Je construis des applications. J'apprends maintenant à les casser.
Septembre 2026 : j'entre en deuxième année à Epitech, en spécialisation cybersécurité. Je traite cette date comme un début, pas comme la suite de quelque chose.
Avant, il y a eu le bâtiment. On y apprend une règle qui ne se théorise pas : une procédure de sécurité négligée ne met pas en danger celui qui la néglige, elle met en danger toute l'équipe. J'ai obtenu ce CAP avec mention, puis j'ai repris mes études en informatique sans cesser de travailler — les marchés, la restauration, les chantiers.
J'ai préparé un BTS SIO option SLAM au CNED, à distance et en parallèle d'un emploi ; je ne l'ai pas obtenu à la session 2026 et je me représente à la session 2027. En parallèle, j'ai construit et livré des applications complètes — iOS natif, web full-stack, IoT — pour des projets personnels et académiques.
Ce que je cherche maintenant : une alternance où la sécurité n'est pas une couche ajoutée à la fin, mais la contrainte de départ. Je sais concevoir, développer et livrer. J'apprends désormais à casser, pour savoir défendre.
Le bâtiment, les marchés, la restauration. Cinq années de travail qui ont financé les études.
Deuxième année à Epitech, spécialisation cybersécurité. Tout ce qui suit part d'ici.
Une alternance en cybersécurité, puis un master en intelligence artificielle tourné vers la sécurité des modèles.
Six projets menés entre 2024 et 2026, et trois que j'ouvre ensuite autour de l'instrumentation sportive. Chaque entrée précise l'état réel, la pile technique et ce qui est consultable — ou ne l'est pas. Les projets annoncés sont marqués comme tels.
Application iOS mettant en relation psychologues et patients par appels audio et vidéo, avec un suivi du bien-être au quotidien. Un domaine où la donnée traitée est, par nature, parmi les plus sensibles qui soient : l'échange entre un patient et son praticien.
Application et site de mise en relation, menés de bout en bout : modélisation des données, API backend en Node.js, interface React, mise en production sur un sous-domaine dédié.
Jeu vidéo d'ambiance cyberpunk construit autour d'un sujet sérieux : l'anonymat numérique et les traces que l'on laisse derrière soi. Le joueur y manipule les notions d'empreinte, d'exposition et de protection des données — un support de sensibilisation autant qu'un jeu.
Projet IoT mené en BTS SIO : un bracelet remontant des mesures en temps réel vers une application mobile. Chaîne complète capteur → transmission → application, et première confrontation concrète aux questions de fiabilité et d'intégrité d'une donnée en transit.
Application web de gestion et d'organisation d'activités pour la jeunesse : inscription, mise en relation, planification d'événements. Architecture React côté client, Node.js côté serveur.
Site pour une association d'affûtage à domicile en vélo. Commande simple, contrainte réelle : rester accessible et lisible pour un public non technique, sans dépendance inutile.
Ordinateur de bord pour vélo : vitesse et cadence mesurées au capteur, position, enregistrement des sorties, affichage embarqué. Suite directe du bracelet connecté mené en BTS, avec trois contraintes en plus — fonctionner sous la pluie, sans réseau, et tenir sur batterie.
Capteur porté au poignet en bassin : compter les longueurs et détecter les virages à partir du seul accéléromètre, puisque sous l'eau il n'y a ni satellite ni réseau. Le problème est entièrement un problème de traitement du signal — reconnaître un geste répété dans un flux bruité, sans référence extérieure.
Course à pied : mesurer ce qu'une montre grand public ne donne pas — cadence réelle, temps de contact au sol, symétrie entre l'appui gauche et l'appui droit. Un capteur inertiel à la ceinture, et tout le travail se joue ensuite dans l'extraction des appuis à partir d'un signal accélérométrique bruité.
Déclaré au niveau réel. Ce qui est en cours d'acquisition est indiqué comme tel.
Applications iOS natives, du cycle de vie de l'application aux appels audio et vidéo. Ma spécialité technique la plus aboutie.
Applications full-stack et API REST : modélisation, endpoints, authentification, mise en production.
Conception de schémas relationnels, écriture et optimisation de requêtes.
Environnements Linux, conteneurisation, gestion de versions et travail en équipe projet.
En cours de formation. Spécialisation engagée à Epitech depuis la rentrée 2026 ; pratique offensive et défensive en construction, documentée au fil de son acquisition. Je préfère l'annoncer ainsi plutôt que de revendiquer un niveau que je n'ai pas encore.
Cinq années de travail, menées pour partie en parallèle des études. Le bâtiment d'abord, le développement ensuite.
| Période | Poste | Structure | Durée |
|---|---|---|---|
| en activité | Développeur indépendant | Micro-entreprise — prestations facturées | — |
| 06.2025 – 09.2025 | Collaborateur, secteur du bâtiment | SASU Voltaire, Paris | 4 mois |
| 09.2023 – 08.2024 | Peintre en bâtiment | Bechet, Paris | 1 an |
| 01.2023 – 07.2023 | Serveur polyvalent | Les Carnivores, Paris | 7 mois |
| 01.2021 – 12.2022 | Vendeur — fruits et légumes, puis fromagerie | Marchés de Bastille et de Saint-Quentin, Paris | 2 ans |
Statut exact de chaque ligne. Rien d'annoncé comme acquis qui ne le soit pas.
| Période | Intitulé | État | Précision |
|---|---|---|---|
| 2026 — | Epitech — Bachelor, spécialisation cybersécurité | En cours | Entrée en admission parallèle après le BTS |
| 2024 – 2026 | BTS SIO option SLAM — CNED | Session 2027 | Préparé à distance, en parallèle d'un emploi. Diplôme non obtenu à la session 2026 ; nouvelle présentation à la session 2027 |
| 2026 | TOEIC | Programmé | Examen prévu en fin d'année |
| 2023 – 2024 | CAP Peintre en bâtiment — Éco campus du bâtiment | Obtenu | Vitry-sur-Seine · Mention bien |
| 2023 – 2024 | SST — Sauveteur secouriste du travail, travail en hauteur et échafaudage | Obtenu | Formations sécurité suivies dans le bâtiment |
| 2019 – 2022 | Baccalauréat technologique — Lycée polyvalent Le Rebours | Obtenu | Paris 13e |
Un plan daté vaut mieux qu'une déclaration d'intention. Voici le mien, tenu à jour.
| Échéance | Objectif | Nature |
|---|---|---|
| 2026 · T4 | TOEIC — certification du niveau d'anglais | Certification |
| 2026 · T4 | Laboratoire personnel : réseau segmenté, machines virtuelles, journalisation | Pratique |
| 2026 · T4 | Audit de ma propre empreinte numérique : reconnaissance en sources ouvertes, fermeture des comptes dormants, demandes d'effacement au titre du RGPD | Pratique |
| 2027 · T1 | Pratique offensive régulière sur plateformes d'entraînement | Pratique |
| 2027 · T1 | CompTIA Security+ — préparation puis examen | Certification |
| 2027 · T2 | BTS SIO option SLAM — nouvelle présentation, session 2027 | Diplôme |
| 2027 · T3 | Entrée en alternance, troisième année de Bachelor | Cursus |
| 2027 | Banc d'essai sur l'injection de prompt indirecte, documenté publiquement | Pratique |
| 2027 | Compteur vélo et suivi de natation : électronique embarquée et traitement du signal | Projets personnels |
| 2028 | Master en intelligence artificielle, orienté sécurité des modèles | Cursus |
Je vise un master en intelligence artificielle. Non pour construire un modèle de plus, mais pour travailler sur ce qui se passe quand on l'attaque.
Un modèle de langage ne distingue pas nettement ses instructions des données qu'on lui donne à lire. Cette frontière absente est une surface d'attaque : un contenu récupéré sur le web, un document déposé par un utilisateur, un message dans une boîte de réception peuvent porter des instructions que le système exécutera comme si elles venaient de son propriétaire. C'est l'injection de prompt indirecte, et elle n'a pas d'équivalent propre dans la sécurité applicative classique — on ne l'échappe pas comme on échappe une requête SQL.
Le problème se durcit dès que le modèle est outillé : accès à une base, à un navigateur, à une messagerie. L'exécution d'une instruction hostile cesse d'être une curiosité et devient une exfiltration. C'est le terrain que je veux apprendre à défendre, parce qu'il est neuf, parce qu'il n'a pas encore ses réflexes, et parce que les systèmes concernés se déploient plus vite qu'ils ne se sécurisent.
| Sujet | Ce que je veux démontrer |
|---|---|
| Injection de prompt indirecte | Monter un banc d'essai où un document anodin détourne un assistant outillé, puis mesurer ce qui l'arrête réellement |
| Exfiltration par les outils | Suivre le chemin d'une donnée sensible depuis le contexte du modèle jusqu'à sa sortie, et le couper |
| Empoisonnement des données | Comprendre ce qu'un jeu d'entraînement corrompu produit en aval, et à quel coût il se détecte |
| Cloisonnement et moindre privilège | Appliquer aux agents les principes d'architecture que la sécurité des systèmes connaît déjà |
Ma formation actuelle est le développement ; c'est un point de départ utile, parce que ces attaques visent des applications avant de viser des modèles. Le reste est à acquérir, et je le dis comme tel.