BTS CIEL en alternance · option Informatique & Réseaux

EnzoCerejo

J'apprends à construire, administrer et sécuriser les infrastructures informatiques, du câble jusqu'au serveur.

RéseauxSystèmesVirtualisationCybersécurité
Portrait d'Enzo Cerejo Sablons-sur-Huisne

01 — Mon histoire

Qui je suis

« Comprendre avant de juger : chaque détail et chaque connaissance comptent. »

Dans l'esprit de Spinoza : « Ne pas railler, ne pas déplorer, ne pas détester, mais comprendre. »

CompréhensifCurieuxPosé

Je m'appelle Enzo, j'habite à Sablons-sur-Huisne, dans le Perche, à une dizaine de kilomètres de Nogent-le-Rotrou. Après un bac professionnel CIEL obtenu avec mention Bien au Lycée des Métiers Sully à Nogent-le-Rotrou, j'y poursuis depuis 2026 un BTS CIEL, option Informatique et Réseaux, en alternance au service informatique de SOPARCO SAS.

Ce qui me passionne, ce sont les réseaux et la curiosité de comprendre les systèmes, qu'il s'agisse d'infrastructure ou de cybersécurité. En TP au lycée, j'ai déjà travaillé sur Cisco Packet Tracer, configuré des switchs et des routeurs Cisco en ligne de commande (en console, puis via SSH après une première configuration en console), et mis en place du routage inter-VLAN, des liaisons trunk et des plans d'adressage IP. Toujours en TP, j'ai aussi paramétré des serveurs Windows et Linux (DHCP, Active Directory) et configuré un pare-feu IPFire.

En ce moment, je suis la formation CCNA de Cisco sur Netacad, en commençant par le module 1, et je prépare un homelab personnel pour continuer à pratiquer chez moi.

Diplôme précédentBac pro CIEL · mention Bien
FormationBTS CIEL option A · en alternance
En coursCCNA · module 1 (Netacad)
LocalisationPerche · 10 km de Nogent-le-Rotrou
LanguesFrançais natif · Anglais B1

En dehors des cours

Piano

Je pratique le piano depuis 5 ans, d'abord en autodidacte, et j'entame ma deuxième année à l'école de musique Lucien Blin de Nogent-le-Rotrou. La musique, c'est mon côté artistique : elle demande de la patience et beaucoup de pratique.

Rugby · RCPN

J'entame ma 6e saison au RCPN, le club de Nogent-le-Rotrou, le seul où j'ai joué. J'évolue surtout en U19, avec quelques matchs en senior, au poste de centre (12/13). J'y trouve l'esprit d'équipe et l'engagement, sur le terrain comme en dehors.

02 — Parcours

Mon chemin jusqu'ici

Prochaine étape

Me spécialiser en cybersécurité

Licence ou bachelor · après le BTS (2028)

Après mon BTS, poursuivre mes études en licence ou en bachelor orienté cybersécurité et réseaux, pour approfondir la sécurité des réseaux et des systèmes.

Sept. 2026 – août 2028 · alternance

Technicien informatique en alternance

SOPARCO SAS · service informatique, deux sites

Assistance informatique aux utilisateurs des bureaux et des ateliers : résolution de problèmes informatiques, besoins matériels courants, interventions liées au réseau et dépannage des terminaux de machines et des imprimantes d'étiquettes connectés au réseau.

À venir : participation au projet de connexion Wi-Fi de terminaux de machines et d'imprimantes d'étiquettes.

2026 – 2028 · en cours

BTS CIEL — option A, Informatique & Réseaux

Lycée des Métiers Sully · Nogent-le-Rotrou

Réseaux, systèmes, virtualisation, cybersécurité et développement, avec des TP sur équipements Cisco. Formation suivie en alternance.

En cours · formation

Formation Cisco — CCNA en cours sur Netacad

Cisco

Je suis la formation CCNA de Cisco sur la plateforme Netacad. Je travaille en ce moment le module 1.

Octobre 2026 · projet personnel

Cyber, mon bot Discord

cyberbot.fr · chef de projet et administrateur système

Un bot Discord gratuit et sécurisé, avec son panel web et son site, mené de A à Z : besoins, infrastructure (DNS, Cloudflare, GitHub), audits de sécurité et conformité RGPD.

Voir le projet complet ↓
2023 – 2026 · mention Bien

Bac professionnel CIEL

Lycée des Métiers Sully · Nogent-le-Rotrou

Cybersécurité, Informatique et réseaux, Électronique : mes premières bases dans ces domaines, avec en terminale le projet Mini Batak Pro, une infrastructure réseau segmentée et sécurisée. Mes stages (PFMP) en boutiques informatiques m'ont conforté dans ma curiosité et dans mon choix d'avenir. Diplôme obtenu avec mention Bien.

Pendant le bac pro · vacances scolaires

Intérim en sous-traitance électronique

Contrat de 5 semaines · environnement industriel

Brasage et manipulation de composants électroniques, respect des procédures et des objectifs de production, travail en équipe. Un premier emploi qui montre ma motivation et mon sérieux au travail.

03 — Expertise

Mes domaines

Pratiqué en TP

Réseaux

Configuration de switchs et de routeurs Cisco en ligne de commande, en console puis via SSH : VLAN, trunk entre switchs et vers un routeur, routage inter-VLAN, adressage IPv4 et sous-réseaux, diagnostic de connectivité.

Cisco IOSVLANTrunkInter-VLANSSHPacket Tracer
Pratiqué en TP

Systèmes

Paramétrage de serveurs Windows et Linux : domaine Active Directory, utilisateurs et GPO, DHCP sous Windows Server et Debian. Administration Linux en SSH, avec Node-RED et le broker MQTT Mosquitto.

Windows ServerActive DirectoryDHCPDebianNode-REDMQTT
Bases en TP

Cybersécurité

Pare-feu IPFire à plusieurs zones (LAN, Wi-Fi, DMZ, WAN), règles de filtrage limitées au nécessaire et analyse des blocages dans les journaux. Le domaine dans lequel je veux me spécialiser.

IPFireDMZFiltrageJournaux
En entreprise

Support informatique

Assistance aux utilisateurs en alternance, installation et configuration de postes Windows, automatisation d'installations avec PowerShell et Winget en stage, réparation de PC.

SupportWindowsWingetDépannage
Pratiqué en TP

Virtualisation

Machines virtuelles sous Proxmox pour les TP : pare-feu, serveur et postes de test, raccordés aux bons VLAN. Homelab personnel sous Proxmox en préparation.

ProxmoxMachines virtuellesVLAN
Bases

Électronique & programmation

Lecture de schémas, brasage et manipulation de composants en milieu industriel, algorithmique et programmation en C/C++ sur Arduino.

C/C++ArduinoBrasage

04 — Portfolio

Projets et travaux

BTS CIEL

2026 – 2028 · en cours
Projet perso · en ligne

Cyber, bot Discord tout-en-un

Bot Discord gratuit et sécurisé avec panel web, site sur mon domaine cyberbot.fr, tunnel Cloudflare, cinq audits de sécurité et mise en conformité RGPD.

Node.jsCloudflareDNSRGPD
TP BTS Routeur 2901G0/0.10 · G0/0.20 trunk Switch 2960 PC · VLAN 10 PC · VLAN 20 accessaccess

Routage inter-VLAN sur équipements Cisco

Maquette d'un réseau segmenté en deux VLAN sur un switch Cisco relié à un routeur, configurée en ligne de commande : création des VLAN, affectation des ports, liaison trunk, routage inter-VLAN et vérification.

  • Quatre postes sur les ports Fa0/1 à Fa0/4, répartis entre le VLAN 10 et le VLAN 20 (le schéma est simplifié à un poste par VLAN)
  • Trunk du switch vers le routeur, sous-interfaces G0/0.10 et G0/0.20
  • Vérifications : show vlan brief, show interfaces trunk, show interfaces
Cisco 2960Cisco 2901VLANTrunk
Projet perso · matériel acheté PROXMOX · homelab Linux Windows Kali réseau de test isolé

Homelab personnel sous Proxmox

Projet personnel pour pratiquer chez moi dans un environnement de test. J'ai acheté le matériel le 31 octobre 2026 : l'installation reste à faire.

  • Machines Linux, Windows et Kali Linux pour reprendre les TP réseau
  • Approfondir DHCP, DNS, les pare-feu et la sécurisation d'un serveur
  • Matériel : HP EliteDesk 800 G5 Mini d'occasion (i5-9500, 16 Go de RAM, SSD 500 Go)
  • Héberger mon bot Cyber dans un conteneur Docker, sans port exposé, derrière le tunnel Cloudflare
ProxmoxLinuxKaliDocker

Bac pro CIEL

2023 – 2026
Projet de terminale · bac pro Proxmox Réseau amont RED · DHCP IPFire Poste d'adminLinux Mint GREEN · 10.0.0.0/27 Borne Wi-FiESP32-S3 BLUE · 10.10.10.0/26 Node-RED · MQTT172.16.10.1 ORANGE · DMZ 172.16.10.0/28 MQTT · TCP 1883

Mini Batak Pro : infrastructure réseau segmentée et sécurisée

Projet de terminale (mars – juin 2026) : déployer une infrastructure réseau segmentée et sécurisée pour transmettre les données d'un objet connecté ESP32-S3 vers un serveur Node-RED, via un broker MQTT.

Étapes du projet

  1. Réseau de base sur Packet Tracer : deux switchs, quatre PC, plan d'adressage
  2. Administration des switchs Cisco : accès SSH, relevé de la version IOS
  3. Segmentation : VLAN 10 et 20, liaison trunk entre les deux switchs
  4. Machines virtuelles sous Proxmox et pare-feu IPFire à quatre zones
  5. Serveur Node-RED et broker MQTT Mosquitto placés en DMZ
  6. Règles de filtrage limitées aux flux nécessaires : SSH, Node-RED, MQTT, HTTPS, NTP

Diagnostic

Une publication MQTT depuis une machine de test placée dans la zone Wi-Fi échouait. J'ai repéré le flux TCP 1883 bloqué dans les journaux IPFire, puis étudié une règle qui n'autorise que ce flux vers le serveur, au lieu d'ouvrir toute la DMZ.

Projet mené jusqu'au bout : TP 4.8 réalisé et véritable ESP32-S3 raccordé à l'infrastructure.

CiscoVLANProxmoxIPFireNode-REDMQTTLinux
TP bac pro Routeur Switch 2960 Switch 2960 192.168.1.x192.168.2.x

Communication entre deux réseaux IP

Configuration des postes et d'un routeur pour faire communiquer deux réseaux, tests de connectivité et recherche d'erreurs de configuration.

  • Un routeur, deux switches Cisco Catalyst 2960 et des PC sur deux réseaux
  • Adresses IP et passerelles des postes en 192.168.1.x et 192.168.2.x
  • Tests au ping et recherche de la cause des « Request timed out »
RoutageAdressage IPDiagnostic
TP bac pro Internet RED · WAN IPFire LAN GREEN Serveur FTP ORANGE · DMZ

Pare-feu IPFire : WAN, LAN et DMZ

Configuration d'un pare-feu IPFire qui sépare trois zones : le WAN (RED), le réseau local (GREEN) et une DMZ (ORANGE) qui héberge un serveur FTP.

  • Serveur FTP placé en DMZ, isolé du réseau local
  • Règles de filtrage des ports entre les zones
  • Segmentation du réseau
IPFireDMZFTPFiltrage
TP bac pro Windows ServerAD · GPO · DHCP DebianDHCP Switch Client Client Client IP attribuées par DHCP

Serveurs Windows et Linux : Active Directory et DHCP

Paramétrage de serveurs pour gérer un petit réseau d'entreprise : domaine, comptes utilisateurs et attribution automatique des adresses IP.

  • Domaine Active Directory sous Windows Server, utilisateurs et GPO
  • Service DHCP sous Windows Server et sous Linux Debian
  • Vérification de l'adressage reçu par les postes clients
Windows ServerActive DirectoryDHCPDebian
Stage bac pro PowerShell PS>winget install --id 7zip.7zip PS>winget install --id Mozilla.Firefox Installation réussie PS>.\installer-postes.ps1 Poste prêt

Préparation et automatisation de postes

En stage en boutique informatique : préparation de postes Windows pour les clients, avec des installations de logiciels automatisées.

  • Automatisation d'installations logicielles avec PowerShell et Winget
  • Installation de Windows 10 par clé USB et configuration des postes
  • Optimisation de PC : suppression d'applications inutiles, configuration professionnelle
PowerShellWingetWindows 10

Projet personnel · octobre 2026

Cyber, bot Discord tout-en-un et sécurisé

Un serveur Discord empile souvent cinq ou six bots différents. J'ai voulu un seul bot, gratuit et modulable, qui remplace les autres (modération, automod, tickets, niveaux, giveaways, vérification), avec en plus un module pour réviser les réseaux au niveau CCNA, en lien avec mon BTS CIEL.

Du 25 au 30 octobre 2026, le projet est passé de 20 à 61 commandes, avec des modules activables par serveur, deux langues (français et anglais), un panel d'administration ouvert à tous et un site public sur mon propre nom de domaine.

Mon rôle

J'ai mené le projet comme chef de projet et administrateur système. Le code a été écrit avec l'IA Claude, utilisée comme développeur et formateur. De mon côté :

  • définir les besoins, prioriser les versions et tester chaque livraison sur mes serveurs ;
  • configurer toute l'infrastructure : nom de domaine (OVH), DNS et sécurité (Cloudflare), GitHub, portail développeur Discord, hébergeur ;
  • piloter cinq audits de sécurité et décider quoi corriger ;
  • documenter tout le projet, étape par étape.
En ligne · cyberbot.fr Page d'accueil du site cyberbot.fr
6 joursdu 25 au 30 octobre 2026, de la v1.0 à la v1.9
20 → 61commandes, en français et en anglais
860textes traduits en anglais
498questions de quiz et 47 fiches CCNA
5 auditsplus de 45 points corrigés
0secret publié

Version après version

  1. v1.025 oct.Les 20 premières commandes : modération, rôles, sondages, bienvenue.
  2. v1.125 oct.Niveaux, automod, tickets, giveaways et vérification anti-raid.
  3. v1.226 oct.Panel avec connexion Discord et lancement du site.
  4. v1.326 oct.Modules Communauté et Académie, 47 fiches CCNA.
  5. v1.426 oct.Choix des modules et simulateur d'automod dans le panel.
  6. v1.526 oct.Académie enrichie : 498 questions, 92 termes de glossaire.
  7. v1.627-28 oct.Code sur GitHub privé, audit de sécurité, RGPD, sauvegardes.
  8. v1.728 oct.Panel refait, 123 modèles de tickets, vocaux temporaires.
  9. v1.829 oct.Bot bilingue, panel ouvert à tous, passage à SQLite.
  10. v1.930 oct.Langue par salon, Académie devenue module optionnel.

Ce que j'ai mis en place

Réseau

DNS (A, CNAME, TXT, SPF, DMARC), domaine cyberbot.fr en HTTPS, tunnel Cloudflare pour exposer le panel sans ouvrir de port, problème IPv4/IPv6 résolu.

Sécurité

Secrets jamais publiés, moindre privilège, protections contre le XSS, le CSRF et le SSRF, sauvegardes automatiques. Le panel a d'abord été fermé par Cloudflare Access (code par mail et double authentification), puis ouvert à tous après un audit dédié.

Conformité RGPD

Commande /mesdonnees (accès et effacement), suppression automatique des données, politique de confidentialité, conditions et mentions légales.

Données

Passage de fichiers JSON à une base SQLite, avec import automatique et repli de secours.

Gestion d'incident

Serveur supprimé par l'hébergeur : retour en local, régénération de tous les secrets et mise en place de sauvegardes.

Académie réseau

Module optionnel pour réviser le CCNA : 47 fiches de cours, 498 questions de quiz, un glossaire et un défi du jour.

Comment tout s'assemble

Ma machine · PC, puis homelab Membres Discord/help, /ticket, /quiz…sur leurs serveurs Administrateursouvrent panel.cyberbot.fren HTTPS Visiteursdécouvrent le botsur cyberbot.fr API DiscordGateway (WebSocket)+ OAuth2 pour le panel CloudflareDNS de cyberbot.frTunnel sortant · HTTPS GitHub Pagessite vitrine, guide,pages légales Bot CyberNode.js · discord.js61 commandes · FR / ENSQLite + sauvegardes Panel web (Express)ouvert à tous via le tunnelécoute sur 127.0.0.1 (local) Dépôt GitHub privécode du bot, jamaisles secrets (.env) tunnel chiffré git pull commandes slash tunnel chiffré (aucun port ouvert) déploiement du code site public
Le panel est ouvert à tous sur panel.cyberbot.fr. Le visiteur arrive chez Cloudflare, puis le connecteur du tunnel, installé sur ma machine, transmet la demande au panel en local (127.0.0.1). Aucun port n'est ouvert sur ma box.
Aperçu du panel d'administration de Cyber
Le panel d'administration (mode démonstration, aucune donnée réelle).
Onglet des modules dans le panel de Cyber
Chaque serveur active seulement les modules dont il a besoin.

Outils

Node.jsdiscord.jsExpressSQLiteGitHub PagesCloudflare DNSCloudflare TunnelCloudflare AccessOVHGit

Ce que j'ai appris

Lire un message d'erreur avant de paniquer, toujours avoir une sauvegarde, ne pas confier l'essentiel à un hébergement gratuit et piloter un projet avec des règles claires, des tests systématiques et une bonne documentation.

La suite

Héberger le bot sur mon homelab (HP EliteDesk acheté le 31 octobre), proposer des modules sur mesure (annoncés « Bientôt ») et atteindre 75 serveurs pour demander la vérification Discord.

05 — Contact

Travaillons ensemble

Une question sur mon parcours, sur un de mes projets ou l'envie d'échanger autour des réseaux et de la cybersécurité ? Laissez-moi un message, je vous recontacte dès que possible.

  • Alternant chez SOPARCO SASBTS CIEL en alternance, 2026 – 2028
  • LocalisationEntreprise : Sablons-sur-Huisne, Orne (61)École : Nogent-le-Rotrou, Eure-et-Loir (28)
  • Vos données restent privéesUtilisées uniquement pour vous répondre

Envoyer un message

Les champs marqués d'un * sont obligatoires.