TRIDEAU Luka
Technicien IT en formation
Marne-la-Vallée, Île-de-France
Support & Administration IT
TRIDEAU Luka
Étudiant en BTS SIO, spécialisé en administration systèmes et cybersécurité.
À propos de moi
Qui suis-je ?
Je suis étudiant en BTS SIO, spécialisé en SISR. Ma formation me permet d’approfondir mes compétences techniques ainsi que mes connaissances en sécurisation et en optimisation des infrastructures informatiques. Sérieux et impliqué, je souhaite continuer à développer mes compétences afin d’évoluer dans le domaine de l’administration systèmes et réseaux.
Points forts
- Autonomie
- Esprit d'équipe
- Capacité d'adaptation
Centres d’intérêt
- Nouvelles technologies
- Airsoft
- Music
Parcours scolaire & professionnel
Parcours scolaires :
Formation orientée vers l’administration des systèmes et des réseaux informatiques. Elle couvre la mise en place, la gestion et la sécurisation d’infrastructures informatiques, ainsi que le support aux utilisateurs en environnement professionnel, notamment dans le cadre de l’alternance.
- Administration systèmes / Réseaux
- Gestion d’infrastructures
- Virtualisation
- Support utilisateurs
- Maintenance informatique
- Supervision et monitoring
Formation axée sur les systèmes numériques et les technologies informatiques. Elle m’a permis d’acquérir des compétences techniques en installation, configuration et maintenance de matériels et de systèmes informatiques, ainsi qu’en assistance technique.
- Installation de postes informatiques
- Réseaux informatiques (bases)
- Configuration systèmes
- Dépannage informatique
- Gestion des équipements
Parcours professionnels :
12 Novembre 2024 – Aujourd'hui
Portzamparc est une filiale du groupe BNP PARIBAS. Elle est spécialisée dans l’analyse financière, le conseil en investissement et le courtage.
Missions principales
- Gestion des Ticket.
- Installation des logicielle lier aux Métier.
- Gestion des droits sur les application.
05 Septembre 2022 – 30 Août 2024
Computer Trade Service est située dans une zone artisanale à Croissy Beaubourg. Elle est spécialisée dans le secteur d'activité du commerce de gros. Mon activités aux sein de l’entreprise a consisté essentiellement à la réparation de machine informatique. Plus largement, ce stage a été l’opportunité pour moi d’appréhender le monde du travail.
Aucun article ne correspond à ce filtre.
BTS SIO - Services Informatiques aux Organisations
Le BTS SIO est une formation en deux ans dédiée aux services informatiques, axée sur l’assistance aux utilisateurs, la gestion des systèmes et la sécurité des données
Présentation de la formation
Organisation
2 ans de formation en initial ou en alternance, combinant enseignements théoriques et mises en situation professionnelles.
La formation s’articule autour de :
-
• Cours techniques (systèmes, réseaux, cybersécurité)
-
• Travaux pratiques en laboratoire informatique
-
• Projets encadrés
-
• Périodes de stage en entreprise
Elle permet d’acquérir des compétences concrètes et directement applicables en milieu professionnel.
Programme
Le BTS SIO associe des enseignements professionnels et généraux pour préparer aux métiers de l’informatique.
Matières professionnelles :
- • Administration systèmes (Windows / Linux)
- • Réseaux & services (DNS, DHCP, AD…)
- • Cybersécurité & bonnes pratiques
- • Support, incidents & documentation
Enseignements généraux :
- • Culture générale et expression
- • Mathématiques appliquées
- • Anglais professionnel
- • CEJM
Cet équilibre permet de développer des compétences techniques et professionnelles.
Compétences communes
Support & services
- Assistance aux utilisateurs
- Gestion des incidents et des demandes
- Documentation technique
- Communication professionnelle
Organisation & projets
- Analyse des besoins clients
- Gestion de projets informatiques
- Travail en équipe
- Respect des procédures et des normes
Environnement professionnel
- Veille technologique
- Sécurité des systèmes d’information
- Conformité et bonnes pratiques
- Intégration en milieu professionnel
Option SISR
Solutions d'Infrastructure, Systèmes et Réseaux
L’option SISR forme des professionnels capables de concevoir, déployer, administrer et sécuriser des infrastructures informatiques. Elle est orientée vers la gestion des systèmes, des réseaux et des services informatiques au sein des organisations.
Administration & Infrastructure
- Administration des systèmes Windows et Linux
- Gestion des utilisateurs, groupes et droits
- Mise en place et gestion de serveurs
- Virtualisation des environnements
Réseaux & Connectivité
- Conception et déploiement de réseaux
- Configuration des équipements réseau
- Gestion des accès et de la connectivité
- Dépannage et optimisation des réseaux
Sécurité & Continuité
- Sécurisation des infrastructures informatiques
- Mise en œuvre de politiques de sécurité
- Sauvegarde, restauration et continuité de service
- Surveillance et prévention des incidents
Option SLAM
Solutions Logicielles et Applications Métiers
L’option SLAM est orientée vers la conception, le développement et la maintenance d’applications. Elle forme des développeurs capables de répondre aux besoins métiers à travers des solutions logicielles performantes et sécurisées.
Développement d’applications
- Développement d’applications
- Programmation orientée objet
- Développement front-end et back-end
- Utilisation de frameworks et bibliothèques
Données & Bases de données
- Conception de bases de données
- Requêtes SQL et gestion des données
- Interaction applications / bases de données
- Optimisation et sécurisation des données
Qualité & Sécurité applicative
- Tests et validation des applications
- Gestion des erreurs et des exceptions
- Sécurisation des applications
- Maintenance et amélioration continue
Compétences
Présentation des compétences techniques et professionnelles acquises durant ma formation en BTS SIO SISR.
Support et mise à disposition des services informatiques
Windows 10 / 11
Installation, configuration et maintenance des postes utilisateurs.
GLPI
Gestion du parc informatique, suivi des incidents et assistance utilisateur.
VPN (OpenVPN)
Mise en place d’accès distants sécurisés pour les utilisateurs.
Administration des systèmes et des réseaux
Windows Server
Administration de serveurs, gestion des rôles et services réseau.
Debian
Installation et administration de serveurs Linux.
Ubuntu
Gestion de systèmes Linux orientés serveur et poste de travail.
Virtualisation
Proxmox
Virtualisation de serveurs et gestion d’infrastructures virtuelles.
VirtualBox
Création de machines virtuelles pour tests et apprentissage.
Réseaux
Active Directory
Gestion des utilisateurs, groupes et stratégies de sécurité.
CISCO
Configuration de base des équipements réseau (switchs, routeurs).
Cybersécurité des services informatiques
Pare-feu (Stormshield / OPNsense)
Sécurisation des réseaux, filtrage des flux et règles de sécurité.
Wireshark
Analyse du trafic réseau et diagnostic des anomalies.
Zabbix
Supervision des serveurs, services et équipements réseau.
Développement et automatisation
Python
Automatisation de tâches, scripts d’administration.
HTML / CSS
Création et mise en forme de pages web (portfolio, interfaces simples).
Certifications
Des certifications qui attestent de mes compétences techniques et de mon engagement professionnel.
Activités
Cette section présente les différentes activités réalisées dans le cadre de ma formation et de mes expériences professionnelles.
Tableau de synthèse
Accéder au tableau de synthèse (épreuve E4) et télécharger la version PDF.
Réalisation scolaire / professionnelle
Suivie de projets
Le suivi de nos projets est essentiel, car il nous permet d’avoir une vision claire de leur avancement et de localiser précisément chaque étape.
Dépannage application Métier
Lorsque nous recevons des e-mails depuis notre boîte générique de demande d’assistance concernant un problème sur une application métier.
Gestion des droits sur les applications
La gestion des droits d’accès aux applications constitue un enjeu majeur.
Contrôle des compte collaborateurs
Le contrôle des comptes collaborateurs constitue une étape cruciale du suivi des accès et des permissions sur les applications métier et les outils informatiques.
Ajoute d'ordinateur dans notre domaine informatique
Lorsque nous recevons de nouveaux ordinateurs, ils sont déjà connectés à notre infrastructure réseau. Dans certains cas, il est toutefois nécessaire de les réinitialiser complètement.
Création de compte application Métier
Lorsque nous accueillons un nouveau collaborateur ou qu’un salarié est muté, nous identifions, en concertation avec le ou les managers qui l’ont indiqué dans son fichier BSA
Installation des logicielle lier aux Métier
Lorsque nous devons installer un logiciel nécessaire à l’activité d’un collaborateur et mentionné dans sa fiche BSA.
Configuration postes de travail pour les nouveaux collaborateurs
Lorsqu’un nouveau collaborateur rejoint l’entreprise, nous préparons son poste de travail (PC) en fonction du rôle qu’il va occuper.
Gestion des Tickets
Lorsque nous recevons un ticket de la part d’un collaborateur ou d’une collaboratrice nous devons d’abord identifier le service à contacter pour l’application concernée ou
le problème signalé.
Réseau Privé virtuel
Grâce à ce TP, il m’a permis de réaliser mon projet sur la configuration d’un réseau privé virtuel (VPN).
La Configuration d'un réseaux sans fil Wi-Fi
La configuration d’un réseau sans fil Wi-Fi a été très pratique pour moi afin de comprendre le fonctionnement d’une borne Wi-Fi.
Mise œuvre et configuration d'un serveur NAS
Grâce à ce TP, cela m’a beaucoup aidé pour la configuration de mon NAS à domicile.
Laboratoire Stormshield
Voici un compte rendu du LAB 4-5 qui m'a beaucoup aidé pour la configuration de notre firewall.
Mise en place d’une solution d’accès distant aux serveurs et services internes via OpenVPN
La mise en place d'un solution à distance permet aux utilisateur de pouvoir ce connecter aux service en dehors de leurs lieu de travail
Mise en place d’une solution de supervision de l’infrastructure avec Zabbix
La mise en place d'un superviseur d'infrastructure permet un suivi des problèmes que peut rencontrer un service ou un matériel informatique
Veille technologique
Double authentification (2FA / MFA) : tendances, limites et évolutions.
Qu’est-ce que la veille technologique ?
La veille technologique est un processus continu de recherche, de collecte, d’analyse et de synthèse d’informations sur les évolutions techniques et numériques d’un domaine.
Elle permet de suivre les innovations, les tendances, les vulnérabilités, les nouveaux outils et les changements (normes, recommandations, réglementations) afin d’anticiper et de mieux sécuriser les systèmes.
Sécurité
Evolutions
Vulnérabilités
Outils
Réglementations
Mon sujet de veille
J’ai choisi d’étudier la double authentification, aussi appelée authentification à deux facteurs (2FA). L’objectif est de comprendre son fonctionnement, son efficacité réelle, ses limites et ses évolutions récentes.
Pourquoi ce sujet ?
- Le mot de passe seul ne suffit plus face aux fuites et au phishing.
- La 2FA est déployée massivement (banques, réseaux sociaux, services pro).
- Les attaques cherchent de plus en plus à contourner la 2FA (phishing, SIM swap, fatigue MFA…).
- De nouvelles approches arrivent (clés FIDO2, passkeys, authentification sans mot de passe).
Axes de recherche
- Comparaison des méthodes (SMS, TOTP, push, clés physiques, biométrie).
- Limites et contournements (phishing avancé, ingénierie sociale).
- Bonnes pratiques de déploiement en entreprise.
- Évolutions 2024–2026 et tendances “passwordless”.
Mes articles de veille
Sources et résumés.
MFA, WebAuthn et passkeys : l’authentification forte
Article pédagogique qui explique les fondements de l’authentification forte, différencie le MFA classique (OTP) du MFA phishing-résistant (WebAuthn/passekeys), et fournit des bases pour comprendre et implémenter ces technologies dans un système sécurisé.
Les meilleures options d'authentification multifactorielle pour la sécurité des entreprises en 2026
Guide des meilleures options d’authentification multifactorielle recommandées pour 2026. Il met en avant les méthodes phishing-résistantes (clés matérielles, biométrie, WebAuthn) et explique comment choisir une combinaison efficace d’authentifications pour renforcer la sécurité en entreprise.
Double authentification 2026 : comment anticiper cette obligation et protéger vos accès sensibles ?
L’article explique que, dès 2026, la double authentification (MFA/2FA) deviendra une obligation pour la sécurité des accès sensibles. Il détaille les risques liés à l’absence de MFA, les obligations réglementaires à venir, et les bonnes pratiques pour protéger efficacement les systèmes d’information.
Nouveautés dans Microsoft Entra – Versions et annonces Microsoft Entra
Cet article regroupe les dernières mises à jour des produits Microsoft Entra (identité et sécurité), y compris nouvelles fonctions, améliorations de l’authentification et correctifs de sécurité. Il inclut des évolutions autour des méthodes d’authentification, des politiques de sécurité et des API pour les administrateurs cloud.
New Advanced Phishing Kits Use AI and MFA Bypass Techniques
Article détaillant l’émergence de kits de phishing avancés intégrant l’intelligence artificielle. Ces outils permettent de contourner la double authentification (MFA), notamment via des attaques de type Adversary-in-the-Middle, rendant les comptes protégés vulnérables malgré l’activation du 2FA.
Les meilleures clés de sécurité matérielles FIDO2 en 2025
Comparatif des clés de sécurité matérielles compatibles FIDO2 recommandées pour authentification forte. L’article présente différents modèles adaptés à différents besoins (sécurité, convivialité), et explique pourquoi ces dispositifs renforcent la MFA par rapport aux méthodes traditionnelles.
Identity in Zero Trust (Microsoft)
Explique le rôle du MFA dans une architecture Zero Trust et comment sécuriser les identités en entreprise.
Analyse des menaces et directives pour sécuriser les solutions d'authentification avec mot de passe et sans mot de passe
Rapport de l’ITU (Union internationale des télécommunications) publié en septembre 2024 qui étudie les menaces liées aux authentifications traditionnelles et sans mot de passe, et fournit des lignes directrices pour des solutions MFA/2FA plus sûres.
Recommandation CNIL sur l’authentification multifacteur
Document de la CNIL présentant les objectifs de l’authentification multifacteur et les meilleures pratiques pour renforcer la sécurité des accès. Il vise à promouvoir une MFA robuste afin de prévenir la compromission des accès informatiques.
FIDO Passkeys: Passwordless Authentication
page ressource de la FIDO Alliance expliquant ce que sont les passkeys, comment ils remplacent les mots de passe et offrent une authentification résistante au phishing basée sur des clés cryptographiques.
Méthodologie de veille
Pour construire cette veille, j’ai mis en place une méthode simple et répétable : définir le cadre, collecter les informations via RSS, trier ce qui est pertinent, puis synthétiser chaque ressource sous un format identique.
Définir le cadre
- Période ciblée : 2024 → 2026
- Mots-clés : 2FA, MFA, TOTP, passkeys, FIDO2, phishing, SIM swap…
- Objectif : comprendre l’efficacité, les limites et les évolutions “passwordless”.
Sélectionner les sources
J’ai choisi des sources reconnues (organismes, éditeurs, blogs sécurité) et j’ai ajouté leurs flux RSS. L’idée : privilégier des contenus fiables et réguliers plutôt que des informations isolées.
Collecter et organiser dans Feedly
- Création de dossiers (Actu, Études, Attaques, Bonnes pratiques)
- Utilisation de tags (2FA, MFA, Passkeys, FIDO2, SMS…)
- Lecture régulière + sauvegarde des articles importants
Filtrer ce qui est pertinent
- Je garde uniquement les contenus liés à la 2FA/MFA (usage, attaques, déploiement).
- Je privilégie les articles avec exemples concrets, chiffres, retours d’expérience.
- J’écarte les doublons, les sources trop vagues, ou hors période.
Analyser et synthétiser
Pour chaque article retenu, je rédige une fiche courte avec : source, date, idée principale, points clés et impact / intérêt (ex : risques, recommandations, bonnes pratiques).
Mise à jour
Je mets à jour la veille dès qu’un sujet important ressort (nouvelle attaque, changement de recommandation, évolution passkeys/FIDO2) afin de garder une progression visible sur 2024–2026.