ID://MAELYS_FIATY Portfolio

03 / PROJETS

RÉALISATIONS TECHNIQUES

PROJET ACADÉMIQUE · EPHEC · 2025–2026

Infrastructure Sécurisée sur VPS OVH

Linux Debian · Docker · BIND9 · Nginx · Mail · Hardening

↓

Déploiement et administration d'un écosystème réseau complet sur VPS OVH sous Linux Debian. L'objectif était de simuler une infrastructure en production réelle, en couvrant toute la chaîne depuis le serveur DNS jusqu'à la messagerie sécurisée, en passant par le reverse proxy, la base de données et l'isolation réseau. Chaque service a été configuré pour fonctionner de façon indépendante et sécurisée.

TECHNOLOGIES UTILISÉES

Linux Debian · Docker Compose · BIND9 · Nginx · php-fpm · MariaDB · docker-mailserver · OpenSSL · UFW · fail2ban

ARCHITECTURE

5 services Docker Compose avec réseaux isolés · Reverse proxy Nginx · Base de données MariaDB · Serveur DNS BIND9 · Serveur mail complet

Sécurité : Chaîne de confiance cryptographique DNSSEC (signatures des zones, validation des enregistrements) · Serveur mail protégé par SPF, DKIM et DMARC (protection active anti-phishing et anti-usurpation d'identité) · HTTPS avec certificats · Hardening SSH sur port non-standard avec authentification par clé cryptographique · 10 règles UFW et plus · fail2ban pour la protection contre les attaques par force brute · Isolation complète des services

DNSSECDocker ComposeHTTPS UFWfail2banNginx MariaDBLinux Debian

PROJET ACADÉMIQUE · EPHEC · 2025–2026

CleanColoc

Next.js · Node.js · Express · TypeScript · Sequelize · Supabase

↓

Application web full-stack de gestion de colocation étudiante développée en équipe. L'application permet à des colocataires de gérer leurs dépenses, tâches et accès, avec un système de rôles différenciés. Le développement a suivi une méthodologie agile avec des user stories, des sprints, et un workflow Git structuré.

TECHNOLOGIES UTILISÉES

Next.js · Node.js · Express · TypeScript · Sequelize (ORM) · Supabase (PostgreSQL) · Git collaboratif · Architecture MVC

MON RÔLE

Lead développeur : conception de l'architecture IAM, développement backend Express, déploiement, revues de code et coordination technique de l'équipe

Sécurité : Authentification par sessions sécurisées · Gestion des rôles admin et user avec transfert obligatoire des droits à la sortie de l'admin · Code d'accès à la colocation régénéré automatiquement à chaque départ de membre (prévention de la réintégration non autorisée, contrôle d'accès dynamique) · Validation côté serveur de toutes les données entrantes

Next.jsNode.jsExpress TypeScriptSequelizeSupabase IAMSessionsMVC

PROJET ACADÉMIQUE · ESILV · 2024–2025

Mood Room : Pièce IoT Émotionnelle Connectée

Arduino UNO R4 WiFi · BME680 · Python · MQTT · Node-RED · Grafana · InfluxDB

↓

Système embarqué inspiré du film Vice-Versa : une pièce qui "ressent" son environnement et exprime son état émotionnel via des signaux lumineux et sonores. Le capteur BME680 mesure en temps réel la température, l'humidité et la qualité de l'air, puis le système associe ces données à une émotion (joie, colère, tristesse, peur) traduite en couleur LED RGB et signal buzzer.

TECHNOLOGIES UTILISÉES

Arduino UNO R4 WiFi · Capteur BME680 (I2C) · LED RGB · Buzzer · Python · Broker MQTT (Mosquitto) · Node-RED · Grafana · InfluxDB · Wi-Fi

MON RÔLE

Responsable Arduino et Dashboard : logique embarquée, programmation des réactions locales, configuration du broker, dashboard temps réel sous Node-RED et Grafana

Sécurité : Transmission des données via MQTT over TLS (chiffrement bout en bout) · Authentification broker par certificats avec username et password · Sécurisation complète des flux de données embarquées

ArduinoBME680MQTT over TLS PythonNode-REDGrafana InfluxDBIoT

PROJET ACADÉMIQUE · ESILV · 2024

Application de Gestion d'Événements

React · Node.js · Express · MySQL · JWT · RBAC

↓

Application full-stack permettant la création, l'administration et l'inscription à des événements. Deux types d'utilisateurs coexistent : les administrateurs qui créent et gèrent les événements, et les participants qui s'inscrivent. L'ensemble de l'architecture de sécurité a été pensé dès la conception.

TECHNOLOGIES UTILISÉES

React · Node.js · Express · MySQL · JWT (JSON Web Tokens) · API REST · HTML/CSS · JavaScript · Git

FONCTIONNALITÉS CLÉS

Création et gestion d'événements · Système d'inscription · Dashboard administrateur · Gestion des accès par rôle · Interface responsive

Sécurité : Authentification JWT (tokens signés et vérifiés côté serveur) · Contrôle d'accès RBAC (admin et user) · Protection des endpoints API REST · Validation et assainissement des données entrantes côté serveur · Gestion des sessions

ReactNode.jsExpress MySQLJWTRBAC REST APIJavaScript

04 / PARCOURS & CERTIFICATIONS

PARCOURS COMPLET

FORMATION

2024 – 2027 · EN COURS

Bachelor Ingénierie Numérique et Cybersécurité

ESILV, École Supérieure d'Ingénieurs Léonard de Vinci, Paris-La Défense

↓

Formation polyvalente d'ingénieur mêlant informatique, cybersécurité et sciences de l'ingénieur. L'approche est fortement orientée projet depuis la première année, avec des problématiques techniques concrètes. Au-delà de l'informatique, la formation couvre les mathématiques, les statistiques, la mécanique et l'électronique, offrant une compréhension globale des systèmes.

COURS SPÉCIALISÉS

Sécurité réseau et pare-feu · Ethical hacking et pentest · Gouvernance et conformité ISO 27001 et RGPD · Bases de données SQL et NoSQL · Développement web (Vue.js, React) · Programmation Python, C, C++ et JavaScript

DURÉE ET FORMAT

3 ans (2024 – 2027) · Passage en alternance à partir de septembre 2026 · Rythme 2 jours en entreprise et 3 jours à l'école

ACTIVITÉS ASSOCIATIVES

Membre de l'association Leobasket, équipe de basketball de l'ESILV

SÉJOUR INTERNATIONAL

Semestre universitaire à l'EPHEC (Bruxelles, Belgique), de janvier à juin 2026

JANV. 2026 – JUIN 2026 · MOBILITÉ INTERNATIONALE

Séjour universitaire international

EPHEC · Bruxelles, Belgique

↓

Semestre intensif à Bruxelles dans le cadre du Bachelor ESILV, aussi dense techniquement qu'enrichissant humainement. Cette mobilité européenne m'a permis de travailler dans un environnement académique international, de découvrir la culture belge et de mener des projets d'infrastructure parmi les plus complexes de mon parcours, en conditions réelles sur VPS.

ADMINISTRATION SYSTÈMES

VPS OVH sous Linux Debian · Docker Compose (5 services isolés) · BIND9 et DNSSEC · Serveur mail SPF/DKIM/DMARC · Nginx · MariaDB · UFW · SSH · fail2ban

DÉVELOPPEMENT LOGICIEL

TypeScript et Express · Tests Jest à couverture complète · Architecture MVC · Documentation Swagger · Git avancé (rebase interactif, squash, cherry-pick, résolution de conflits)

EXPÉRIENCES PROFESSIONNELLES

JUIL. 2026 – SEPT. 2026 · EN COURS

Stagiaire Data Engineer & Développement

Mistertemp, leader de l'intérim digital, Clichy

↓

Stage de 3 mois au sein de l'équipe tech de Mistertemp, entreprise spécialisée dans le travail temporaire digital. Contribution au développement de microservices Python sur une architecture cloud serverless AWS, avec une mission principale sur la conception de MCP Servers (Model Context Protocol) permettant à des agents IA d'interroger les données métier en langage naturel.

MISSIONS PRINCIPALES

Développement de 3 microservices Python sur AWS Lambda, S3, DynamoDB et API Gateway · Conception de MCP Servers pour agents IA · Pipelines de données · Rédaction de tests unitaires et d'intégration · Revues de code · Cérémonies Agile (sprint planning, daily, retrospective)

ACCOMPLISSEMENTS

Mise en place du contrôle des permissions d'accès aux données interrogées par les agents IA · Validation des requêtes en langage naturel · Isolation des environnements · Infrastructure as code avec Terraform et Serverless Framework

PythonAWS LambdaS3 DynamoDBMCP ServersAgents IA TerraformCI/CDAgile

JUIL. 2025 – AOÛT 2025 · 2 MOIS

Stagiaire Développement Front-End

Assurup · Levallois-Perret

↓

Stage de 2 mois au sein de l'équipe produit d'Assurup, une insurtech en croissance. Participation à la création de pages web à partir de maquettes fournies par la designeuse de l'équipe, avec un focus sur la qualité du code, les interactions dynamiques et la sécurisation des intégrations API.

MISSIONS PRINCIPALES

Développement de plus de 5 composants Vue.js et Nuxt réutilisables intégrés en production sur 4 pages · Intégration responsive HTML5 et CSS3 à partir de maquettes · Consommation d'API REST pour des interfaces dynamiques · Workflow Git et GitHub (branches, pull requests, revues de code)

ACCOMPLISSEMENTS

Livrables déployés en production dans les délais avec revues de code validées par l'équipe · Sécurisation des endpoints API (validation des données entrantes, gestion structurée des erreurs, protection contre les injections, gestion des CORS et routes protégées) · Participation aux réunions d'équipe et aux échanges techniques

Vue.jsNuxtHTML5 CSS3JavaScriptAPI REST GitCORS

AVR. 2024 – MAI 2024 · 1 MOIS

Stagiaire Découverte en Informatique

Académie de Paris, Rectorat, Paris

↓

Stage d'un mois au sein du service informatique du Rectorat de Paris, dans un environnement institutionnel à très fort volume d'utilisateurs. Première expérience professionnelle concrète, déterminante dans la construction de mon projet professionnel vers l'ingénierie numérique.

MISSIONS PRINCIPALES

Formatage, réinstallation et configuration de postes informatiques · Maintenance matérielle et logicielle · Assistance aux utilisateurs pour la résolution d'incidents (pannes, problèmes réseau, logiciels) · Coordination et suivi de projets transverses

ACCOMPLISSEMENTS

Plus de 50 postes formatés, déployés et sécurisés (configuration des droits utilisateurs, durcissement des paramètres système) · Approche méthodique développée face aux incidents · Renforcement de la rigueur organisationnelle en environnement institutionnel

Support techniqueAdministration système WindowsDiagnosticSécurisation postes

LABS & AUTO-FORMATION

⚔️

TryHackMe

Parcours SOC Level 1 en cours · Pentest web · Privilege escalation · Analyse de logs

🖥️

HackTheBox

Labs offensifs · Exploitation web · Pentest applicatif

🛡️

SecNumacadémie ANSSI

Gouvernance · Conformité · Bonnes pratiques SSI

CENTRES D'INTÉRÊT

🏀

Basketball

Membre de l'association Leobasket à l'ESILV, pratique régulière en équipe, esprit collectif et discipline

🔐

Veille Cybersécurité

Suivi quotidien des sources ANSSI, CISA, CVE et des actualités du secteur cyber

⚔️

CTF & Labs Offensifs

Pratique régulière sur TryHackMe et HackTheBox en pentest web, privilege escalation et analyse de logs

🤖

Intelligence Artificielle

Exploration des LLMs, agents IA et MCP Servers avec un regard sur les enjeux de sécurité associés

🌍

Mobilité Internationale

Séjour universitaire à Bruxelles et curiosité pour les cultures tech européennes et les environnements internationaux