Morgan Mathis • Technicien Systèmes, Réseaux & Sécurité en alternance
Concevoir, sécuriser et exploiter des systèmes avec méthode.
Étudiant en Licence Professionnelle MRIT et alternant chez IP INFOPRO, je transforme les technologies en services fiables, supervisés, sauvegardés et documentés.
Mon Home Lab est mon principal cas d'étude : une plateforme complète que je maintiens dans la durée avec des audits, des changements réversibles, des SLO et un PRA — sans exposer ses détails sensibles.
Alternance Réseau & Systèmes • 2025–2026Licence Professionnelle MRIT • IUT de La Garde
Ce que je sais faire
Des compétences reliées à des résultats
Chaque domaine est démontré par une réalisation exploitée, mesurée ou documentée.
Infrastructure & virtualisation
Concevoir des rôles isolés, maintenir les systèmes et préparer leur reconstruction.
12 VM Debian, Proxmox VE, PBS et 26 définitions Compose versionnées.
ProxmoxDebianDockersystemd
Réseau & exposition
Segmenter les usages, maîtriser les flux et publier le strict nécessaire.
Zones serveurs, DMZ, IoT et administration ; DNS redondant et reverse proxy central.
VLANDNSVPNReverse proxy
Cybersécurité opérationnelle
Réduire la surface d'attaque et conserver des signaux de détection actionnables.
Durcissement hôte, CrowdSec, filtrage local, honeypot isolé et audits contradictoires.
HardeningCrowdSecLeast privilegeAudit
Observabilité & SRE
Mesurer la santé, la capacité et les échecs sans créer de faux vert.
69 cibles, SLO 30 jours, Grafana, Prometheus, Loki, Blackbox, Alloy et alerting ntfy.
GrafanaPrometheusLokiSLI/SLO
Sauvegardes & continuité
Définir ce qui doit être restauré, dans quel ordre et en combien de temps.
PBS quotidien, verify supervisé, restaurations logiques, RTO/RPO et runbooks.
PBSPRARTO/RPORollback
Automatisation & documentation
Transformer les gestes manuels en contrôles répétables et auditables.
Dépôt Git local, porte de validation autonome, scripts idempotents, preuves et journal de changement.
GitBashPythonRunbooks
Projet principal
Une plateforme d'entreprise à échelle Home Lab
La valeur ne vient pas du nombre d'outils, mais de la manière dont ils sont conçus, exploités et remis en service.
Concevoir → Exploiter → Sécuriser → Documenter
Une infrastructure complète, avec ses preuves et ses limites
Virtualisation, réseau segmenté, publication DMZ, DNS, observabilité, sauvegardes, accès d'administration, domotique et documentation sont traités comme un seul système.
- Audits complets et contre-audits conservés
- Reproductibilité Docker et source de vérité Git
- PRA, RTO/RPO et dette résiduelle documentés
Méthodologie
Changer sans perdre le contrôle
Une discipline de changement utilisée sur l'infrastructure et dans mes projets professionnels.
- 01
Observer
État réel, dépendances, métriques et risque avant toute décision.
- 02
Sauvegarder
Configuration, données et état connu bon, avec intégrité vérifiée.
- 03
Préparer le rollback
Retour arrière écrit et testable avant le premier changement.
- 04
Changer au minimum
Blast radius limité, une brique à la fois, sans masquer les alertes.
- 05
Valider
Syntaxe, service, expérience utilisateur, logs et plusieurs intervalles de supervision.
- 06
Prouver & documenter
Journal, hashes, contre-audit et dette résiduelle explicitement assumée.
Réalisations concrètes
Trois exemples de travail d'ingénierie
Problème, décision, résultat : les outils restent au second plan.
Docker reproductible
- Enjeu
- 26 projets dispersés et des paramètres runtime difficiles à reconstruire.
- Résultat
- 49 services alignés sur un Compose canonique, images épinglées et porte de validation Git.
49/49 conformes • 47 images par digest • 2 builds maîtrisés
Supervision à signal élevé
- Enjeu
- Éviter les doublons, les sondes structurellement fausses et les alertes silencieuses.
- Résultat
- Cibles rationalisées, erreurs/NoData visibles, santé Proxy locale et capacité suivie.
69/69 cibles • SLO 30 j • métriques Loki bornées
PRA réaliste
- Enjeu
- Passer de sauvegardes présentes à une restauration ordonnée et mesurable.
- Résultat
- RTO/RPO par tier, dépendances, runbooks et tests isolés préparés sans prétendre à une HA inexistante.
Couverture PBS attendue 100 % • verify confirmé • limites documentées
Expérience
Du Home Lab au terrain
Un parcours cohérent entre formation, exploitation personnelle et interventions professionnelles.
Sept. 2025 — août 2026
Alternant — Réseau & Systèmes
IP INFOPROWindows Server, Active Directory, GPO, droits utilisateurs, support N1/N2, VLAN, VPN, équipements actifs, sauvegardes et maintien en condition opérationnelle.
Janv. — févr. 2025
Stagiaire — Réseau & Systèmes
CircetDiagnostic réseau sur équipements de sécurité et commutation, dépannage et opérations courantes sur serveurs Windows.
2022 & 2024
Stages techniques
Collectivités territorialesActive Directory, GPO, déploiement de postes et interventions sur l'infrastructure de commutation.
Licence Professionnelle MRIT — 2025–2026
Après un BTS SIO SISR obtenu avec mention Bien.
Échangeons
Vous cherchez quelqu'un qui structure avant d'agir ?
Je peux présenter mes choix d'architecture, mes preuves de validation et ma manière de traiter le risque.
Infrastructure, réseau, cybersécurité, supervision ou continuité : parlons du besoin et de la méthode, pas seulement des outils.