
Politiques de sécurité définies
📷 projet-bitwarden-1.jpg
Politiques de sécurité définiesSecurity policies defined
Activation et mise en place du SSO MS Entra (1)
📷 projet-bitwarden-2.jpg
Activation & mise en place du SSO MS Entra (1)Enabling & setting up MS Entra SSO (1)
Activation et mise en place du SSO MS Entra (2)
📷 projet-bitwarden-3.jpg
Activation & mise en place du SSO MS Entra (2)Enabling & setting up MS Entra SSO (2)
Session de présentation de l'outil aux utilisateurs
📷 projet-bitwarden-4.jpg
Session de présentation de l'outil & de la raison de son utilisationPresentation session on the tool & why it's used
REITZEL · Service ITIT Department

Gouvernance Bitwarden — gestion des mots de passe d'entrepriseBitwarden governance — company-wide password management

ContexteContext

Mots de passe dispersés : fichiers Excel, notes, post-it. Risque de confidentialité majeur. Mandaté pour trouver une alternative sécurisée à KeePass et à ces pratiques.Passwords scattered across spreadsheets, notes, sticky notes. Major confidentiality risk. Tasked with finding a secure alternative to KeePass and these habits.

Étude & sélectionResearch & selection

Comparatif de plusieurs gestionnaires. Bitwarden retenu : open source, coffre partagé, 2FA, intégration écosystème Microsoft (SSO Entra).Compared several managers. Bitwarden chosen: open source, shared vault, 2FA, Microsoft ecosystem integration (Entra SSO).

Gouvernance rédigéeGovernance policy written
  • Bitwarden comme unique outil autorisé, fichiers/notes/navigateurs interditsBitwarden as the only authorized tool, spreadsheets/notes/browsers banned
  • Partage sécurisé via collections, accès par groupes/rôles, 2FA obligatoireSecure sharing via collections, group/role access, mandatory 2FA
  • Politique de génération (12 caractères min.), audits réguliersGeneration policy (12 chars min.), regular audits
  • SSO Microsoft Entra activé : connexion au coffre via l'identité d'entreprise, plus de mot de passe maître séparé à retenirMicrosoft Entra SSO enabled: vault login via the company identity, no separate master password to remember
Pilotage de A à ZOwned end to end
  • Structure des permissions : organisations, collections, groupes par servicePermission structure: organizations, collections, per-department groups
  • Sensibilisation des collaborateurs, priorisation des profils les plus à risqueEmployee awareness sessions, prioritized highest-risk profiles first
RessentiTakeaway

Premier projet piloté seul de bout en bout : le plus dur n'était pas technique mais humain, faire adopter un nouvel outil à des collaborateurs habitués au post-it. Compris qu'une politique de sécurité mal expliquée reste lettre morte, d'où l'importance donnée à la session de présentation.First project I owned solo end to end: the hard part wasn't technical but human — getting employees used to sticky notes to adopt a new tool. Learned that a security policy nobody understands stays dead letter, hence the weight put on the presentation session.

Compétences mobiliséesSkills used

Analyse de besoins, rédaction de politiques de sécurité, gestion des rôles, SSO/SAML, conduite du changement, sensibilisation.Needs analysis, security policy writing, roles management, SSO/SAML, change management, awareness.
Nouvelle config, ancienne config, ports liés à leurs branchements physiques, reset des ports
📷 1.1.png
REITZEL · Salle serveurServer room

Projet 1.1 — Refonte de la nomenclature des ports switchProject 1.1 — Switch port naming overhaul

ContexteContext

Config switch ≠ implantation physique réelle des baies. Diagnostic terrain fastidieux, temps perdu à chercher le bon port sur le bon rack.Switch config ≠ actual physical rack layout. Tedious on-site diagnostics, time lost hunting for the right port on the right rack.

RéalisationsWhat I did
  • Reprise complète des ports pour correspondre à l'emplacement réel : port 1 → Fully reworked ports to match real location: port 1 → Baie 1/A1, port 2 → , port 2 → Baie 1/B1, port 3 → , port 3 → Baie 1/A2, etc.
  • Nomenclature cohérente (baie/colonne/rang) réutilisable sur tous les sitesConsistent naming (rack/column/row) reusable across sites
  • Comparatif nouvelle config / ancienne config, ports reliés à leur branchement physique réelNew config vs old config compared, ports matched to their real physical connection
  • Reset des ports douteux avant renommage, pour repartir d'un état propre et ne pas hériter d'anciennes erreursReset of questionable ports before renaming, to start from a clean state instead of inheriting old mistakes
  • Renommage des descriptions de ports en CLI, mise à jour de la documentationRenamed port descriptions via CLI, updated documentation
RessentiTakeaway

Projet simple en apparence mais qui demande une rigueur absolue : une erreur de correspondance port/baie non détectée se paie des mois plus tard, en pleine urgence. Appris à documenter au fur et à mesure plutôt qu'à la fin.A project that looks simple but demands absolute rigor: an undetected port/rack mismatch gets paid for months later, in the middle of an emergency. Learned to document as I went rather than at the end.

Compétences mobiliséesSkills used

CLI Fortinet & Dell, rigueur de nommage, documentation d'infrastructure.Fortinet & Dell CLI, naming discipline, infrastructure documentation.
Config du mode kiosk des company owned devices
📷 projet-intune-kiosque-1.jpg
Config du mode kiosk des company owned devicesKiosk mode config for company-owned devices
Présentation du display du mode kiosk
📷 projet-intune-kiosque-2.jpg
Présentation du display du mode kioskKiosk mode display preview
REITZEL · Microsoft Intune

Enrôlement flotte Android & Mode KiosqueAndroid fleet enrollment & Kiosk mode

Analyse des besoinsNeeds analysis

Licence Samsung Knox jugée non nécessaire après analyse coûts/contraintes. Étude des solutions déployables sur des terminaux mobiles professionnels pour contenir les actions possibles et réduire la surface d'attaque : mode kiosk sécurisé, app store géré avec catalogue d'applications restreint, paramètres Android verrouillés (pas d'accès aux réglages système, pas de barre de notifications, pas de mode développeur ni de débogage USB, pas de retour à l'écran d'accueil natif). Reprise des stratégies de conformité existantes, en coordination avec le service IT.A Samsung Knox license was deemed unnecessary after a cost/benefit analysis. Studied the solutions available for professional mobile devices to contain what a user can do and shrink the attack surface: a secured kiosk mode, a managed app store with a restricted app catalog, locked-down Android settings (no access to system settings, no notification shade, no developer mode or USB debugging, no way back to the native home screen). Reviewed existing compliance policies, coordinating with the IT team.

RéalisationsWhat I built
  • Enrôlement Fully Managed (company owned) pour un contrôle fin de la sécuritéFully Managed (company-owned) enrollment for fine-grained security control
  • Deux groupes Intune (France/Suisse), QR Code d'enrôlement dédié par paysTwo Intune groups (France/Switzerland), dedicated QR code per country
  • Mode Kiosque : ajout manuel des package names natifs Android absents du Play Store géréKiosk mode: manually added native Android package names missing from the managed Play Store
  • Procédure d'enrôlement rédigée pas à pas, incluant les permissions à consentir en cours de route : lors de l'enrôlement Android Enterprise, l'appareil demande l'acceptation des conditions Android Enterprise puis le consentement à la gestion (device admin / device owner) avant que le profil Intune ne s'applique — sans ce consentement, le device reste bloqué en enrôlement partielWrote a step-by-step enrollment procedure covering the permissions to consent along the way: during Android Enterprise enrollment, the device prompts for the Android Enterprise terms and then for management consent (device admin / device owner) before the Intune profile applies — without that consent, the device gets stuck mid-enrollment
Documentation & procéduresDocumentation & procedures

Rédaction de procédures internes (enrôlement pas à pas, ajout d'app native, dépannage) pour que le support niveau 1 puisse enrôler un device sans dépendre de moi.Wrote internal procedures (step-by-step enrollment, adding a native app, troubleshooting) so level-1 support can enroll a device independently.

RessentiTakeaway

Le vrai enjeu n'était pas de verrouiller l'appareil — Intune le permet facilement — mais de comprendre quelles permissions bloquaient silencieusement l'enrôlement quand elles n'étaient pas consenties. Ce projet m'a appris à documenter aussi les étapes invisibles côté utilisateur, pas seulement la configuration côté admin.The real challenge wasn't locking down the device — Intune makes that easy — but understanding which permissions silently blocked enrollment when not consented to. This project taught me to document the invisible user-side steps too, not just the admin-side config.

Compétences mobiliséesSkills used

Microsoft Intune, groupes dynamiques, compliance policies, Android Enterprise, gestion des permissions d'enrôlement, documentation technique.Microsoft Intune, dynamic groups, compliance policies, Android Enterprise, enrollment permission management, technical documentation.
Vérification de la communication TFTP vers le switch avec PRTG SNMP Tester
📷 projet-prtg-1.jpg
Vérification de la communication TFTP vers le switch avec PRTG SNMP TesterChecking TFTP reachability to the switch with PRTG SNMP Tester
Réception de traps SNMP sur le capteur
📷 projet-prtg-2.jpg
Réception de traps SNMP sur le capteurSNMP traps received on the sensor
REITZEL · FRCON / FRBOU / FRPAR

Refonte de la supervision réseau multi-sites — PRTGMulti-site network monitoring overhaul — PRTG

ContexteContext

Capteurs génériques en place, mauvais indicateurs remontés, faux positifs fréquents, métriques constructeur absentes. Reprise équipement par équipement, à partir des MIB officielles plutôt que des capteurs prêts à l'emploi.Generic sensors in place, wrong indicators surfaced, frequent false positives, missing vendor-specific metrics. Rebuilt device by device, starting from the official MIBs rather than off-the-shelf sensors.

OID, MIB constructeur & snmpwalkOIDs, vendor MIBs & snmpwalk

Chaque valeur SNMP (température, CPU, état de port, PoE...) correspond à un OID (Object Identifier), adresse unique dans l'arbre SNMP de l'équipement. OID génériques (arbre IF-MIB) suffisants pour l'état d'une interface, insuffisants pour des métriques propres au constructeur. Pour ça : recherche des OID directement dans les MIB officielles Fortinet et Dell, fichiers décrivant la structure complète des objets exposés. Utilisation de snmpwalk pour parcourir l'arbre SNMP en direct et confirmer le bon OID avant création du capteur dans PRTG, plutôt que deviner depuis la doc.Every SNMP value (temperature, CPU, port state, PoE...) maps to an OID (Object Identifier), a unique address in the device's SNMP tree. Generic OIDs (the IF-MIB tree) are enough for interface status, not for vendor-specific metrics. For those: OIDs pulled directly from the official Fortinet and Dell MIBs, files describing the full structure of exposed objects. Used snmpwalk to browse a device's live SNMP tree and confirm the right OID before creating the PRTG sensor, rather than guessing from documentation.

  • Distinction OID CPU par cœur vs moyenne globale, évite les faux positifs sur un cluster HADistinguished per-core CPU OIDs from the global average, avoids false positives on an HA cluster
  • Import/création de MIB custom dans PRTG pour des capteurs sur-mesure non fournis nativementImported/built custom MIBs in PRTG for tailor-made sensors not provided natively
  • Onboarding complet d'un stack Dell N1548P, schéma d'indexation SNMP propre aux switches empilés identifiéFully onboarded a Dell N1548P stack, mapped the SNMP indexing scheme specific to stacked switches
  • Vérification systématique de l'accessibilité TFTP des switchs depuis la sonde PRTG hébergée avec PRTG SNMP Tester, avant tout déploiement de firmwareSystematic TFTP reachability check from the hosted PRTG probe with PRTG SNMP Tester, before any firmware rollout
Capteurs PRTG & traps SNMPPRTG sensors & SNMP traps

Capteurs PRTG classiques : interrogation à intervalle régulier (mode « pull »), utilisé pour CPU, mémoire, état des ports. Traps SNMP : mode « push », l'équipement notifie PRTG dès qu'un événement survient (bascule HA, coupure de lien), sans attendre le prochain cycle. Correction des policies FortiGate qui bloquaient ces traps en sortie, puis correction de la règle de filtrage du récepteur de traps PRTG (logique ET au lieu de OU, excluant à tort une partie des événements).Regular PRTG sensors: polling at a set interval (a "pull" model), used for CPU, memory, port status. SNMP traps: a "push" model, the device notifies PRTG the moment something happens (HA failover, link drop), without waiting for the next cycle. Fixed FortiGate policies blocking these traps on egress, then corrected the PRTG trap receiver's filter rule (AND logic instead of OR, wrongly excluding some expected events).

Capteurs constructeur (Fortinet, Dell) comparés aux capteurs SNMP génériques de PRTG : les premiers exploitent les MIB propriétaires et remontent des infos ignorées par les seconds, comme l'état HA détaillé ou l'alimentation PoE port par port.Vendor sensors (Fortinet, Dell) compared to PRTG's generic SNMP sensors: the former use the proprietary MIBs and surface information the latter ignore, such as detailed HA state or per-port PoE draw.

Encadrement d'un stagiaire IT saisonnierMentoring a seasonal IT intern
  • Périmètre PRTG découpé en tâches autonomes, accompagnement progressifPRTG scope split into self-contained tasks, progressive guidance
  • Passation de contexte : architecture multi-sites, capteurs en place, pièges connus (faux positifs HA, policies SNMP)Context handover: multi-site architecture, existing sensors, known pitfalls (HA false positives, SNMP policies)
  • Points réguliers courts, revue systématique avant mise en productionShort regular check-ins, systematic review before production
  • Documentation coécrite, transmissible à un futur stagiaireCo-written documentation, handoff-ready for a future intern
RessentiTakeaway

Le plus formateur n'a pas été de créer des capteurs, mais de comprendre pourquoi certains capteurs standard mentaient (faux positifs HA, mauvais OID). Encadrer un stagiaire m'a aussi forcé à expliquer le pourquoi et pas juste le comment, et à accepter un rythme différent du mien sans reprendre la main à sa place.The real learning wasn't building sensors, it was understanding why some standard sensors were lying (HA false positives, wrong OIDs). Mentoring an intern also forced me to explain the why and not just the how, and to accept a different pace than my own without taking back control.

Compétences mobiliséesSkills used

SNMP, snmpwalk, lecture de MIB constructeur, création de capteurs custom, traps SNMP, policies FortiGate, gestion de parc multi-sites, encadrement & transmission.SNMP, snmpwalk, reading vendor MIBs, building custom sensors, SNMP traps, FortiGate policies, multi-site fleet management, mentoring & knowledge transfer.
Transfert de firmware via TFTP en CLI (Dell Switches)
📷 projet-switch-tftp-1.jpg
Transfert de firmware via TFTP en CLI (Dell)Firmware transfer over TFTP via CLI (Dell)
Transfert de firmware via TFTP en GUI (FortiSwitch)
📷 projet-switch-tftp-2.jpg
Transfert de firmware via TFTP en GUI (FortiSwitch)Firmware transfer over TFTP via GUI (FortiSwitch)
REITZEL · Multi-sites FranceMulti-site, France

Upgrade firmware des switchs en production — TFTPProduction switch firmware upgrade — TFTP

ContexteContext

Firmware FortiSwitch et Dell N-Series à mettre à niveau sur tous les sites France, équipements en production, sans interrompre les utilisateurs connectés. Transfert en CLI sur les switchs Dell, en GUI sur les FortiSwitch — deux workflows différents à maîtriser pour un même objectif.FortiSwitch and Dell N-Series firmware to upgrade across every site in France, production equipment, without interrupting connected users. CLI-based transfer on Dell switches, GUI-based on FortiSwitches — two different workflows to master for the same goal.

RéalisationsWhat I did
  • Serveur TFTP dédié pour la distribution du firmware, transferts vérifiés par checksum avant applicationDedicated TFTP server for firmware distribution, transfers checksum-verified before applying
  • Vérification préalable de la joignabilité TFTP du switch depuis la sonde PRTG avec PRTG SNMP TesterPrior check of the switch's TFTP reachability from the PRTG probe with PRTG SNMP Tester
  • Chaque mise à jour planifiée hors heures d'activité, sauvegarde de la config avant basculeEach update scheduled outside business hours, config backup before the switch
  • Migration firmware 6.7.x → 6.8.x sur les stacks Dell N-Series, mise à jour des FortiSwitch autonomes6.7.x → 6.8.x firmware migration on Dell N-Series stacks, standalone FortiSwitch updates
  • Procédure reproductible documentée, exécutée site par site (FRCON, FRBOU, FRPAR) sans divergence de versionDocumented, repeatable procedure, run site by site (FRCON, FRBOU, FRPAR) without version drift
  • Vérification post-upgrade systématique : état des ports, reprise des sondes SNMP côté PRTG, absence de perte de configSystematic post-upgrade check: port status, SNMP sensors back up in PRTG, no config loss
RessentiTakeaway

Sur un switch en production, la bascule elle-même est rapide — c'est la préparation qui prend du temps. Appris à ne rien faire sans plan de retour arrière, et à traiter la vérification post-upgrade comme une étape à part entière plutôt qu'un simple coup d'œil.On a production switch, the switch itself is quick — it's the prep that takes time. Learned never to act without a rollback plan, and to treat the post-upgrade check as a step in its own right rather than a quick glance.

Compétences mobiliséesSkills used

TFTP, CLI Fortinet & Dell, gestion de version firmware, planification d'interventions hors production, PRTG comme filet de sécurité.TFTP, Fortinet & Dell CLI, firmware version management, scheduling off-hours interventions, using PRTG as a safety net.
Cluster FortiGate HA
📷 projet-fortinet-1.jpg
Cluster FortiGate HAFortiGate HA cluster
Policies pare-feu et segmentation VLAN
📷 projet-fortinet-2.jpg
Policies pare-feu & segmentation VLANFirewall policies & VLAN segmentation
REITZEL · Multi-sitesMulti-site

Administration Fortinet — FortiGate HA & FortiSwitchFortinet administration — FortiGate HA & FortiSwitch

Incidents résolusIncidents resolved
  • Badgeuse injoignable en externe : hôte manquant dans une policy FortiGateBadge reader unreachable externally: missing host in a FortiGate policy
  • Cluster HA désynchronisé : divergence isolée sur Desynchronized HA cluster: isolated divergence on wtp-profile
Déploiements & maintenanceDeployments & maintenance
  • FortiSwitch-124E-FPOE standalone, résolution d'un conflit STPStandalone FortiSwitch-124E-FPOE, resolved an STP conflict
  • Migration firmware, MAJ régulières switchs (FortiSwitch & Dell)Firmware migration, regular switch updates (FortiSwitch & Dell)
  • Création de policies pare-feu (inter-VLAN, filtrage, SD-WAN)Created firewall policies (inter-VLAN, filtering, SD-WAN)
RessentiTakeaway

Administration récurrente plutôt qu'un projet fini : chaque incident (badgeuse, HA) m'a appris à ne pas m'arrêter au premier symptôme et à vérifier la policy avant de suspecter le matériel.Ongoing administration rather than a finished project: each incident (badge reader, HA) taught me not to stop at the first symptom and to check the policy before suspecting the hardware.

Compétences mobiliséesSkills used

diagnose debug flow, diagnose sniffer packet, cluster HA, STP, CLI Fortinet & Dell.HA cluster, STP, Fortinet & Dell CLI.
Étude Wi-Fi réalisée en amont avec puissance signal en dBm
📷 projet-fortiap-1.jpg
Étude Wi-Fi en amont — puissance signal (dBm)Upfront Wi-Fi survey — signal strength (dBm)
AP Forti qui join/leave pour une raison encore inconnue
📷 projet-fortiap-2.jpg
AP qui join/leave, cause encore inconnueAP repeatedly joining/leaving, cause still unknown
Interférences causées par la bande 2.4GHz et les AP trop proches
📷 projet-fortiap-3.jpg
Interférences bande 2,4 GHz & AP trop proches2.4GHz band interference & APs too close together
REITZEL · FRPAR

Diagnostic Wi-Fi d'entreprise — FortiAPEnterprise Wi-Fi diagnostics — FortiAP

Étude Wi-Fi en amontUpfront Wi-Fi survey

Avant tout déploiement de bornes, relevé de la puissance de signal (dBm) point par point sur le site, pour positionner les AP au bon endroit et éviter les zones mortes comme les zones de recouvrement excessif.Before deploying any access points, mapped signal strength (dBm) point by point across the site, to place APs correctly and avoid both dead zones and excessive overlap.

Investigation multi-jours — tunnel CAPWAP hors ligneMulti-day investigation — CAPWAP tunnel offline

Bornes hors ligne de façon récurrente sur le site de Paris. Tunnel CAPWAP jamais remonté vers le contrôleur FortiGate malgré lien physique et PoE sains. Investigation en couches successives.Access points repeatedly going offline at the Paris site. CAPWAP tunnel never reaching the FortiGate controller despite a healthy physical link and PoE. Layer-by-layer investigation.

  • Relais DHCP vérifié au travers du tunnel VPN site-à-site : requête bien relayée côté FortiGate, cause opérateur écartéeChecked DHCP relay across the site-to-site VPN tunnel: request properly relayed on the FortiGate side, carrier-side cause ruled out
  • Faux positifs WIDS écartés (suggéraient interférence ou attaque, la borne n'obtenait juste pas d'IP correcte)WIDS false positives ruled out (suggested interference or an attack, the AP simply wasn't getting a correct IP)
  • Cause racine : VAP du SSID rtz-group en local-bridging sans vlanid associé → clients Wi-Fi en adressage APIPARoot cause: rtz-group SSID's VAP had local-bridging without an associated vlanid → Wi-Fi clients fell back to APIPA addressing
AP en join/leave répété — cause non résolueAP repeatedly joining/leaving — cause unresolved

Une borne se déconnecte et se reconnecte du contrôleur FortiGate par cycles, sans corrélation claire avec une coupure PoE, un flap de lien ou une charge CPU anormale. Piste actuelle : instabilité côté firmware ou micro-coupure sur le port switch, à confirmer par capture prolongée. Cas encore ouvert au moment de la rédaction.An access point cycles between joining and leaving the FortiGate controller, with no clear correlation to a PoE outage, a link flap, or abnormal CPU load. Current lead: firmware instability or a micro-outage on the switch port, to confirm with an extended capture. Case still open at the time of writing.

Interférences bande 2,4 GHz2.4GHz band interference

Débit dégradé sur plusieurs bornes proches les unes des autres, canaux 2,4 GHz se chevauchant. Ajustement des canaux et du probe-resp-threshold pour limiter le recouvrement entre AP voisins.Degraded throughput on several nearby APs, overlapping 2.4GHz channels. Adjusted channels and probe-resp-threshold to limit overlap between neighboring APs.

Enrôlement & déploiement des nouvelles bornesEnrollment & deployment of new access points
  • Enrôlement sur le contrôleur FortiGate, profil WTP adapté par siteEnrolled on the FortiGate controller, matched to the right WTP profile per site
  • Profils radio repris, SSID/VAP mis à jour pour suivre le plan d'adressageReworked radio profiles, SSIDs/VAPs updated to follow the addressing plan
  • Changement de VLAN sur plusieurs bornes, bascule contrôlée pour éviter une coupure Wi-Fi en journéeVLAN changes on several APs, controlled cutover to avoid a daytime Wi-Fi outage
  • Ajout dans PRTG dès mise en service, suivi de disponibilité dès le premier jourAdded to PRTG as soon as live, availability monitoring from day one
RessentiTakeaway

Ce diagnostic m'a appris à ne pas me fier à un seul symptôme (l'alerte WIDS) et à remonter méthodiquement toute la chaîne CAPWAP → DHCP → VLAN plutôt que de traiter le symptôme le plus visible en premier. Le cas de la borne en join/leave m'a aussi appris à accepter qu'un diagnostic ne se conclut pas toujours dans les temps, et à documenter une piste ouverte plutôt que de forcer une explication qui ne tient pas.This diagnostic taught me not to trust a single symptom (the WIDS alert) and to methodically work back through the whole CAPWAP → DHCP → VLAN chain rather than treating the most visible symptom first. The flapping AP case also taught me to accept that a diagnostic doesn't always wrap up on schedule, and to document an open lead rather than force an explanation that doesn't hold up.

Compétences mobiliséesSkills used

CAPWAP, DHCP relay, WIDS, VAP, étude de couverture Wi-Fi, VPN site-à-siteWi-Fi coverage survey, site-to-site VPN
Création d'une ASR Policy pour un fichier avec macros sur le lecteur réseau partagé
📷 projet-m365-1.jpg
ASR Policy — accès à un fichier macros sur lecteur réseauASR policy — access to a macro-enabled file on a network drive
Fichier CSV généré pour l'enrollment d'un PC via Autopilot sur Intune
📷 projet-m365-2.jpg
CSV généré pour l'enrôlement AutopilotCSV generated for Autopilot enrollment
Centre d'administration Teams — accès externe
📷 projet-m365-3.jpg
Teams Admin Center — accès externeTeams Admin Center — external access
Entra ID — comparatif Autopilot vs jointure manuelle
📷 projet-m365-4.jpg
Entra ID — Autopilot vs jointure manuelleEntra ID — Autopilot vs manual join
REITZEL

Environnement Microsoft 365Microsoft 365 environment

IntuneIntune
  • Exclusion de règle ASR pour un fichier Excel à macros légitime sur lecteur réseau, bloqué par la politique par défautASR rule exclusion for a legitimate macro-enabled Excel file on a network drive, blocked by the default policy
  • Enrôlement PC via Autopilot : génération et import du CSV de hardware hash, association au profil de déploiementPC enrollment via Autopilot: generated and imported the hardware hash CSV, matched it to the deployment profile
  • Comparatif Autopilot vs jointure Entra manuelle : expérience utilisateur, provisioning des stratégies de conformité, charge d'administrationAutopilot vs manual Entra join compared: user experience, compliance-policy provisioning, admin overhead
  • Suivi des stratégies de conformité et des groupes dynamiques ciblant les déploiementsTracked compliance policies and the dynamic groups targeting rollouts
Teams Admin CenterTeams Admin Center
  • Blocage phishing & usurpation externe : accès externe (External Access) restreint aux domaines autorisésBlocked phishing & external impersonation: External Access restricted to authorized domains
  • Périmètre des politiques anti-phishing clarifié : couvraient Exchange Online mais pas l'usurpation de nom sur Teams, politique dédiée crééeAnti-phishing policy scope clarified: covered Exchange Online but not Teams display-name impersonation, dedicated policy created
  • Troubleshooting DTMF Teams Phone (Direct Routing) : décalage RFC 2833 / SIP INFO côté SBC, investigation conjointe opérateurTeams Phone DTMF troubleshooting (Direct Routing): RFC 2833 / SIP INFO mismatch on the SBC side, joint investigation with the carrier
Entra ID & Exchange OnlineEntra ID & Exchange Online
  • Boîte mail Exchange Online introuvable : corbeille (soft-delete) et journaux d'audit vérifiés pour retracer la disparitionMissing Exchange Online mailbox: soft-delete recycle bin and audit logs checked to trace the disappearance
  • Permissions NTFS sur groupes de sécurité AD synchronisés vers Entra ID, vérification via icaclsNTFS permissions on AD security groups synced to Entra ID, verified via icacls
RessentiTakeaway

Le point commun de tous ces sujets : la sécurité par défaut de M365 est large et coupe parfois des usages légitimes (ASR, anti-phishing Teams). Appris à distinguer un blocage justifié d'un blocage collatéral, et à documenter l'exception plutôt que de désactiver la règle entière.The common thread across all of this: M365's default security is broad and sometimes blocks legitimate use (ASR, Teams anti-phishing). Learned to tell a justified block from collateral damage, and to document the exception rather than disabling the whole rule.

Compétences mobiliséesSkills used

Microsoft Intune, Autopilot, Entra ID, Teams Admin Center, Exchange Online, Direct Routing SIP/RFC 2833, ASR, gestion des permissions NTFS.Microsoft Intune, Autopilot, Entra ID, Teams Admin Center, Exchange Online, Direct Routing SIP/RFC 2833, ASR, NTFS permission management.
Définition des permissions pour un utilisateur Dynamics 365
📷 projet-d365-whs-1.jpg
REITZEL

Dynamics 365 SCM/WHSDynamics 365 SCM/WHS

RéalisationsWhat I did
  • Erreurs d'authentification résolues sur le point d'entrée WHSMobileAppService, utilisé par les terminaux Android de l'entrepôt pour dialoguer avec D365Resolved authentication errors on the WHSMobileAppService entry point, used by the warehouse's Android terminals to talk to D365
  • Définition des permissions et rôles de sécurité D365 par profil utilisateur (magasinier, superviseur, admin)Defined D365 security permissions and roles per user profile (warehouse operator, supervisor, admin)
  • Aperçu d'étiquettes ZPL via le routage de documents, validation visuelle avec Labelary avant impression réelleZPL label preview via document routing, visually validated with Labelary before printing for real
  • Analyse du licensing D365 pour la gestion des ordres de fabrication : licence SCM Full User recommandée plutôt qu'ActivityAnalyzed D365 licensing for production order management: recommended an SCM Full User license over Activity
RessentiTakeaway

Premier contact avec un ERP côté administration : la difficulté n'était pas la config elle-même mais la traduction d'un besoin métier (qui doit voir/faire quoi dans l'entrepôt) en rôles de sécurité D365 cohérents, sans donner plus de droits que nécessaire.First hands-on contact with an ERP from the admin side: the difficulty wasn't the config itself but translating a business need (who should see/do what in the warehouse) into consistent D365 security roles, without granting more rights than necessary.

Compétences mobiliséesSkills used

Dynamics 365 SCM/WHS, sécurité des rôles D365, ZPL, licensing D365.Dynamics 365 SCM/WHS, D365 security roles, ZPL, D365 licensing.
Warning de fonctions indisponibles après application de la nouvelle licence avant passage à la V8
📷 projet-esxi-1.jpg
Warning fonctions indisponibles — nouvelle licence avant passage V8Unavailable-features warning — new license before the V8 upgrade
Upgrade de l'ESX en CLI
📷 projet-esxi-2.jpg
Upgrade de l'ESX en CLIESXi upgrade via CLI
REITZEL

Upgrade ESXi & virtualisationESXi upgrade & virtualization

Comprendre avant de toucher à l'hyperviseurUnderstanding before touching the hypervisor

Un hyperviseur en production héberge des VM aux usages très différents. Extinction ou redémarrage mal préparé = service métier coupé sans prévenir. Inventaire des VM hébergées avant tout : rôle de chacune (sonde de supervision, applicatif métier, contrôleur), qui l'utilise, pourquoi elle est configurée ainsi.A production hypervisor hosts VMs with very different uses. A poorly prepared shutdown or reboot means a business service goes down without warning. Inventory of hosted VMs first: each one's role (monitoring probe, business application, controller), who uses it, why it's configured that way.

  • VM critiques identifiées, jamais éteintes en même temps qu'une autre (dépendances, sonde de supervision qui doit rester debout pour surveiller l'upgrade lui-même)Critical VMs identified, never shut down at the same time as another (dependencies, a monitoring probe that has to stay up to watch the upgrade itself)
  • Usage de chaque VM vérifié (bureautique en journée, batch de nuit) pour choisir une fenêtre de maintenance qui ne coupe personneEach VM's usage checked (daytime office use, overnight batch) to pick a maintenance window that disrupts no one
  • Pourquoi de certains choix hérités compris (VM sur port group dédié, carte réseau isolée) avant de les reproduire à l'identique après upgradeReasoning behind legacy choices understood (VM on a dedicated port group, isolated network card) before reproducing them identically after the upgrade
Licensing & extinction propre des VMLicensing & cleanly shutting down the VMs

Application de la nouvelle licence avant le passage à la V8 : warning listant les fonctions qui deviendraient indisponibles avec cette licence, comparé aux fonctions réellement utilisées en production avant validation. Puis extinction dans un ordre réfléchi, propre depuis l'intérieur du système invité (pas un « power off » côté hyperviseur), en respectant les dépendances identifiées.Applied the new license before the V8 upgrade: a warning listed the features that would become unavailable under this license, checked against what was actually used in production before validating. Then shutdown in a deliberate order, clean from inside the guest OS (not a hypervisor-side "power off"), respecting the dependencies already identified.

Upgrade ESXiESXi upgrade
  • FRCONESX001 monté vers ESXi 8.0U3si en CLI, flag --no-hardware-warning nécessaire sur ce matériel en BIOS LegacyFRCONESX001 upgraded to ESXi 8.0U3si via CLI, --no-hardware-warning flag required on this hardware running Legacy BIOS
  • Erreur TPM 2.0 diagnostiquée : banque PCR SHA-256 inactive, correctif logiciel seul insuffisant, intervention BIOS nécessaireTPM 2.0 error diagnosed: inactive SHA-256 PCR bank, software fix alone insufficient, BIOS-level change needed
  • Port group dédié (VLAN 110) créé sur le vSwitch pour une VM de supervision, VM PRTG injoignable corrigée (interface pointant vers le mauvais VLAN)Dedicated port group (VLAN 110) created on the vSwitch for a monitoring VM, unreachable PRTG VM fixed (interface pointing at the wrong VLAN)
Upgrade iDRACiDRAC upgrade

Firmware iDRAC (contrôleur d'admin à distance Dell) mis à niveau pour rester dans la matrice de compatibilité Dell/VMware et conserver l'accès à la console même si l'OS est indisponible. Traité séparément de l'upgrade ESXi, dans son propre ordre, pour ne pas cumuler deux changements à risque sans point de contrôle intermédiaire.iDRAC firmware (Dell's remote admin controller) upgraded to stay within the Dell/VMware compatibility matrix and keep console access even if the OS is unavailable. Handled separately from the ESXi upgrade, in its own order, to avoid stacking two risky changes without an intermediate checkpoint.

RessentiTakeaway

L'upgrade technique en lui-même est souvent la partie la plus simple : le vrai travail est en amont, à cartographier qui dépend de quoi, pour éviter de casser un service métier au passage. Le warning de licence m'a aussi appris à vérifier ce qui est réellement utilisé avant de valider un changement, plutôt que de se fier à la liste de fonctions sur le papier.The technical upgrade itself is often the easy part: the real work happens upstream, mapping out who depends on what, to avoid breaking a business service along the way. The license warning also taught me to check what's actually used before validating a change, rather than trusting the feature list on paper.

Compétences mobiliséesSkills used

VMware ESXi, gestion de vSwitch et port groups, licensing VMware, TPM 2.0, firmware iDRAC, planification de fenêtres de maintenance, cartographie de dépendances applicatives.VMware ESXi, vSwitch & port group management, VMware licensing, TPM 2.0, iDRAC firmware, maintenance-window planning, application dependency mapping.
Stock IT
📷 projet-stock-it-1.jpg
Stock ITIT stock
Inventaire des PC sur les différents sites
📷 projet-stock-it-2.jpg
Inventaire des PC sur les différents sitesPC inventory across sites
REITZEL

Gestion du stock ITIT stock management

RéalisationsWhat I did
  • Suivi des entrées/sorties de matériel (postes, périphériques, terminaux Android, consommables réseau)Tracked equipment in/out (computers, peripherals, Android terminals, network consumables)
  • Inventaire PC tenu à jour sur les différents sites (FRCON, FRBOU, FRPAR)PC inventory kept up to date across sites (FRCON, FRBOU, FRPAR)
  • Disponibilité de matériel de rechange pour le support niveau 1Spare hardware kept available for level-1 support
  • Préparation des devices avant enrôlementDevices prepped before enrollment
RessentiTakeaway

Tâche discrète mais qui conditionne la rapidité du support : un inventaire à jour, c'est un dépannage plus rapide. Appris que la rigueur sur ce genre de tâche récurrente et peu visible compte autant que sur un projet technique.A low-profile task that still drives how fast support can move: an up-to-date inventory means faster troubleshooting. Learned that rigor on this kind of recurring, low-visibility task matters just as much as on a technical project.

Compétences mobiliséesSkills used

Gestion de stock, inventaire multi-sites, priorisation.Stock management, multi-site inventory, prioritization.
Support N1
📷 projet-support-n1.jpg
REITZEL

Support utilisateur niveau 1 & dépannage quotidienLevel-1 user support & daily troubleshooting

RéalisationsWhat I did
  • Qualification des demandes, consultation des journaux, résolution ou escaladeTicket triage, log review, resolution or escalation
  • Interventions Azure AD, GPO, conformité IntuneAzure AD, GPO, Intune compliance interventions
  • Débriquage d'un scanner via documentation constructeur et méthodes de réinitialisation bas niveauUnbricked a scanner using vendor documentation and low-level reset methods
RessentiTakeaway

Le support quotidien m'a appris à ne pas sous-estimer les demandes en apparence banales : le scanner « en panne » était en réalité un firmware corrompu, pas un problème matériel. Réflexe pris : qualifier avant de conclure trop vite.Daily support taught me not to underestimate seemingly trivial requests: the "broken" scanner was actually a corrupted firmware, not a hardware issue. Habit built: qualify before jumping to conclusions.

Compétences mobiliséesSkills used

Azure AD, GPO, Intune, diagnostic matériel, documentation constructeur.Azure AD, GPO, Intune, hardware diagnostics, vendor documentation.
Support de présentation lors de la formation
📷 projet-formation-cyber-1.jpg
Support de présentation lors de la formationPresentation deck used during training
Exemple de mail de phishing reçu
📷 projet-formation-cyber-2.jpg
Exemple de mail de phishing reçuEmail
REITZEL · RécurrentRecurring

Formations régulières de sensibilisation cyberRecurring cyber awareness training

RéalisationsWhat I did
  • Sessions régulières auprès des employés : phishing, ingénierie sociale, hygiène des mots de passeRegular employee sessions: phishing, social engineering, password hygiene
  • Support de présentation conçu et actualisé à chaque sessionPresentation deck designed and refreshed for each session
  • Exemples concrets utilisés (mail de phishing réel ou simulé) pour ancrer les réflexesConcrete examples used (real or simulated phishing email) to make the reflexes stick
  • Complément à la sensibilisation liée au déploiement de BitwardenComplementary to the awareness work tied to the Bitwarden rollout
RessentiTakeaway

Faire passer un message de sécurité sans ennuyer l'audience est un exercice à part entière. Compris qu'un exemple concret (un vrai mail piégé) marque bien plus qu'une liste de bonnes pratiques théoriques.Getting a security message across without boring the audience is its own exercise. Learned that a concrete example (a real trap email) sticks far better than a list of theoretical best practices.

Compétences mobiliséesSkills used

Sensibilisation, pédagogie, conception de supports, phishing.Awareness training, teaching, content design, phishing.
REITZEL · À venirUpcoming

Perspectives 20262026 roadmap

  • Suivi de satisfaction sur le ticketingSatisfaction tracker on the ticketing system
  • Cartographie de la salle serveur du siège à ParisMapping the server room at the Paris headquarters
  • Poursuite du déploiement Kiosque et Bitwarden sur les sites restantsContinued Kiosk mode and Bitwarden rollout on remaining sites
// contact

DiscutonsLet's talk

Ouvert aux opportunités réseaux & cybersécuritéOpen to networking & cybersecurity opportunities

Basé à Blois, mobile en Centre-Val de Loire et Île-de-France. N'hésitez pas à me contacter via LinkedIn.Based in Blois, mobile across Centre-Val de Loire and Île-de-France. Feel free to reach out on LinkedIn.

LinkedIn → Retour en hautBack to top

Où je travailleWhere I work

REITZEL — 2 Chem. du Poliveau, 41400 Montrichard Val de Cher