Author Image

Enchanté, je suis Matthieu Loisy

Matthieu Loisy

Étudiant en BTS SIO SISR at Lycée Honoré Estiennes d'Orves

Je souhaite à terme exercer le métier d’administrateur système et réseau. L’Administration système et réseau est ma passion et j’aimerais en faire mon métier

Parcours Scolaire
Lycée Jacques Dolles
2021-2023
Bac professionnel Services Numériques, option Réseaux et Infrastructure Systèmes et Communication
Note Obtenu: 14,5 out of 20
Profsseur:
NAVARRO Olivier.
Lycée Honoré d'Estienne d'Orves
2023-2025
Brevet de technicien supérieur services informatiques aux organisations, solutions d'infrastructure, systèmes et réseaux
Professeur:
SAINSAULIEU Stéphane
IUT Nice Côte d'Azur, site de Sophia-Antipolis
2025-2026
Licence professionnelle en Administration des Systèmes et Services Réseaux
En alternance:
CARF / Mairie de Menton

Stages

1
Mairie de Menton

26 Mai 2022 - 28 Juin 2022

17 Rue de la République, 06500 Menton

Durant mon stage à la Mairie de Menton, j’ai pu approffondir mes compétences et connaissances en matière de réseau et d’appareil actif

Stage de 1ère

26 Mai 2022 - 28 Juin 2022

Direction des Services Informatiques (Section Réseau) du Gouvernement Princier de Monaco

Janvier 2023 - Mars 2023

Durant ce stage, a la DSI du Gouvernement de Monaco j’ai pu apprendre ce qu’est docker et approfondir mes connaissances en virtualisation et conteneurisation

Stage de terminal

Janvier 2023 - Mars 2023

2
3
Mairie de Menton

26 Mai 2024 - 28 Juin 2025

17 Rue de la République, 06500 Menton

Durant mon stage à la Mairie de Menton, j’ai pu améliorer mes compétences en réseau et en applications en autres en utilisant GLPI et Cisco Meraki

Stage 1 année de BTS

26 Mai 2024 - 28 Juin 2025

Communauté d'agglomération de la Riviera française

12 Jan 2025 - 14 Fev 2025

16 Rue Villarey, 06500 Menton

Pendant mon stage à la CARF avec Jérôme Grégoire, j’ai pu améliorer mes compétences en Linux, découvrir Active Directory et explorer le Microsoft Cloud, une expérience qui m’a permis de découvrir différents outils clouds.

Stage 2 année de BTS

12 Jan 2025 - 14 Fev 2025

4

Projets

Installation PVE
Stagiaire Janv 2025 - Fev 2025

Des le premier jour de mon stage j ai installe et configure PVE sur 2 serveurs. A la fin mon stage un 3eme node a ete ajoute.

carf Proxmox
PsiTransfert
Stagiaire Janv 2025 - Fev 2025

Mise en service d un outil pour transfert de fichiers en local et vers d autres personnes hors SI

carf file-transfer
GLPI
Stagiaire Janv 2025 - Fev 2025

Mise en service d un serveur GLPI pour systeme de ticketing et pour remonter infos des appareils

carf glpi ldap
Securisation des deux services
Stagiaire Janv 2025 - Fev 2025

Avec UFW et mises a jour auto + permissions, securisation des dossiers GLPI

carf linux firewall securite
Creation d un environnement de dev
Stagiaire Janv 2025 - Fev 2025

Projet non termine car stage termine plus tot

carf environnement
Deploiement GLPI agent via GPO
Stagiaire Janv 2025 - Fev 2025

Projet non termine car stage termine plus tot

carf glpi active-directory
Config switch et routeur Extreme Network
Stagiaire Janv 2025 - Fev 2025

Config de switch et routeur Extreme Network via UI

carf extreme-network switch
Config switch
Stagiaire Mai 2024 - Juin 2024

Apprentissage config switch Extreme Network et Cisco, creation de VLANs et config globale

mairie switch cisco
Decouverte Cisco Meraki
Stagiaire Mai 2024 - Juin 2024

Stage pour decouvrir technologie cloud Cisco Meraki et gestion distante de bornes wifi

mairie meraki cisco
Service Support ITIL 1
Stagiaire Mai 2024 - Juin 2024

Aide des techniciens a gerer incidents techniques des utilisateurs

mairie support
Stormshield vers PFsense
Stagiaire Mai 2024 - Juin 2024

Transformation d un firewall Stormshield SNS-210 en pfsense/opnsense

mairie firewall stormshield pfsense
Projet GSB Install services
Etudiant Sep 2024 - Avril 2025

Installation Mastodon, Grafana, Loki, Prometheus, InfluxDB, Traefik

cours docker services
Projet GSB Install ADDS
Etudiant Sep 2024 - Avril 2025

Installation ADDS via scripts PowerShell

cours powershell adds
Projet GSB VLANs et NAT
Etudiant Sep 2024 - Avril 2025

Config routeurs pour double NAT et creation de VLANs sur switches

cours vlans nat network
Decouverte de docker
Stagiaire Jan 2023 - Mars 2023

J ai pu decouvrir docker et ses avantages durant ce stage

gouv docker
Virtualisation ESX
Stagiaire Jan 2023 - Mars 2023

J ai pu decouvrir ce qu etait Virtual ESX et l automatisation d actions via Ansible

gouv virtual-esx ansible

Compétences

Veille Informationelle

Hero Image
Vulnérabilité critique CVE-2025-23116 sur UniFi Protect

Alerte de sécurité Une vulnérabilité critique (CVE-2025-23116) a été identifiée dans l’application UniFi Protect lorsque l’option Auto-Adopt Bridge Devices est activée. Cette faille permet à un acteur malveillant ayant accès au réseau adjacent des caméras UniFi Protect de prendre le contrôle de ces dernières sans authentification préalable. Détails de la vulnérabilité Identifiant CVE : CVE-2025-23116 Score CVSS v3.0 : 9.6 (Critique) Vecteur : AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Type de vulnérabilité : Contournement d’authentification Composants affectés : Application UniFi Protect avec Auto-Adopt Bridge Devices activé Mesures recommandées Mise à jour : Appliquez les dernières mises à jour fournies par Ubiquiti pour corriger cette vulnérabilité. Désactivation : Si la mise à jour immédiate n’est pas possible, désactivez l’option Auto-Adopt Bridge Devices dans les paramètres de l’application UniFi Protect. Ressources supplémentaires Bulletin de sécurité officiel d’Ubiquiti

Sunday, April 27, 2025 Read
Hero Image
CVE-2025-26465 : Vulnérabilité MITM dans OpenSSH

Alerte de sécurité Une vulnérabilité (CVE-2025-26465) a été identifiée dans OpenSSH. Lorsqu’un client utilise l’option VerifyHostKeyDNS, un attaquant peut exploiter une mauvaise gestion des erreurs pour mener une attaque de type Man-in-the-Middle (MITM), en épuisant les ressources mémoire du client. Détails de la vulnérabilité Identifiant CVE : CVE-2025-26465 Score CVSS v3.1 : 6.8 (Moyen) Vecteur : AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N Composants affectés : OpenSSH avec l’option VerifyHostKeyDNS activée Mesures recommandées Mise à jour : Appliquez les correctifs disponibles pour OpenSSH, notamment la version 9.9p2. Configuration : Désactivez l’option VerifyHostKeyDNS si elle n’est pas nécessaire. Ressources supplémentaires Bulletin de sécurité Ubuntu Bulletin de sécurité Debian

Tuesday, February 18, 2025 Read
Hero Image
CVE-2025-21658 : Déférencement de pointeur NULL dans Btrfs

Alerte de sécurité La vulnérabilité CVE-2025-21658 affecte le système de fichiers Btrfs dans le noyau Linux. Lorsqu’une image corrompue est montée avec l’option rescue=all,ro et qu’une opération de scrubbing est lancée, un déférencement de pointeur NULL peut se produire, entraînant un crash du noyau. Détails de la vulnérabilité Identifiant CVE : CVE-2025-21658 Composants affectés : Noyau Linux avec Btrfs Versions vulnérables : Debian Bookworm (6.1.123-1), Sid (6.12.11-1) Versions corrigées : Sid (6.12.12-1) Mesures recommandées Mise à jour : Appliquez les dernières mises à jour du noyau fournies par Debian. Précaution : Évitez d’utiliser l’option rescue=all,ro sur des images potentiellement corrompues. Ressources supplémentaires Détails du commit correctif

Saturday, March 15, 2025 Read
Hero Image
CVE-2025-23091 : Validation incorrecte des certificats sur UniFi OS

Alerte de sécurité La vulnérabilité CVE-2025-23091 concerne les appareils UniFi OS avec Identity Enterprise configuré. Une validation incorrecte des certificats peut permettre à un attaquant de mener une attaque de type Man-in-the-Middle (MITM) lors des mises à jour d’applications. Détails de la vulnérabilité Identifiant CVE : CVE-2025-23091 Composants affectés : Appareils UniFi OS avec Identity Enterprise Type de vulnérabilité : Validation incorrecte des certificats Mesures recommandées Mise à jour : Appliquez les correctifs fournis par Ubiquiti. Vérification : Assurez-vous que les certificats utilisés sont valides et correctement configurés. Ressources supplémentaires Bulletin de sécurité Ubiquiti

Saturday, February 1, 2025 Read
Hero Image
CVE-2025-1696 : Fuite d'informations sensibles dans Docker Desktop

Alerte de sécurité La vulnérabilité CVE-2025-1696 affecte Docker Desktop avant la version 4.39.0. Les configurations de proxy, potentiellement sensibles, étaient enregistrées en clair dans les fichiers de log lors de requêtes HTTP GET via un proxy. Détails de la vulnérabilité Identifiant CVE : CVE-2025-1696 Score CVSS v4.0 : 5.2 (Moyen) Composants affectés : Docker Desktop < 4.39.0 Type de vulnérabilité : Insertion d’informations sensibles dans les fichiers de log Mesures recommandées Mise à jour : Mettez à jour Docker Desktop vers la version 4.39.0 ou supérieure. Audit : Vérifiez les fichiers de log pour détecter toute information sensible enregistrée. Ressources supplémentaires Annonces de sécurité Docker

Thursday, March 6, 2025 Read
Hero Image
CVE-2025-1100 : Mot de passe root codé en dur dans Q-Free MaxTime

Alerte de sécurité La vulnérabilité CVE-2025-1100 concerne Q-Free MaxTime jusqu’à la version 2.11.0. Un mot de passe root codé en dur permet à un attaquant distant non authentifié d’exécuter du code arbitraire avec les privilèges root via SSH. Détails de la vulnérabilité Identifiant CVE : CVE-2025-1100 Composants affectés : Q-Free MaxTime ≤ 2.11.0 Type de vulnérabilité : Utilisation de mot de passe codé en dur Mesures recommandées Mise à jour : Appliquez les correctifs fournis par Q-Free pour supprimer le mot de passe codé en dur. Audit : Vérifiez les configurations SSH pour détecter toute utilisation de mots de passe codés en dur. Ressources supplémentaires Bulletin de sécurité Nozomi Networks

Wednesday, February 12, 2025 Read

Offre Certification

Red Hat

RHCSA - Administration système de base | RHCE - Administration avancée et Ansible | RHCA - Expertise cloud, DevOps, applications | RHCSOA - Gestion OpenShift

Système Cloud Automatisation Administration Architecture
Cisco

CCNA - Réseaux de base | CCNP - Réseaux avancés | CCIE - Expertise réseau | DevNet - Automatisation réseau | CyberOps - Sécurité réseau

Réseaux Administration Réseau Cyber-Sécurité
Microsoft

MTA - Fondations IT | MCSA - Administration systèmes et réseaux | MCSE - Solutions avancées | Azure Fundamentals - Concepts cloud Azure | Azure Administrator - Gestion Azure

Microsoft Cloud Administration
Linux Professional Institute

LPIC-1 - Administration système de base | LPIC-2 - Administration avancée | LPIC-3 - Expertise en architecture | Linux Essentials - Fondations Linux

Linux Système Automatisation Administration
Stormshield

Stormshield Network Security - Configuration et gestion des pare-feu | Stormshield Endpoint Security - Protection des endpoints | Stormshield Data Security - Chiffrement et sécurité des données

Stormshield Administration Cyber-Sécurité
Aruba

Aruba Certified ClearPass Professional - Gestion de la sécurité réseau | Aruba Certified Mobility Associate - Configuration des réseaux sans fil | Aruba Certified Design Expert - Conception d’infrastructures réseau Aruba

Réseau Administration Cyber-Sécurité Architecture

Parcours de Certificaton

1
Cisco Certified Network Associate 1

Mars 2024 - Février 2025

Lycée honoré estienne d'orves

Le CCNA 1 introduit les fondamentaux des réseaux, incluant protocoles, architectures et équipements essentiels.

Mars 2024 - Février 2025

Pix

Sept 2024 - Mars 2025

Lycée honoré estienne d'orves

Pix est un service public en ligne français permettant d’évaluer, de développer et de certifier les compétences numériques des utilisateurs.

Sept 2024 - Mars 2025

2
3
SecNumAcadémie

Jan 2025 - Mars 2025

Lycée honoré estienne d'orves

SecNumacadémie est un MOOC gratuit proposé par l’ANSSI, visant à sensibiliser et former les utilisateurs aux fondamentaux de la cybersécurité.

Jan 2025 - Mars 2025

Linux Professional Institute Certification 101

Dec 2024 - Present

En préparation pour cet été

LPIC-1 est la certification d’introduction du Linux Professional Institute, validant les compétences essentielles en administration Linux.

Dec 2024 - Present

4
5
Docker Certified Associate (En préparation)

Jun 2025 - Dec 2025

En préparation pour l'année prochaine

La DCA est une accréditation officielle validant les compétences des professionnels dans l’utilisation de Docker pour le déploiement et la gestion d’applications conteneurisées.

Jun 2025 - Dec 2025