Couche par couche · le portfolio à lire, sans jeu
Cybersécurité & IA appliquée
La carte
Le portfolio jouable est une ville côtière vue du rivage, de l'aube au crépuscule, dessinée par le code et montée en parallaxe. Chaque plan est une couche technique ; chaque étape du parcours est un quartier posé sur la couche de son métier, avec un jeu qui en reprend le geste. Gagner un niveau y déchiffre une section du CV. Ici, tout est déjà en clair.
On lit la carte de gauche à droite : de 2018 et du campus, à l'aube, jusqu'à la tour-noyau au crépuscule. Tous les niveaux sont jouables dès l'arrivée, et le CV complet reste ouvert en un clic à tout moment, y compris pendant une partie.
Les jeux sont des exercices inspirés de chaque métier : leurs situations, leurs personnages et leurs entreprises sont fictifs. Les faits du parcours, eux, sont ceux de cette page, tirés de la même source que le portfolio.
Expérience
Cinq étapes, dont trois en alternance. Chaque fiche dit ce qui a été fait, ce que j'en garde, et le niveau qui la raconte dans le portfolio jouable.
Contrôle d'accès et vidéosurveillance sur cinq data centers, pilotage de prestataires, tenue des engagements de service contractuels, coordination d'incidents, analyse de journaux d'exploitation, remontée des risques de conformité. Premier du challenge interne Cybersecurity Month 2025.
Arbitrer, déléguer avec une consigne exécutable, et savoir ne pas réagir.
Outil on-premise de sécurité de domaine et de supervision DMARC : analyse des rapports d'authentification, alertes automatiques contre l'usurpation. Modélisation de risques pour préparer un passage en SaaS. Script d'automatisation de veille sur la menace bâti sur l'API ChatGPT.
Passer du geste répété à l'outil qui le remplace, et en assumer les effets de bord.
Refonte complète de l'architecture réseau sur Ubiquiti : VLAN, VPN, pare-feu. Démarche anti-usurpation de domaine avec simulateur d'attaque et tableau de bord DMARC. Campagnes OpenVAS, simulations d'hameçonnage, audit du déploiement EDR. En parallèle : Master ingénierie informatique / MSc Cybersécurité, ESIEE-IT, programme labellisé ANSSI SecNumEdu.
Arbitrer entre connectivité et confinement sur une architecture réelle, et l'écrire.
Développement en Python d'une solution centralisée de suivi des ressources de stockage, et d'un tableau de bord interactif avec suivi graphique dynamique.
Instrumenter un système pour rendre visible ce qui va saturer, avant que ça sature.
Dépannage matériel, réseau et logiciel auprès des utilisateurs de l'entreprise. Deux ans à expliquer la technique à des gens dont ce n'est pas le métier.
Traduire dans les deux sens entre un symptôme décrit par un utilisateur et une cause technique.
Formation
Master en ingénierie informatique, MSc Cybersécurité, programme labellisé ANSSI SecNumEdu (2021-2023). Avant cela, un Bachelor informatique option cybersécurité (2020-2021) et un BTS SIO option SISR (2018-2020). Enseignements centraux : gestion des risques, continuité et reprise d'activité, investigation numérique, tests d'intrusion. Cinq années en alternance.
Une base solide en systèmes, réseaux et sécurité offensive, apprise en alternance, donc jamais loin d'une machine réelle.
Compétences
Dans le portfolio, chaque groupe se déchiffre dans un quartier ; les langues restent toujours visibles.
ISO 27001, appréciation des risques, PCA/PRA, OWASP Top 10, Burp Suite, investigation numérique.
déchiffrée au campusAPI OpenAI, Gemini, Mistral. Ollama en local. IA agentique. Intégration de modèles dans des chaînes automatisées.
déchiffrée au phare-trieurLinux, Windows Server, Active Directory, Cisco, Ubiquiti, pare-feu, VPN, VLAN.
déchiffrée au port de brassagePython, Bash, PowerShell, Go, C, C#, SQL/MariaDB, PHP. Git.
déchiffrée au tableau de bordAnalyse de journaux, diagnostic de panne, coordination d'incident, engagements de service, escalade technique.
déchiffrée au poste de sécuritéFrançais natif. Anglais professionnel, TOEIC 875.
toujours visibleDéchiffrée à la tour-noyau
Je n'ai pas encore mis de modèle en production sur une infrastructure GPU. Mes premiers mois iraient à l'observabilité des systèmes à base de modèles et au cadre réglementaire de l'IA.
Mise en situation
La tour-noyau clôt la carte avec un cas inventé, où sécurité et IA se mêlent. Il montre une façon de raisonner ; il ne revendique rien.
MISE EN SITUATION FICTIVE — aucune expérience revendiquée. Entreprise, agent et journaux inventés.
Ce niveau est une mise en situation, pas une expérience professionnelle : aucun fait de parcours n'y est revendiqué, et l'entreprise, l'agent, les journaux et les chiffres sont inventés. Un agent IA qui pré-trie les alertes de sécurité en a fermé trente-sept en quarante minutes, parce qu'il a obéi à une consigne cachée dans les journaux qu'il lisait. Le niveau montre comment j'aborderais ce cas : contenir sans détruire la preuve, remonter les couches jusqu'à la cause, corriger dans l'ordre, puis l'expliquer.
Diagnostiquer de bout en bout un système où sécurité et IA se mêlent, puis l'expliquer à quelqu'un dont ce n'est pas le métier.
Un courriel suffit. Le CV imprimable tient sur deux pages A4 ; le portfolio jouable raconte le même parcours en sept niveaux, et son CV complet s'ouvre sans jouer.
Buc (78) · Vannes, full remote ou Yvelines · français natif, anglais professionnel (TOEIC 875)
Page statique, lisible sans JavaScript. Ses faits viennent de src/cv.js, la source unique du portfolio ;
la mise en situation y est étiquetée comme telle.