Étudiant en BUT2 Réseaux & Télécommunications à l'IUT de Saint-Malo, en alternance chez Orange France à Angers. Je construis des choses qui fonctionnent — des offres réseau grand compte aux outils internes qui économisent des heures chaque semaine. Networks & Telecommunications student at IUT de Saint-Malo, on a work-study program at Orange France in Angers. I build things that work — from enterprise network offers to internal tools that save hours every week.
À la rentrée, je rejoins l'UQAC à Chicoutimi pour un baccalauréat en informatique et cybersécurité. En parallèle, j'ai fondé HackMalo, l'association de cybersécurité de l'IUT. This fall, I'm joining UQAC in Chicoutimi for a bachelor's in computer science and cybersecurity. Alongside, I founded HackMalo, the IUT's cybersecurity association.
Tape help et explore. Oui, ça marche vraiment.Type help and explore. Yes, it really works.
Association de cybersécurité fondée à l'IUT de Saint-Malo. CTF, pentest, veille, événements ouverts — un espace collectif pour progresser ensemble.A cybersecurity association founded at IUT de Saint-Malo. CTF, pentest, threat watch, open events — a collective space to grow together.
La cybersécurité s'apprend en se confrontant à des problèmes réels, à plusieurs. À l'IUT de Saint-Malo, il manquait un espace où les étudiants curieux de ces sujets pouvaient se retrouver hors des cours. Cybersecurity is learned by tackling real problems, together. At IUT de Saint-Malo, there was no space where students curious about these topics could meet outside class.
HackMalo est né de ce constat — un lieu où l'on s'entraîne ensemble, où l'on échoue ensemble, et où l'on transmet à la promo suivante. HackMalo was born from that — a place to train together, fail together, and pass it on to the next class.
App web vulnérable — JWT confusion → admin → SSH → PrivEsc systemd / Polkit. Rapport HTML.Vulnerable web app — JWT confusion → admin → SSH → PrivEsc systemd / Polkit. HTML report.
Gestion de compétitions judo — tatamis, pesée, résultats, hors-ligne. Né d'un besoin terrain réel.Judo competition management — mats, weigh-in, results, offline. Born from a real field need.
Outil interne Orange France : macro VBA + JavaScript intégrée dans l'environnement SSO. Gain de temps significatif sur les études de faisabilité FTTO de la plateforme nationale.Orange France internal tool: VBA macro + JavaScript embedded in the SSO environment. Significant time savings on FTTO feasibility studies for the national platform.
Auto-hébergement Debian 12 — BunkerWeb WAF, WireGuard VPN, Grafana. malobesson.fr en production.Self-hosted Debian 12 — BunkerWeb WAF, WireGuard VPN, Grafana. malobesson.fr in production.
Site web d'un CTF organisé à l'IUT de Saint-Malo. Interface participants et organisateurs.Website for a CTF run at IUT de Saint-Malo. Participant and organiser interface.
Application web volontairement vulnérable. Chaîne d'exploitation complète : JWT algorithm confusion → escalade admin → extraction credentials SSH → PrivEsc systemd/Polkit. Rapport de pentest professionnel au format HTML.
Le terrain de jeu de mon BUT R&T : du backbone au dernier mètre fibre.The playground of my Networks & Telecom degree: from backbone to the last fiber meter.
Mon VPS me fait apprendre tous les jours ce qu'un cours ne montre pas.My VPS teaches me daily what a class never shows.
Penser comme un attaquant pour mieux défendre. Cap sur l'UQAC.Think like an attacker to defend better. Next stop: UQAC.
Ship ce qui sert. Du front interactif aux scripts qui économisent des heures.Ship what matters. From interactive front-ends to scripts that save hours.
Le judo m'a appris à lire l'adversaire, à céder pour mieux contrôler, et à rester calme sous pression. Trois réflexes qui servent autant sur le tatami qu'en cybersécurité. Judo taught me to read my opponent, to yield to control better, and to stay calm under pressure. Three reflexes that serve as much on the mat as in cybersecurity.
Le judo, c'est l'art d'utiliser souplesse et intelligence plutôt que la force brute. Judo is the art of using suppleness and intelligence rather than brute force.
Mon objectif court terme : poursuivre mon cursus à l'UQAC Chicoutimi en informatique et cybersécurité. Je recherche uniquement un stage en informatique réseaux ou cybersécurité, à partir de janvier 2027, uniquement au Québec. Short term: continuing my studies at UQAC Chicoutimi in computer science and cybersecurity. I'm looking only for an internship in IT networks or cybersecurity, starting January 2027, in Quebec only.
Tester un programme peut révéler la présence de bugs, mais jamais prouver leur absence. Program testing can be used to show the presence of bugs, but never to show their absence.
Recruteur, jury académique, ou simplement curieux — je réponds rapidement.Recruiter, academic jury, or just curious — I reply quickly.