Administrateur Systèmes, Réseaux & Cybersécurité
Actuellement en Licence Professionnelle ASSR en alternance chez Solpay. Passionné par l'infrastructure, la cybersécurité et le DevOps — forgé par la pratique, l'échec et la rigueur.
SYSTÈMES
RÉSEAUX
CYBER
DEVOPS
Mon parcours, du Bac Professionnel au BTS SIO SISR puis à la Licence Professionnelle ASSR, a été construit avec une logique de montée en compétences délibérée.
En alternance chez Solpay, j'ai déployé une solution XDR/SIEM Wazuh centralisée, administré des clusters Kubernetes haute disponibilité, et configuré le SSO/OIDC de l'ensemble des applications internes. En dehors du cadre professionnel, je maintiens un homelab complet — virtualisation Proxmox, réseau segmenté en VLANs, stack d'authentification, supervision et sauvegarde chiffrée.
L'administration des systèmes et réseaux ne s'apprend pas passivement : elle se construit par la pratique, l'échec et la rigueur.
Atouts
2024 — PRÉSENT
Alternance
Solpay — Le Cannet, France
JAN — FÉV 2025
Stage
CARF — Menton
MAI — JUIN 2024
Stage
Mairie de Menton — Menton
JAN — MARS 2023
Stage
DSI Gouvernement Princier de Monaco — Monaco
2025 — PRÉSENT
IUT Nice Côte d'Azur
Sophia Antipolis
2023 — 2025
Lycée Honoré d'Estienne d'Orves
Nice
2021 — 2023
Lycée Jacques Dolle
Antibes
Infrastructure personnelle complète — virtualisation Proxmox, réseau segmenté en 12+ VLANs, stack d'authentification centralisée, supervision et sauvegarde chiffrée. L'espace où je teste et reconstruis sans filet.
DELL R530
Proxmox VE
HP ML350 G8
Servo — Docker
OPTIPLEX 3050
Docker — HA
DREAM ROUTER PRO
UniFi L3 Gateway
Traefik
Reverse proxy · TLS 1.3
Pangolin
WG Tunnel → home.arpa
CrowdSec
IPS · GeoIP · Blocklists
Mailserver
mail.trashbread.fr
VM pfSense
Suricata IPS inline
Authelia
2FA Portal · TOTP + WebAuthn
Keycloak
OIDC SSO · realm homelab
LLDAP
dc=home,dc=local
OpenBao
Secrets · PKI · YubiKey
Portainer
portainer.home.arpa
Harbor
registry.home.arpa
Jellyfin
jellyfin.trashbread.fr
Immich
photos.trashbread.fr · Backup B2
Paperless
docs.home.arpa
Vaultwarden
vault.trashbread.fr · 2FA
Gitea
git.home.arpa
Umami
analytics.home.arpa
TrueNAS
Administration
NFS
/mnt/truenas_media
ZFS Snapshots
Hourly/Daily/Weekly
USB LUKS
Rotation A/B air-gapped
Proxmox UI
proxmox.home.arpa
VM pfSense
Suricata IPS
VM Win Server/AD
ad.home.arpa
VMs dev/test
Environnements isolés
Architecture réseau
Double firewall (UniFi DRP + pfSense/Suricata IPS inline), segmentation stricte en VLANs, ACLs port profiles, authentification centralisée via Authelia + Keycloak + LLDAP, secrets managés par OpenBao avec YubiKey, sauvegarde 3-2-1 (ZFS snapshots + USB LUKS air-gapped).
Retours d'expérience sur des déploiements réels — en entreprise et sur mon infrastructure personnelle. La théorie ne suffit pas, voici la pratique.
Mise en place d'une solution XDR/SIEM Wazuh comme puits de logs centralisé chez Solpay. Pipeline Fluent Bit pour l'ingestion, intégration Sysmon sur les postes Windows, routage DuoLogSync, création de centaines de règles de détection custom et cold storage pour la rétention longue durée.
Architecture d'authentification zero-trust sur le homelab : LLDAP comme annuaire léger, Keycloak pour le SSO/OIDC avec un realm dédié, Authelia en ForwardAuth middleware devant Traefik avec TOTP et WebAuthn. Intégration OpenBao pour la gestion des secrets avec YubiKey.
Mise en place d'une architecture double firewall : UniFi Dream Router Pro en première ligne, VM pfSense sur Proxmox avec Suricata IPS inline entre la DMZ (VLAN 50) et le réseau interne (VLAN 40). Segmentation stricte en 12 VLANs, ACLs port profiles UniFi, et règles de filtrage avancées.
Administration de clusters Kubernetes haute disponibilité (K3s, RKE2) chez Solpay. Déploiement de Rancher pour la gestion centralisée, orchestration par Fleet en approche GitOps pure : gestion déclarative des configurations, pipelines de déploiement automatisés, et rollback instantané.
À PROPOS DU JOURNAL
Ces articles documentent des mises en place concrètes, réalisées en environnement de production ou sur mon homelab. Chaque article détaille l'architecture choisie, les problèmes rencontrés et les solutions retenues.
TECHNOLOGIES
Je cherche activement un master en Réseaux, Systèmes et Cybersécurité. Ouvert aux échanges, opportunités et collaborations.