Retour au portfolio Formation

Master Cyberdéfense et Sécurité de l'Information

Master Réseaux et Télécommunications, parcours CDSI · INSA Hauts-de-France · en alternance chez RESEAU-NET

2024 – 2026 Alternance Diplômé 2026

Deux ans à mener de front un master en cybersécurité et un poste d'alternant ingénieur systèmes et réseaux chez un infogéreur alsacien. Côté école, de la cryptographie aux systèmes industriels. Côté entreprise, de la hotline à la supervision réseau et à la gestion d'un EDR sur plus de 800 postes.

01

En bref

2 ans

d'alternance, au rythme de 2 semaines en entreprise pour 1 semaine à l'école

4 semestres

de la remise à niveau (S7) au mémoire (S10)

846 terminaux

protégés par l'EDR que j'administrais, sur 23 sites clients

104 liens internet

supervisés par la plateforme que j'ai développée (28 clients, 9 opérateurs)

Quelques minutes

pour détecter la coupure d'un client, contre plusieurs heures auparavant

02

Le parcours

  1. S7

    S7 · automne 2024

    Les fondamentaux et l'offensif

    Voir les modules (6)
    • Remise à niveau en réseaux, télécommunications et mathématiques
    • Ethical hacking : techniques d'attaque et failles des systèmes, forensic mémoire, scripting Python pour la sécurité (Scapy, Nmap, Wireshark)
    • Sécurité des bases de données : SQL / MySQL, blockchain et sécurité des systèmes distribués
    • Initiation à la cybersécurité : projet de plateforme d'analyse de malwares, audit et rapports de sécurité
    • Module polytechnique : RGPD et méthode EBIOS Risk Manager
    • Anglais
  2. S8

    S8 · printemps 2025

    Cryptographie, risques et embarqué

    Voir les modules (5)
    • Outils mathématiques : algèbre et théorie des nombres pour la cryptographie, cryptographie avancée
    • Normes de sécurité et analyse de risques : EBIOS RM, guides ANSSI (hygiène informatique, cartographie du SI)
    • Sécurité des réseaux de capteurs et des systèmes embarqués : ZigBee, attaques radio, accélérateurs matériels pour la sécurité
    • Sécurité de la couche physique : hardware security (TrustZone, hyperviseurs, AES sur FPGA), projet en lien avec l'entreprise
    • Anglais, module d'ouverture
  3. S9

    S9 · automne 2025

    Accès distants, sans-fil et industriel

    Voir les modules (5)
    • Outils mathématiques pour la sécurité : PKI, attaques cryptographiques, codes correcteurs d'erreurs
    • Sécurité des accès distants : reverse engineering d'applications Android, durcissement d'un serveur Linux
    • Sécurité des communications sans fil : radio intelligente et sondage spectral
    • Sécurité des systèmes industriels : IEC 62443 / ISA-99, zones et conduits, automates Schneider et Modbus TCP
    • Anglais professionnel : CV, analyse d'offres d'emploi, TOEIC
  4. S10

    S10 · printemps 2026

    Gouvernance, résilience et synthèse

    Voir les modules (7)
    • Cybersécurité et réponse à incidents : cyber-résilience IT / OT / IIoT
    • Gouvernance de la sécurité : PCA / PRA, bilan d'impact sur l'activité (BIA), exercice de crise cyber
    • Outils avancés pour la sécurité : recherche opérationnelle et métaheuristiques, IEC 62443
    • Transmission sécurisée de données : sécurité et vie privée dans le cloud, compression et sécurité des contenus multimédias
    • Systèmes de transport intelligents : messages C-ITS, sécurité des systèmes embarqués et de l'IoT
    • Projet M2 : cadre de gouvernance de la continuité de service
    • Mémoire d'alternance et soutenance (septembre 2026)
03

L'alternance

L'entreprise : RESEAU-NET

Infogéreur (MSP) alsacien fondé il y a plus de vingt ans à Oberhausbergen, près de Strasbourg. RESEAU-NET gère les systèmes d'information de plusieurs dizaines de clients (PME, ETI, collectivités) : infogérance et supervision, réseaux et sécurité périmétrique, sauvegarde et continuité, cybersécurité, cloud.

Mon poste : alternant ingénieur systèmes et réseaux, au sein du pôle technique.

Année 1 2024-2025 Le socle
  • Support technique multi-clients (hotline et ticketing) : comptes et messagerie Microsoft 365 / Exchange Online, Intune, diagnostic matériel et logiciel, pare-feux Fortinet, NAS Synology, machines virtuelles Windows et Linux. Surtout à distance, parfois sur site.
  • Autonomie progressive : validation par les ingénieurs seniors avant toute action à impact, puis prise en charge d'interventions complètes.
  • La sécurité au quotidien : accès distants protégés par MFA, gestion centralisée des mots de passe, partage chiffré des informations sensibles.
  • Deux études d'outils : ITFlow (référentiel documentaire centralisé pour MSP, un client documenté de bout en bout) et HPE CloudPhysics (audit d'environnements VMware : déploiement de l'appliance sur vCenter et analyse fonctionnelle).
Année 2 2025-2026 La montée en responsabilité
  • Conception, développement et mise en production de la plateforme de supervision des liens clients (voir Projets).
  • Gestion quasi autonome de l'EDR SentinelOne sur l'ensemble du parc clients (voir Projets).
  • Interconnexion Zabbix → Grafana : un seul point de consultation de la supervision pour l'équipe.
  • Support technique en continu.

Mémoire de fin d'alternance : Supervision et sécurité opérationnelle d'un parc informatique multi-clients en contexte MSP, soutenu en septembre 2026.

04

Projets phares

Alternance, 2e année

Gestion de l'EDR SentinelOne sur un parc multi-clients

Ce que j'ai fait

J'ai géré l'EDR en quasi-autonomie. À la suite d'un changement de licences, j'ai redéployé les agents sur tout le parc en environ deux semaines, par GPO, Microsoft Intune ou installation manuelle selon le client. J'ai reconstruit les politiques et les exclusions site par site au lieu de migrer l'ancien paramétrage, pour repartir sur une base saine. Au quotidien, je triais les alertes : qualification en vrai ou faux positif, exclusions documentées, et réponse quand il le faut (quarantaine, isolation réseau d'une machine).

Résultats

846 terminaux sur 23 sites couverts. Première réponse en quelques minutes pendant les heures ouvrées.

Stack

SentinelOneActive Directory / GPOMicrosoft Intune
Projet M1, équipe de 4, S7

Plateforme d'analyse de logiciels malveillants

Ce que nous avons fait

Étude du marché des sandbox (payantes, open source, collaboratives) et grille de critères de choix ; prise en main d'Any.run ; installation de CAPEv2 en virtualisation imbriquée sous VirtualBox ; analyse dynamique de WannaCry (processus, trafic réseau, correspondance avec MITRE ATT&CK). Livrables : cahier des charges, rapport et soutenance.

Stack

CAPEv2Any.runVirtualBoxVirusTotalMITRE ATT&CK
Projet M2, S10

Cadre de gouvernance de la continuité de service (ITSC)

Ce que j'ai fait

Structuration de la continuité de service d'une ESN qui gère des clients très différents. Inventaire des dispositifs de sauvegarde et de PRA, analyse d'écarts, analyse de risques, évaluation de la maturité des processus, catalogue de services, politique de continuité, modèles de clauses contractuelles (RTO / RPO), matrice RACI, indicateurs et tableaux de bord, plan de tests et feuille de route. Le projet comprenait aussi un exercice de crise où je tenais le rôle d'assistant RSSI : main courante, rythme des points de situation, mobilisation du plan de continuité.

Référentiels

ISO 22301ITIL v4ISO 27005NIS2RGPD
Projet individuel, S10

Smart City : architecture de sécurité et réponse à incidents

Ce que j'ai fait

Sécurisation des communications des infrastructures routières critiques d'une smart city fictive (capteurs IoT, feux intelligents, bornes V2I, supervision SCADA, PKI). Le dossier d'architecture de sécurité croise six référentiels : EBIOS RM (5 ateliers), CIS Controls v8.1, MITRE ATT&CK for ICS, TOGAF ADM, NIST CSF 2.0 et IEC 62443. Il est complété par un plan de réponse aux incidents en 10 étapes, de la prévention à l'analyse post-incident, aligné sur NIST SP 800-61r3 et ISO/IEC 27035.

Référentiels

EBIOS RMCIS Controls v8.1MITRE ATT&CK for ICSNIST CSF 2.0IEC 62443TOGAF
Projet en binôme, S10

Détection d'attaques dans un réseau SDN

Ce que nous avons fait

Environnement entièrement automatisé avec Docker Compose (Mininet et contrôleur SDN POX) sur une topologie à deux sous-réseaux. Simulation d'un empoisonnement ARP et d'un SYN flood, puis détection et blocage au niveau du contrôleur : d'abord par des règles, ensuite par apprentissage automatique (KNN, SVM, arbre de décision).

Stack

Docker ComposeMininetPOX / OpenFlowScapyhping3scikit-learn
05

Labs & TP marquants

S7

Forensic mémoire

Récupération d'indices dans un dump RAM Windows : processus, historique de commandes, fichiers et images extraits de la mémoire

S7

Sécurité réseau en Python

Scapy, Nmap, Wireshark, VPN IPsec, chiffrement et signature

S7

Smart contract Solidity

Enchère caritative sur Ethereum (Remix), avec une documentation Sphinx publiée en ligne

Documentation
S8

Cryptographie avec OpenSSL

3DES-CBC, génération de clés RSA, AES-CTR, enveloppe digitale, signature SHA-256

S8

Réseaux de capteurs sans fil

ZigBee, Arduino, chiffrement AES des trames, attaques par brouillage

S8

Sécurité matérielle

TrustZone, hyperviseurs, AES sur FPGA (Quartus II)

S9

Attaques cryptographiques

Mise en place d'une PKI (CA racine et intermédiaire, OCSP), attaque par extension de longueur, padding RSA, indice de coïncidence, ECB vs CBC

S9

Codes correcteurs d'erreurs

Parité et niveaux de correction des QR codes (Python, Jupyter)

S9

Reverse engineering Android

Applications de challenge OWASP UnCrackable

S9

Durcissement Linux

Serveur Ubuntu 24.04 durci (SSH, accès web authentifié), puis audité depuis Kali

S9

Sécurité OT

Automate Schneider M580 et supervision PcVue, injection de commandes Modbus TCP en Python

S9

Radio intelligente

Détection d'énergie et sondage spectral sous MATLAB

S10

Messages C-ITS

Analyse de captures CAM, DENM, IVIM et GeoNetworking selon les normes ETSI

S10

Hacking IoT (DVID)

12 challenges : flash de firmware ESP32 / STM32, UART, I2C, MQTT, BLE, analyseur logique

S10

Optimisation pour la sécurité

Placement de sondes sous contrainte de budget : heuristique gloutonne, recherche locale, recuit simulé, GRASP

S10

Multimédia

DCT et compression JPEG sous MATLAB, stéganographie

S10

Présentation COMEX

La norme IEC 62443 expliquée à une direction : enjeux, réglementation, feuille de route

S10

Article et oral

Sécurité des infrastructures cloud émergentes : Zero Trust, CNAPP, DevSecOps, IA pour la détection

06

Compétences

Sécurité opérationnelle

EDR (SentinelOne)Triage d'alertesRéponse à incidentIsolationForensic mémoireAnalyse de malwares en sandbox

Supervision et observabilité

PrometheusBlackbox ExporterGrafana (provisioning de l'alerting)ZabbixObserviumPromQL

Systèmes et réseaux

FortinetVLANVPN IPsecActive Directory / GPOMicrosoft 365Exchange OnlineIntuneVMware vSphereSynologyVeeamLinuxDocker

Offensif

NmapWiresharkScapyKaliARP spoofingSYN floodReverse engineering AndroidInjection ModbusHacking IoT matériel

Cryptographie

OpenSSLRSAAESPKISignaturesCryptanalyse classiqueCodes correcteurs

OT, IoT et transports

IEC 62443Modbus TCPAutomates SchneiderZigBeeC-ITSRadio intelligente

Développement

Python (FastAPI, Scapy, scikit-learn)SQLSolidityMATLABHTMXGit

Gouvernance et risques

EBIOS RMAnalyse de risquesPCA / PRABIAGestion de criseRGPDNIS2

Transverses

Vulgarisation auprès de non-techniciensRédaction de rapportsPrésentation à une directionTravail en équipeAnglais professionnel
07

Référentiels & méthodes

EBIOS RMISO 27005ISO 22301ISO/IEC 27035NIST CSF 2.0NIST SP 800-61r3CIS Controls v8.1MITRE ATT&CKMITRE ATT&CK for ICSIEC 62443TOGAF ADMITIL v4RGPDNIS2Guides ANSSINormes ETSI C-ITS
08

Bilan & suite

Ce que j'en retiens

1

Automatiser plutôt que configurer à la main. Une source de vérité unique évite que les configurations dérivent avec le temps.

2

Un outil de sécurité ne vaut que par le traitement de ses alertes. L'organisation et les personnes comptent autant que la technologie.

3

Savoir arrêter une étude qui ne répond pas au vrai besoin, et la documenter, fait partie du travail d'ingénieur au même titre que mener un projet à terme.