YE/S® — LAB NOTES / ÉDITION 2027 OUVERT AUX OPPORTUNITÉS PFE CYBERSÉCURITÉ / FÉV. 2027
5E ANNÉE / ESAIP ÉCOLE D'INGÉNIEURS 001—027

Yohann Ekambie Souamy

COMPRENDRE LES SYSTÈMES.
SÉCURISER LES INFRASTRUCTURES.

Élève ingénieur en 5e année à l’ESAIP, spécialisé en cybersécurité des systèmes, réseaux et infrastructures. PFE de 6 mois dès février 2027.

EXPLORER MES PROJETS↗DÉCOUVRIR MON PARCOURS ↗
ESAIP × UPM MADRID / MOBILITÉ FRANCE & INTERNATIONAL
SECURITY / ENGINEERING / CURIOSITY
PERSONAL FILE001 / 003
Portrait professionnel de Yohann Ekambie Souamy
Y. EKAMBIE SOUAMYFR / ES
Y. EKAMBIE SOUAMY / PORTFOLIO 2027
FOCUS ACTUELSÉCURITÉ DES SYSTÈMES + CLOUD + RÉSEAUX
SCROLL TO EXPLORE↓
EN QUELQUES REPÈRES
↗SMARTDEV AFRICASTAGES 2025 + 2026
⌁ESAIP / 5E ANNÉECURSUS INGÉNIEUR
⊞FRANCE · TCHÉQUIE · ESPAGNEPARCOURS INTERNATIONAL
01/ LABORATOIRE INTERACTIF

VOIR LES SIGNAUX.
COMPRENDRE L’ALERTE.

Dans ce mini-laboratoire, une animation radar illustre des événements de sécurité. Sélectionne un signal et découvre les questions à se poser avant de conclure.

DETECTION LAB / DEMOSCÉNARIOS SIMULÉS · 03
N
E
S
O
↳ FAIS GLISSER TON REGARD VERS UN SIGNAL
ANALYSE / 01À EXAMINER
SIGNAL SÉLECTIONNÉ

Connexion privilégiée inhabituelle

Une authentification administrateur réussit après une série d’échecs depuis la même adresse IP. La chronologie mérite une vérification.

LE BON RÉFLEXE

Comparer l’adresse source, l’horaire, le compte et les événements précédents avant de qualifier l’alerte.

UNE DÉMONSTRATION PÉDAGOGIQUE● SYNTHETIC DATA

Ce radar est une illustration interactive de la démarche de détection. Il ne surveille aucun réseau réel et n’affiche aucune alerte de production.

02/ PROJETS & EXPÉRIMENTATIONS

DES PREUVES.
PAS DES ÉTIQUETTES.

Ce que j’ai construit, pourquoi j’ai fait ces choix, les difficultés rencontrées et ce que j’en retiens.

✳ SURVOLEZ LES CARTES — PUIS OUVREZ LA DÉMARCHE
[01] / SECURITY OPERATIONSSCHEMATIC / NOT A SCREENSHOT
SIEM_LAB / ARCHITECTURE OVERVIEW● LAB
COLLECTE → INGESTION → EXPLORATION
[10:42:03] > event.received 200
[10:42:04] > alloy.pipeline ok
[10:42:05] > loki.query ready
[10:42:06] > grafana.view active
DOCKER
LOG SOURCES
↓
ALLOY COLLECTOR
↓
LOKI LOG STORE
↓
GRAFANA EXPLORER
STAGE SMARTDEV AFRICA / 2026LAB 01
SÉCURITÉ OPÉRATIONNELLE↗

Laboratoire SOC / SIEM

De la collecte de journaux à l’analyse : construire une chaîne d’observabilité et comprendre ce qui rend un événement exploitable en sécurité.

DockerGrafanaLokiAlloy
[02] / APPLICATION SECURITYSCHEMATIC / NOT A SCREENSHOT
▦AUTH FLOW / REQUEST VALIDATION↗
POST/api/auth/login200 OK
01 const token = jwt.sign(payload)
02 if (!permission) deny()
03 passwordHash = bcrypt()
04 return protectedResource
IDENTITÉ→AUTHENTIFICATION→AUTORISATION
STAGE SMARTDEV AFRICA / 2025APP SEC 02
SÉCURITÉ APPLICATIVE↗

Sécuriser une API REST

Travailler sur l’authentification, le traitement des mots de passe et les contrôles d’accès, puis vérifier le comportement des routes.

LaravelJWTbcryptPostman
[03] / CLOUD & INFRASCHÉMA PÉDAGOGIQUE
CONTAINER_01
CONTAINER_02
CONTAINER_03
BRIDGE NETWORK // SERVICE-TO-SERVICE
UPM / CLOUD LAB · 2026–2027EN COURS
LABORATOIRE ACADÉMIQUE · EN COURS↗

Conteneurs & services cloud

Comprendre Docker Compose, les réseaux de conteneurs et l’isolation des services à travers des exercices pratiques à Madrid.

DockerComposeLinux
[04] / SECURITY ASSESSMENTPROJET ACADÉMIQUE · ESAIP
lab-notes / red-team

▸ PÉRIMÈTRE environnement de formation

▸ MÉTHODE observer → tester → rapporter

▸ LIVRABLE rapport académique

01 / CONTEXTE02 / ANALYSE03 / PREUVES
ESAIP · ESCAPE GAME / ÉQUIPELAB 04
EXERCICE DE SÉCURITÉ / ÉQUIPE04/06

RED TEAM /
ESCAPE GAME

Travail de groupe en environnement de formation : observer un périmètre, documenter les étapes et restituer les résultats sans confondre simulation et intervention réelle.

CTFADRAPPORT
DOCUMENTÉ · ACADÉMIQUE
[05] / INFORMATION SECURITYSCHÉMA DE PRÉSENTATION
SYSTÈME
D’INFORMATION
ACTIFSRISQUESMESURES
ANALYSER / STRUCTURER / JUSTIFIER
ESAIP · ANALYSE SILAB 05
SÉCURITÉ DU SI / ACADÉMIQUE05/06

ANALYSE DE RISQUES
& ARCHITECTURE SI

Étude académique d’un système d’information : cartographier les enjeux, identifier des risques et présenter des pistes de protection adaptées au contexte.

SIRISQUESARCHITECTURE
RAPPORT ACADÉMIQUE
[06] / NETWORK LABSTRAVAUX EN COURS · UPM / NETACAD
CLIENTROUTEURSERVICE
$ ping · traceroute · ip route
READ / TEST / TROUBLESHOOT
UPM MADRID · RÉSEAUXLAB 06
RÉSEAUX / APPRENTISSAGE06/06

TOPOLOGIES &
DIAGNOSTIC RÉSEAU

Exercices de configuration, de connectivité et d’analyse du trafic. Les résultats seront enrichis avec les véritables captures et commandes des TP.

TCP/IPDIAGNOSTICROUTAGE
TRAVAUX EN COURS
✳

Les représentations ci-dessus sont des schémas de compréhension. Elles ne sont pas présentées comme des captures de production. Les rapports et PDF seront ajoutés après validation.

TRANSPARENCY / 01
03/ COMPÉTENCES / PREUVES

CE QUE J’APPRENDS.
OÙ JE LE PRATIQUE.

Une carte interactive de mon parcours technique : sélectionne un domaine pour retrouver les travaux et expériences associés. Aucune compétence n’est déclarée « maîtrisée » par défaut.

Y.E.S.
DOMAINE SÉLECTIONNÉ / 01

Systèmes & sécurisation

Comprendre les environnements techniques, leurs services, leurs accès et leur exposition avant de les renforcer.

OÙ JE L’AI ABORDÉ
TP de systèmes d’information et travaux pratiques en cours.
POUR ALLER PLUS LOIN

Consolider l'administration Linux/Windows, les permissions et le durcissement.

04/ MÉTHODE

THINK.
BUILD.
VERIFY.

La sécurité commence par la compréhension du système, pas par une accumulation d'outils.

01

COMPRENDRE

Définir le contexte, les risques et le fonctionnement de l’architecture avant d'intervenir.

↗
02

EXPÉRIMENTER

Tester dans un environnement maîtrisé, observer les résultats et documenter les choix techniques.

↗
03

EXPLIQUER

Présenter aussi les limites, les ajustements et ce qui reste à approfondir.

↗
SECURITY IS A PROCESS, NOT A LABEL_
05/ EXERCICE INTERACTIF / SOC

METS-MOI
À L’ÉPREUVE.

Dans cet extrait fictif d’auth.log et de flux réseau, trois événements méritent une alerte. Sauras-tu les distinguer du bruit normal ?

SCÉNARIO01/01FORMATION / SIMULATION
↳ auth.log · demo0 ligne sélectionnée

Attention aux faux positifs : un événement inhabituel n’est pas toujours malveillant.

Sélectionne les événements qui justifient une investigation, puis lance l'analyse.
06/ PARCOURS

APPRENDRE
SANS FRONTIÈRES.

Un parcours d'ingénieur enrichi par des expériences en entreprise et deux mobilités universitaires internationales.

DISCUTONS DE MON PARCOURS ↗
2026 — 2027

Universidad Politécnica de Madrid

Mobilité Erasmus · Cybersécurité, données, réseaux & services cloud.

ES / 01
2026

Smartdev Africa

Stage · Laboratoire SOC/SIEM et observabilité sécurité.

STAGE / 02
2025

VŠB–Technical University of Ostrava

Mobilité Erasmus · République tchèque.

CZ / 03
2025

Smartdev Africa

Stage · Développement et sécurisation d’API.

STAGE / 04
ACTUELLEMENT

ESAIP École d’Ingénieurs

5e année · Parcours ingénieur spécialisé en cybersécurité.

FR / 05
07/ DOCUMENTATION / TRACES

MES LIVRABLES.
LES PREUVES.

Rapports académiques et documents d’engagement issus de mes travaux et expériences. Consultez les livrables originaux pour découvrir les méthodes et les résultats.

01Red Team — Escape Game DevSecOpsRapport académique · Projet en équipePDF / OUVRIR↗ 02TP — Sécurité des systèmes d’informationCompte rendu académiquePDF / OUVRIR↗ 03Attestation de bénévolatEngagement extra-académiquePDF / OUVRIR↗ 04Livret d’engagementParcours associatif et réflexionsPDF / OUVRIR↗ 05Justificatif d’engagementDocument de suiviPDF / OUVRIR↗

Ces documents sont des productions personnelles ou collectives. Leur consultation permet de mieux comprendre le travail présenté.

08/ ON SE PARLE ?

LA SUITE SE
CONSTRUIT ENSEMBLE.

À la recherche d'un stage de fin d'études en cybersécurité à partir de février 2027. Disponible pour échanger sur des sujets concrets en sécurité des systèmes, réseaux et infrastructures.

ÉCRIVEZ-MOI ↗
CASE STUDY / 01

01 / CONTEXTE

02 / DÉMARCHE TECHNIQUE

03 / CHOIX & RAISONNEMENT

04 / LIMITES & APPRENTISSAGES

DOCUMENTS : SÉLECTION ET VALIDATION EN COURS