Élève-ingénieur, passionné d'informatique au sens large. Je me suis formé dans plein de domaines : le full-stack, l'IA, les systèmes embarqués. Mais celui qui me tient le plus à cœur, c'est la cybersécurité.
J'entre en 5e année du cycle ingénieur informatique à l'ESIROI (École Supérieure d'Ingénieurs Réunion Océan Indien), avec un semestre de sécurité (ISS) à Télécom Nancy. Je ne tiens pas en place sur une seule couche de la pile : cette année, j'ai écrit du C pour un microcontrôleur STM32 et fine-tuné un modèle de reconnaissance faciale. J'ai aussi mis en production une boutique en ligne qui encaisse de vrais paiements.
Côté cybersécurité : j'ai implémenté le 2FA TOTP deux fois (une fois en SaaS, une fois sur un boîtier embarqué), monté un SOC dans Docker, et passé pas mal de soirées sur du reverse engineering et des CTF. Avant de livrer quoi que ce soit, je commence par essayer de le casser.
Un Security Operations Center qui tourne entièrement dans Docker : SIEM Wazuh, IDS Suricata, métriques Prometheus et dashboards Grafana. La détection va du paquet réseau brut jusqu'à l'alerte affichée à l'écran.
Un Google Authenticator matériel, construit de zéro. Un boîtier M5Stack Core2 génère les codes TOTP (RFC 6238) et les synchronise en Bluetooth avec un backend Node.js et une interface web.
Un pipeline qui retrouve une personne donnée sur n'importe quelle photo, y compris quand elle est dans un groupe, mal éclairée ou à moitié cachée. C'était le challenge « données massives » de 4e année.
Un analyseur de CV pour un poste en R&D cybersécurité, propulsé par un LLM local (Ollama). Son intérêt : il sert d'abord à montrer comment cacher une prompt injection dans un document de candidat, puis à la détecter.
Un pipeline big data qui prédit combien de vélos en libre-service seront disponibles à Oslo. Il croise 1,96 million d'observations sur 271 stations avec la météo pour entraîner un modèle XGBoost.
Un jeu clicker multijoueur sur Roblox : 8 îles flottantes à débloquer, un système de rebirth, 24 rangs et une économie où les multiplicateurs s'empilent. Le tout est parti d'un game design document de plus de 1 500 lignes.
La boutique en ligne d'un commerçant réunionnais, du catalogue au paiement Stripe. Elle gère la livraison par zone, le retrait en magasin et un back-office pour tout piloter. Elle sert autant les particuliers que les pros, dont les comptes passent par une validation.
Un SaaS qui donne aux petits commerçants de La Réunion leur propre boutique en ligne sans qu'ils aient à la coder. Chaque marchand a son espace, ses commandes, ses zones de livraison et ses promos. C'est un vrai projet de création d'entreprise, éligible à l'aide KAP Numérik.
Un pipeline qui retrouve une personne donnée sur n'importe quelle photo, y compris quand elle est dans un groupe, mal éclairée ou à moitié cachée. C'était le challenge « données massives » de 4e année.
Un Google Authenticator matériel, construit de zéro. Un boîtier M5Stack Core2 génère les codes TOTP (RFC 6238) et les synchronise en Bluetooth avec un backend Node.js et une interface web.
Un jeu clicker multijoueur sur Roblox : 8 îles flottantes à débloquer, un système de rebirth, 24 rangs et une économie où les multiplicateurs s'empilent. Le tout est parti d'un game design document de plus de 1 500 lignes.
Une application mobile pour partager sa position avec une seule autre personne, en privé. Les coordonnées GPS sont chiffrées de bout en bout, le serveur ne les voit jamais en clair.
Une plateforme de supervision de KPI développée en stage chez IODA Groupe. Elle repère en temps réel les fichiers CSV déposés en FTP, les traite et les agrège, puis génère automatiquement un dashboard Grafana par client.
Un Security Operations Center qui tourne entièrement dans Docker : SIEM Wazuh, IDS Suricata, métriques Prometheus et dashboards Grafana. La détection va du paquet réseau brut jusqu'à l'alerte affichée à l'écran.
Un analyseur de CV pour un poste en R&D cybersécurité, propulsé par un LLM local (Ollama). Son intérêt : il sert d'abord à montrer comment cacher une prompt injection dans un document de candidat, puis à la détecter.
Un pipeline big data qui prédit combien de vélos en libre-service seront disponibles à Oslo. Il croise 1,96 million d'observations sur 271 stations avec la météo pour entraîner un modèle XGBoost.
Une battle arena multijoueur qui tourne dans le navigateur. Un serveur Node.js garde jusqu'à 100 joueurs synchronisés en WebSocket, avec la physique, les collisions et le jeu en équipes gérés côté serveur.
Un quiz multijoueur sur réseau local, avec 4 modes de jeu (Buzzer, Faire Deviner, Undercover, Speed Quiz). La partie s'étale sur plusieurs écrans à la fois : celui du présentateur, l'écran public et le téléphone de chaque joueur.
Un microcontrôleur STM32WL55 qui collecte et compresse des données environnementales (température, salinité, humidité) pour la plateforme OpenData de La Réunion. Le projet s'inscrivait dans le programme de recherche RIoT.
La mise en production d'une application de relevés GPS cartographiés : API Flask, reverse proxy Nginx, Gunicorn, MariaDB et services SystemD. Le tout accompagné d'une doc d'exploitation de plus de 90 pages.
Un canal sécurisé entre un équipement industriel et son entreprise, qui passe pourtant par un broker MQTT public. Tout part d'une simple passphrase partagée, d'où découlent le chiffrement AES et l'authentification des messages.
Le reverse d'un binaire Windows protégé : contourner ses défenses anti-debug, comprendre son format de licence, puis reconstruire un serial valide en factorisant sa clé RSA.
Une mission freelance pour un expert-comptable : automatiser la révision des dossiers de micro-entrepreneurs. L'API Claude extrait les PDF (URSSAF, TVA, relevés bancaires), du code déterministe vérifie la cohérence, et l'humain garde le dernier mot.
Le suivi en temps réel du taux Euro vers Roupie indonésienne et Ringgit malaisien. On y trouve des historiques interactifs, un convertisseur dans les deux sens et des signaux « bon moment pour changer ».
Un solveur pour le jeu mobile Block Blast. On y recopie son plateau 8×8 et ses pièces, et l'algorithme calcule les meilleurs placements en temps réel.
Un guide d'écoconception logicielle : 10 règles d'optimisation PHP, chacune mesurée et documentée, avec l'exemple avant/après et le gain chiffré. J'ai coordonné une équipe de trois.
Les deux côtés de la sécurité réseau. D'abord configurer Suricata pour repérer les scans TCP/SYN, puis démontrer comment faire fuiter des données en douce via des requêtes DNS.
Fondamentaux : algorithmique en Go, C, Java, JavaScript/TypeScript, Scheme, Python scientifique. Structures de données, paradigmes comparés.
IoT embarqué (ReefTEMP sur STM32), mise en production Linux (VaporMap), cryptographie appliquée (MQTT chiffré), machine learning, stéganographie.
Conception et déploiement d'imagino-monitoring : pipeline Python temps réel alimentant des dashboards Grafana générés par client. En production.
Cybersécurité avancée (SOC, reverse engineering, sécurité offensive), deep learning, big data (1,96M d'observations), systèmes embarqués (2FA matériel), Nuit de l'Info.
Stage international chez SUOVA, une agence de dev logiciel. Mission avant tout cybersécurité : pentests et audits de sites clients réels, reverse engineering d'app Android, durcissement de serveurs et de WordPress, config Cloudflare/WAF. Chaque mission finit en rapport d'audit.
S9 en mobilité à Télécom Nancy, spécialité ISS (Internet, Systèmes connectés et Sécurité) : cybersécurité offensive et défensive, salles red team / blue team, CTF Proximus Cup, exercice Cyber Humanum Est. Puis S10 : six mois de stage de fin d'études — destination encore à tracer sur la carte. Le sommet, lui, est déjà en vue.
Merci d'avoir grimpé jusqu'en haut. Cette carte ne montre pas tout : un sentier discret part encore d'ici, pour qui sait où regarder. Je cherche un stage de fin d'études pour 2027. Alternance, mission freelance ou simple idée à discuter, ça marche aussi. La vue est belle d'ici, écrivez-moi.