Enzo Sari

Enzo Sari Apprenti systèmes et réseaux en BUT R&T, parcours Cybersécurité

En 3e année de BUT à l'IUT de Blagnac, je suis en alternance chez INDYSystem depuis septembre 2026 : j'y installe des serveurs Proxmox pour des clients, avec les techniciens.

Chez moi, mes photos, mes mots de passe et ma messagerie tournent sur mon propre serveur. En 2027, je vise une école d'ingénieurs en réseaux, en systèmes ou en cybersécurité.

Contactez-moi Voir mon homelab

En bref

  • INDYSystem en cours

    Alternance · depuis septembre 2026

  • IUT de Blagnac

    BUT R&T, 3e année · parcours Cybersécurité

  • Mecaprotec Industries

    Stage · avril – juin 2026

  • Lycée Stéphane Hessel

    Bac STI2D, option SIN · 2024

Anglais C1 (TOEIC) · Cours Cisco ITN · MOOC SecNumacadémie (ANSSI)

Mes expériences

Depuis septembre 2026

Alternance de BUT 3 · jusqu'en 2027

Apprenti technicien systèmes, réseaux et télécoms

INDYSystem · Montauban (82) · prestataire informatique de moins de 20 salariés, pour petites entreprises et collectivités

  • J'ai installé deux serveurs Proxmox pour des clients, avec les techniciens : l'entreprise fait passer les virtualisations qu'elle gère de VMware ESXi à Proxmox VE.
  • J'accompagne les techniciens chez les clients pour apprendre : serveurs, maintenance, téléphonie 3CX.
Ce que comprend une installation Proxmox

Recueillir les besoins, puis monter les disques (SSD ou HDD), la mémoire et les autres composants, créer le RAID matériel ou, à défaut, la redondance logicielle en ZFS dans Proxmox, et enfin installer et tester les VM demandées.

Un serveur HPE dont un ventilateur restait à fond

Sur un serveur HPE destiné à Proxmox, un ventilateur tournait en permanence à près de 100 %, même dans le BIOS. J'ai mené le diagnostic sur plusieurs semaines : piste des pilotes, mises à jour des firmwares (iLO, BIOS…), réinsertion des alimentations, changement de système d'exploitation, puis retrait des disques un par un.

C'est ce dernier test qui a parlé : la ventilation s'emballait dès que les disques étaient insérés. Ces disques à 15 000 tr/min chauffaient et ne figuraient pas dans les QuickSpecs du serveur. Une fois les disques remplacés par des modèles compatibles à 10 000 tr/min, la ventilation est redescendue à 20 %.

Ce que j'en retiens : isoler les composants un par un, et vérifier les QuickSpecs avant de chercher du côté logiciel.

Avril – juin 2026

Stage de BUT 2 · 10 semaines

Administrateur systèmes Windows et technicien support

Mecaprotec Industries · Muret (31) · traitement de surface pour l'aéronautique · groupe d'environ 1 080 salariés

Au service informatique, pendant la migration de l'ancien annuaire LDAP vers Active Directory.

  • J'ai remplacé 60 clients légers d'atelier par des mini-PC Windows 11 : intégration au domaine, GPO, inventaire GLPI et installation sur place.
  • En support GLPI, je traitais environ 5 tickets par semaine, presque seul en fin de stage, et entièrement seul pendant une semaine d'absence de mon tuteur.
  • Côté sécurité : j'ai désactivé puis supprimé les comptes Active Directory des personnes parties, et créé un module de sensibilisation à la cybersécurité pour tous les salariés.
Voir le détail du stage
  • Les scripts PowerShell de mon tuteur ramenaient la configuration d'un poste à environ 20 minutes. Je recueillais les besoins des responsables d'atelier, je vérifiais l'EDR et j'installais les postes en atelier, en EPI.
  • J'ai remplacé une dizaine de postes tout-en-un par des portables avec hub USB-C, pour le télétravail : sauvegarde des données, logiciels métiers, VPN.
  • Exemples de support : une boucle d'erreur à la connexion à Teams, que ni le cache vidé ni la réinstallation de Teams n'ont réglée, mais une réinstallation propre de Windows 11, oui ; des macros Excel récupérées par RDP sur l'ancien poste d'un utilisateur.
  • Deux postes d'atelier partagés se verrouillaient après une mise en veille, et les opérateurs n'avaient pas de mot de passe pour les rouvrir. J'ai créé une GPO qui empêche ce verrouillage sur ces deux postes seulement, puis rédigé un tutoriel.
  • Pour les comptes des départs, nous partions de la liste des effectifs fournie par les RH ; je désactivais ces comptes, puis je les supprimais par lots de 10.
  • J'ai migré une vingtaine de postes vers Windows 11 et enrôlé une vingtaine de smartphones professionnels dans la solution de sécurité mobile.
  • J'ai créé deux modules sur 360Learning : le livret d'accueil informatique, et « Cybersécurité – Vigilance quotidienne », 5 à 10 minutes de mises en situation sur six thèmes (hameçonnage, mots de passe, signalement, appareils personnels, réseau, réseaux sociaux).

Autre expérience

2023 Écimeur saisonnier · GE De Pontet, Nohic (82)

Mes projets

Projet personnel Depuis 2022 · seul, de la conception à l'exploitation

Mon homelab : trois sites reliés par VPN

J'héberge moi-même mes photos, mes mots de passe, ma messagerie et ma domotique, pour que mes données restent chez moi. Une vingtaine de services tournent sur un serveur TrueNAS, relié à deux autres lieux par un VPN WireGuard.

  • Les services sensibles ne sont accessibles qu'en local ou par VPN, avec authentification unique par passkeys.
  • Deux problèmes racontés dans l'étude de cas : un appel « réussi » qui passait en fait par le VPN, et une carte réseau qui lâchait pendant le transcodage.

Lire l'étude de cas

Projet hors études Juin 2026 · réseau, Wi-Fi et vidéosurveillance

Des caméras pour un camping municipal : où stocker les vidéos ?

Il fallait ajouter une dizaine de caméras au réseau d'un camping municipal, puis choisir où stocker les enregistrements ; le prix comptait.

  1. Box Internet

    ADSL < 10 Mb/s, partagée avec le Wi-Fi des campeurs

  2. Routeur MikroTik

    géré par un prestataire

  3. Switch PoE+

    alimente les bornes Wi-Fi

  4. 5 bornes Wi-Fi extérieures

    Wi-Fi des campeurs + SSID des caméras (WPA2, 2,4 GHz)

    NVR compact

    enregistrement local, dans la baie

  • Réseau des campeurs
  • VLAN des caméras
Schéma simplifié de la chaîne réseau. Le VLAN des caméras commence au routeur MikroTik.

Trois architectures comparées

  1. Écartée Recycler une tour PC en NVR

    Le local technique n'accueille qu'un mini-PC ou un NUC.

  2. Écartée Un PC dans la maison voisine, relié par VPN

    Les flux des caméras auraient saturé la ligne ADSL, et donc le Wi-Fi des campeurs.

  3. Installée Un NVR compact et ses disques dans la baie

    Enregistrement local : les flux des caméras ne sortent pas du réseau du camping. Seule la consultation à distance passe par Internet, via un flux unique fourni par le NVR.

  • J'ai fait créer le VLAN des caméras par le prestataire qui gère le routeur, puis je l'ai prolongé jusqu'aux bornes avec un SSID dédié. Le Wi-Fi plutôt que des câbles, pour tout installer avant la haute saison.
  • J'ai installé le NVR et ses disques dans la baie, et des panneaux signalent les zones filmées.

Projet universitaire SAÉ 41 · BUT 2, semestre 4 · en équipe · PNETLab

Projet entreprise multi-sites

Nous avons simulé l'architecture d'une entreprise réaliste : routage, sécurité, VPN et services.

  • Serveurs et clients séparés dans deux VRF ; tout le trafic entre VLAN passe par le pare-feu FortiGate (7 politiques de filtrage, DMZ). OSPF dans chaque VRF et un tunnel IPsec entre les sites.
  • Le matériel simulé nous a obligés à adapter la conception : des SVI, car les switchs Arista vEOS ne géraient pas les sous-interfaces 802.1Q, et des routes statiques par VRF, car OSPF ne leur redistribuait pas la route par défaut. Le SSL-VPN, lui, n'a pas fonctionné.

Au semestre 3 (SAÉ 33), un réseau multi-sites sécurisé sous GNS3 : OSPF, BGP, IPsec, pare-feu FortiGate et Sophos, et une soutenance préparée en anglais.

Projet universitaire BUT 1 · février 2025 · en binôme

Le réseau d'un restaurant fictif, le « Bistrot Huddy »

Nous avons conçu le réseau d'un restaurant : domaine Active Directory, DHCP et serveur web IIS sous Windows Server, switch Cisco, VLAN pour les 20 tablettes des clients.

Schéma du réseau du Bistrot Huddy : domaine Active Directory, serveur back-office (IIS, DHCP, AD DS), poste caisse, VLAN des 20 tablettes clientes, switch Cisco et box Internet.

Projet universitaire SAÉ 15 · BUT 1 · décembre 2024 – janvier 2025 · en binôme

Des capteurs de température jusqu'à une page web

  • Récupération des mesures en JSON par MQTT.
  • Calcul en Bash de la moyenne, du minimum et du maximum par salle.
  • Génération automatique d'une page web (HTML et CSS) avec les relevés et les statistiques.

Mes compétences

Les cinq compétences du BUT R&T, dont deux propres au parcours Cybersécurité, et où je les ai mises en pratique.

Ce que j'utilise

Systèmes

Windows 10 / 11 · macOS · Linux (Debian) · Active Directory et GPO · GLPI · serveurs HPE (iLO)

Virtualisation et stockage

Proxmox VE · VMware · Docker · TrueNAS SCALE (ZFS)

Réseau et sécurité

VLAN · OSPF · IPsec · FortiGate · WireGuard · reverse proxy HTTPS · SSO par passkeys

Supervision et automatisation

Netdata · Centreon (en cours de formation) · n8n · Bash

Langues

Français (langue maternelle) · Anglais C1 (TOEIC) · Espagnol (notions)

Mon parcours

  1. –

    En cours, en alternance

    BUT Réseaux & Télécommunications, parcours Cybersécurité

    IUT de Blagnac

    Bachelor universitaire de technologie (bac+3).

    Présentation de l'IUT

  2. –

    Baccalauréat STI2D, option SIN

    Lycée Stéphane Hessel, Toulouse · mention Assez Bien

Certificats et attestations

Cisco Networking Academy 2025

CCNA : Introduction to Networks (ITN)

Le premier des trois cours du cursus CCNA, distinct de l'examen de certification : bases des réseaux, adressage IPv4 et IPv6, configuration de base Cisco.

ANSSI Février 2025

SecNumacadémie, le MOOC de l'ANSSI

Attestation de suivi, avec 84 à 92 % aux quatre évaluations.

Voir l'attestation

Et après 2027 ?

Une école d'ingénieurs

Trois orientations m'attirent : les systèmes (cloud, virtualisation, Docker), pour aller plus loin que mon homelab ; le réseau, comme ce que je découvre chez INDYSystem ; ou la cybersécurité, surtout celle du cloud et des entreprises.

Le spatial et le médical

Les deux secteurs où j'aimerais travailler, côté réseau ou conteneurs : le médical, pour un métier qui a un impact direct sur les gens, et le spatial, ma passion. Dans mon projet professionnel à l'IUT, j'ai d'ailleurs visé Airbus Defence and Space, le CNES et l'ESA.

En dehors des cours

L'espace, plus qu'un centre d'intérêt

Le spatial, c'est vraiment une passion. Je me renseigne beaucoup : l'actualité des missions, les nouvelles découvertes scientifiques. Un jour, j'aimerais m'offrir un télescope pour observer les étoiles moi-même, mais ce n'est pas pour tout de suite.

L'impression 3D, pour le sur-mesure

J'aime réparer des objets ou fabriquer ce qu'on ne trouve pas tout fait, comme des rangements aux dimensions exactes. Quand j'ai besoin d'une pièce vraiment sur mesure, je la modélise moi-même sous SolidWorks, dont j'ai appris les bases en STI2D. C'est la même logique que pour mon homelab : quand la solution qui me convient n'existe pas, je la construis.

Et aussi la domotique, qui tourne sur mon homelab, l'électronique, et le sport : la course à pied et le VTT, tout simplement parce que j'aime ça.

Vous avez des questions ?

Contactez-moi

Une question sur un projet, mon alternance ou mon projet d'école d'ingénieurs ? Écrivez-moi par e-mail ou via le formulaire.

Le formulaire est fourni par Tally. Il ne se charge que si vous le demandez : Tally reçoit alors votre adresse IP et des informations techniques sur votre navigateur.

Ou bien : ouvrir le formulaire sur tally.so