À propos Compétences Projets Homelab Parcours Certifications Blog Intérêts Contact

Administration Système | Réseau | Cybersécurité

Mark
Roderick

Diplômé du BTS SIO SISR et en Licence Professionnelle ASR à l'Université de Strasbourg, je recherche une alternance (ou un stage de 6 mois) en infrastructure et sécurité, disponibilité immédiate.

Me contacter
Découvrir
Mark Roderick
À propos

J'administre et je sécurise des systèmes et des réseaux.

Diplômé du BTS SIO option SISR, je prépare la Licence Pro ASR (Administration et Sécurité des Réseaux) à l'Université de Strasbourg, en alternance : 3 jours en entreprise, 2 jours à l'université. Je cherche une entreprise où gérer de l'infrastructure et de la sécurité au quotidien.

Ce que j'ai déjà fait : superviser les sites clients d'un hébergeur web avec Uptime Kuma, gérer un parc Apple multi-sites dans un hôpital, configurer des switchs Cisco et étudier une redondance de pare-feu Stormshield. Chez moi, un serveur Fedora sous Docker, protégé par CrowdSec et Tailscale, me sert de laboratoire. En parallèle, j'évalue en freelance des réponses d'IA sur des cas de cybersécurité, en anglais.

En dehors de la technique : cinéma, musique, art, nature et sport.

♫ Musique★ Cinéma✦ Art↟ Nature⚑ Sport

Compétences

⚙

Systèmes & Virtualisation

Déployer et administrer des environnements Windows Server / Linux, AD DS, DNS/DHCP et des hyperviseurs (Hyper-V, ESXi, Proxmox), en lab et en stage.

🛡

Réseau & Sécurité

Segmentation VLAN, routage inter-VLAN, VPN SSL/IPsec, pare-feu Stormshield, PKI et authentification multifacteur (2FA/TOTP).

⌘

Dév & Automatisation

Scripts et services en Python/FastAPI, PowerShell & Bash, CI/CD GitHub Actions, conteneurs Docker, supervision Uptime Kuma.

Systèmes

Windows Server 2022AD DSDNS / DHCPHyper-VVMware ESXiProxmoxDockerDebian/UbuntuFedora

Réseau & Sécurité

Cisco Catalyst (VLAN, TFTP)StormshieldVPN SSL/IPsecRADIUSPKI / CARoutage inter-VLAN2FA / TOTPEBIOS RMPing CastleCrowdSecAdGuard Home

Dév & Supervision

Python / FastAPIBashPowerShellJavaScript / Node.jsGit / GitHubCI/CDSQLUptime KumaGLPIVeeamTrivy

Projets

Portfolio scolaire · 2024-2026

Portefeuille de compétences BTS SIO

L'ensemble de mes situations professionnelles, projets et livrables du cycle BTS SIO SISR, documentés et organisés par blocs de compétences (support, administration systèmes et réseaux, cybersécurité).

SISRDocumentationE5
Consulter le portefeuille →
Self-hosted · FastAPI / SQLite / Docker

Markpro · suivi de candidatures

Application auto-hébergée sur mon serveur Fedora : parsing IMAP des e-mails de confirmation, classification automatique des réponses, suivi centralisé des candidatures d'alternance et relance des dossiers sans réponse.

FastAPISQLiteDockerIMAP
Infra perso · Tailscale / VNC

KOSMO · tableau de bord

Dashboard de supervision de mon homelab, exposé en privé via un réseau overlay Tailscale (WireGuard), avec accès distant VNC/RDP à mes machines. Le serveur est durci avec CrowdSec et AdGuard Home.

FastAPITailscaleWireGuardCrowdSec
Web · Netlify / CI-CD / DNS

mark-roderick.com

Ce portfolio : site statique conçu de zéro, déploiement continu via GitHub Actions, DNS et messagerie professionnelle Zoho (SPF/DKIM/DMARC) configurés sur le domaine, conformité RGPD et en-têtes de sécurité HTTP.

HTML/CSS/JSGitHub ActionsDNS
Self-hosted · IA locale

Modèle d'IA auto-hébergé

Mise en place d'un modèle d'IA hébergé sur mon propre serveur, en complément de la stack Docker, CrowdSec et Tailscale du homelab.

Self-hostingLinuxDocker
Terrain d'entraînement

Mon homelab

Un serveur Fedora auto-hébergé qui me sert de laboratoire permanent : chaque brique que j'administre en entreprise, je la fais d'abord tourner (et casser, et réparer) chez moi. Voici ce qui tourne dessus et à quoi ça sert.

Socle · OS serveur

Fedora Server

L'hôte physique du lab. Administration en ligne de commande, gestion des services systemd, mises à jour et durcissement du système.

Conteneurisation

Docker

Chaque service tourne isolé dans son conteneur. Les images sont scannées avec Trivy et les vulnérabilités critiques corrigées avant mise en production.

DNS filtrant

AdGuard Home

Résolveur DNS pour tout le réseau domestique : blocage des publicités et des trackers à la source, journalisation des requêtes pour surveiller le trafic sortant.

Détection d'intrusion

CrowdSec

Analyse des logs en continu et bannissement automatique des IP au comportement malveillant. Le serveur détecte et bloque les attaques sans intervention manuelle.

Accès distant · VPN

Tailscale (WireGuard)

Réseau overlay privé chiffré : j'accède à mes machines depuis n'importe où sans exposer un seul port sur Internet public.

Pare-feu hôte

firewalld

Filtrage des flux entrants au niveau du système : seuls les services nécessaires sont joignables, et uniquement depuis les réseaux autorisés.

Application · FastAPI

Markpro

Mon application de suivi de candidatures : pipeline IMAP planifié qui récupère, classe (confirmation, entretien, refus) et déduplique les réponses automatiquement.

Supervision · Dashboard

KOSMO

Tableau de bord du lab en second écran : état des services, métriques de la machine et accès VNC/RDP aux postes du réseau.

Parcours

Expériences en entreprise

2026 · À distance

Alignerr

Évaluateur de modèles d'IA, cybersécurité · freelance
  • Notation de réponses de modèles sur des cas de sécurité : réseau, durcissement, réponse à incident
  • Justifications techniques rédigées en anglais, sous contraintes de qualité et de délais
2026 · Luxembourg

Transform-IT

Administration systèmes & supervision
TPE d'hébergement web multi-clients : domaines, DNS, certificats SSL, sites de production.
  • Déploiement d'une supervision Uptime Kuma (Node.js / SQLite) sur hébergement mutualisé o2switch
  • Moniteurs multi-protocoles HTTP(S), Ping ICMP, ports TCP, DNS et surveillance de l'expiration des certificats SSL (plan d'alerte J-30/15/10/5)
  • Alerting redondant e-mail (SMTP) + webhook Discord ; pages de statut publiques et fenêtres de maintenance
  • Renforcement des accès : 2FA/TOTP sur l'hébergeur et l'outil ; documentation d'exploitation et recommandations TPE/PME
2025 · Metz

EPSM Metz Jury

Service informatique · hôpital psychiatrique
~728 postes clients, parc majoritairement Apple, backbone 10 Gbit/s, multi-sites.
  • Gestion de parc Apple via Jamf Pro (MDM) : déploiement et mise à jour de Mac mini M2/M4 et d'iPads, multi-sites
  • Configuration de switchs Cisco Catalyst 2960 : plan d'adressage IP, déploiement via serveur TFTP, interconnexion SFP / fibre optique
  • Analyse de l'architecture et propositions de redondance (cluster Stormshield SN920 / Palo Alto, site de secours) maquettées sous Packet Tracer : segmentation, ACL, NAT
  • Support N1/N2 et hotline : diagnostic d'incidents matériels et réseau, gestion de parc et tickets sous GLPI
2024 · Metz

Ensemble Scolaire Jean XXIII

Support informatique & gestion de parc
Service informatique d'un établissement scolaire multi-bâtiments.
  • Inventaire du parc (tableaux interactifs, imprimantes, tablettes) avec suivi sous Excel ; décommissionnement d'équipements obsolètes sur 7 salles sans interruption de service
  • Support utilisateur N1 : Windows Update, réinitialisation via HP Recovery, supports amovibles
  • Réseau & postes : raccordement, intégration de la téléphonie, configuration d'imprimantes réseau par adressage IPv4
  • Installation de cartes graphiques, assistance PIX et ASSR ; sollicité pour formuler des préconisations d'achat de matériel et d'équipements informatiques

Formation

2026-2027 · Strasbourg

Licence Professionnelle ASREn cours

Université de Strasbourg
  • Administration et Sécurité des Réseaux, en alternance
  • Rythme : 3 jours en entreprise / 2 jours en formation
  • Enseignements : administration Linux et scripts Bash, programmation Python (système), réseaux locaux (Ethernet, Spanning Tree, IPv4), virtualisation et stockage réseau, gestion de projet
2024-2026 · Metz

BTS SIO · option SISRDiplômé

Lycée Robert Schuman
2023 · Metz

Baccalauréat STMG

Lycée Robert Schuman
  • Gestion et Finance
Langues

Français · Anglais · Swahili

Bilingue français / anglais

Certifications

● Certifié · 2026

Fortinet Certified Associate in Cybersecurity

Fortinet Training Institute : fondamentaux de la sécurité réseau et du paysage des menaces.

● Certifié · 2025

Introduction à la cybersécurité

Cisco Networking Academy : menaces, bonnes pratiques et défense en profondeur.

● Certifié

MOOC SecNumacadémie

ANSSI : sécurité du numérique, authentification, sécurisation du poste de travail.

● Certifié · 2026

Introduction to the Threat Landscape

Fortinet Training Institute : panorama des menaces et des techniques d'attaque.

● MOOC

EBIOS Risk Manager

Introduction à la méthode d'analyse de risques EBIOS RM.

Journal

Quoi de neuf

Certifications, technologies en cours d'apprentissage, projets et étapes du parcours : je publie ici mes avancées récentes.

En dehors de la technique

Centres d'intérêt

Le cinéma et la musique m'accompagnent autant que la technique. Films marquants et artistes en rotation.

Films que j'aime

Tout voir sur Letterboxd

Comment j'aime la musique

Ouvrir sur Apple Music ↗

Me contacter

Une alternance, une question ou simplement envie d'échanger ? Écrivez-moi, je réponds rapidement.

DispoAlternance ou stage de 6 mois · disponibilité immédiate