sahed@devsecops:~$ whoami
BTS SIO SISR → ingénieur DevSecOps
Bonjour, je suis
Étudiant en BTS SIO, spécialité SISR — passionné par les réseaux, l'administration système et la cybersécurité.
Télécharger mon CV
Je m'appelle Sahed Arshed Ali Khan. Je suis actuellement inscrit en BTS SIO, spécialité SISR, au CFA Aurlom à Paris.
Je suis passionné par les réseaux, l'administration système et la cybersécurité.
Mon objectif : devenir administrateur systèmes et réseaux, avec une spécialisation progressive vers la cybersécurité.
Voir mon parcours académiqueEn cours de formation BTS SIO – SISR.
Première année en BTS CIEL (Cybersécurité).
Programme BUT en Physique (3 ans).
Baccalauréat général, spécialités Mathématiques et Physique.
Le BTS SIO est un diplôme de l'enseignement supérieur de deux ans, reconnu par l'État (RNCP niveau 5).
Le programme combine connaissances théoriques et projets pratiques.
Solutions Logicielles et Applications Métiers.
Solutions d'Infrastructure, Systèmes et Réseaux.
Compétences techniques et activités du bloc « Support et mise à disposition de services informatiques » (Épreuve E5), illustrées par mes projets et mon stage.
CI/CD GitHub Actions, Docker, Kubernetes, gestion des secrets, moindre privilège (RBAC), sécurité applicative (OWASP), déploiement serverless Cloudflare.
TCP/IP, VLAN, routage inter-VLAN, commutation, DNS, DHCP, VPN, ACL, Cisco, pfSense, Wireshark, Nmap.
Windows Server (AD DS, DNS, DHCP, GPO), Active Directory, Linux (Debian, Ubuntu, Kali), Bash, PowerShell.
VMware Workstation, KVM, Docker, Kubernetes.
SIEM (Wazuh, Splunk, ELK), Zabbix, pare-feu, reverse proxy Nginx, SSL/TLS, OpenSSL, Fail2ban, MFA/TOTP, RGPD, RBAC.
GLPI (ticketing / gestion de parc), Microsoft 365, Git, GitHub Actions, VS Code.
TypeScript, JavaScript, Python, SQL (MySQL, SQLite) — dont architecture serverless (API REST, authentification par token) en stage.
Bengali – natif
Français – natif
Anglais – B2
| Activité (bloc « Support et mise à disposition ») | Acquise via | Niveau |
|---|---|---|
| Gérer le patrimoine informatique | Stage : recensement et fiabilisation de 26 images de conteneurs ; GLPI en formation | Maîtrisée |
| Répondre aux incidents et aux demandes d'assistance et d'évolution | Stage : diagnostic et correction des défaillances, évolutions d'une application web interne | Maîtrisée |
| Développer la présence en ligne de l'organisation | Projet : ce portfolio (mise en ligne, sécurité, référencement) | Maîtrisée |
| Travailler en mode projet | Projets académiques (infra, cloud, sécurité) + planification du traitement des 26 images en stage | Maîtrisée |
| Mettre à disposition des utilisateurs un service informatique | Stage : tests, déploiement Kubernetes et mise à disposition des labs ; supervision SIEM | Maîtrisée |
| Organiser son développement professionnel | Veille technologique, identité professionnelle (LinkedIn, GitHub), projet professionnel DevSecOps | En continu |
Activités du bloc « Support et mise à disposition de services informatiques » (épreuve E5), en correspondance avec mon tableau de synthèse.
Cisco Networking Academy
En cours de préparation
Cisco Networking Academy
En cours de préparationÀ compléter : date de création, évolution de l'entreprise, faits marquants.
À compléter : politique de protection des données personnelles.
À compléter : axes de développement, positionnement marché.
À compléter : démarche de responsabilité sociétale.
À compléter
À compléter
À compléter
À compléter
Déployer, valider et superviser des laboratoires de détection de sécurité (SIEM) destinés à la formation, et vérifier leur capacité à remonter des incidents.
Conteneurs déployés sur Kubernetes, Wazuh (manager, indexer, dashboard), Splunk, pile ELK (Elasticsearch), surveillance d'intégrité des fichiers (FIM), analyse des journaux de démarrage et d'exécution.
Laboratoires SIEM opérationnels de bout en bout ; détection confirmée (un fichier malveillant déposé déclenche la règle Wazuh 554) ; authentification Splunk et cluster Elasticsearch validés.
Services qui ne démarrent pas seuls au boot, verrou de migration du tableau de bord OpenSearch, compte admin Splunk non créé par défaut — diagnostiqués par lecture méthodique des journaux.
Exploiter, dépanner et superviser une solution d'infrastructure (référentiel SISR) : supervision, détection et analyse d'incidents, lecture de journaux.
Tester, diagnostiquer et réparer les 26 images Docker d'une plateforme de labs pédagogiques en cybersécurité (Splunk, Wazuh, pfSense, Kali, OSINT, cryptographie…) avant leur publication.
Docker / BuildKit, cluster Kubernetes de test, registre d'images local, kubectl port-forward, lecture des journaux de build et d'exécution, procédure de test identique pour chaque image.
26 images sur 26 reconstruites, testées de bout en bout (build, exécution, déploiement Kubernetes) et livrées à l'équipe pour publication.
Des pannes systémiques communes à plusieurs images : clés GPG de dépôts expirées (signatures de paquets refusées), variable HOME incorrecte, module Python retiré en 3.13, trousseau gnome-keyring inutilisable sous Kubernetes.
Installer, tester et déployer une solution d'infrastructure (référentiel SISR) : sécurité de la chaîne d'approvisionnement logicielle, méthode de test reproductible, débogage de conteneurs et de déploiements Kubernetes.
Relire le code d'une application web serverless avant sa passation et identifier les risques de sécurité et d'exploitation.
Revue de code guidée par l'OWASP Top 10 (contrôle d'accès, authentification, gestion des secrets), analyse des scripts de déploiement, rédaction d'une documentation technique de passation.
Faille de contrôle d'accès (IDOR) corrigée ; points de durcissement remontés à l'équipe (gestion des secrets, limitation de débit sur l'authentification, séparation stricte des environnements de déploiement) ; documentation technique remise.
Prioriser les correctifs sans bloquer les livraisons, et expliquer des risques techniques à des interlocuteurs non spécialistes.
Développer la présence en ligne et traiter les incidents de sécurité (référentiel SISR) : sécurité applicative, contrôle d'accès, sécurisation de la chaîne de déploiement, communication des risques.
À compléter : bilan global des missions en entreprise.
Projets liés au bloc « Support et mise à disposition de services informatiques ».
Suivi de l'actualité sécurité et infrastructure, lue sous l'angle du support et de la mise à disposition de services : vulnérabilités à corriger, continuité de service, gestion du parc et des incidents.
Documents obligatoires pour l'épreuve E5.
À ajouter dès réception (signées par l'entreprise).
À venirFiche de mission détaillée au format BTS SIO — stage Caplogy & Novatiel.
ConsulterCe BTS SIO – SISR m'a permis de consolider des compétences techniques et transversales.
Paris, France
