Infrastructure · Réseaux · Cybersécurité

Joël
Bothorel

Technicien informatique · Systèmes & réseaux

Nîmes, Occitanie · France

Me contacter LinkedIn
Défiler

joel@nimes:~$ whoami

01À propos

Technicien informatique chez Symbiose depuis décembre 2025, j'assure au quotidien la hotline, l'installation, la maintenance et la supervision des infrastructures IT de nos clients. Je travaille principalement avec les solutions Synology (NAS et routeurs), Zyxel et WatchGuard (EPDR), ainsi que sur les copieurs Canon et HP. Formé à l'administration systèmes et réseaux, notamment en alternance chez Tineesi, mon parcours mêle une solide culture technique à une expérience du web et de la gestion de projet, un atout pour comprendre les besoins des utilisateurs autant que ceux de la machine.

Diplôme
Bac+3Administrateur systèmes et réseaux
Certification
3CXCertified Engineer V20
Uptime
4+ ansd'expérience en environnement IT & web

joel@nimes:~$ ls ~/competences

02Compétences

Les domaines sur lesquels j'interviens au quotidien.

Baie A1 · Nîmes5U
SRV-01

Systèmes & Infrastructure

  • Administration système
  • Windows Server
  • Linux
  • Virtualisation
  • Sauvegarde
  • NAS Synology
NET-02

Réseaux

  • TCP/IP
  • Routage & commutation
  • VPN
  • Wi-Fi
  • Routeurs Synology
  • Zyxel
SEC-03

Cybersécurité

  • WatchGuard EPDR
  • Sécurisation des accès
  • Pare-feu
  • Vidéosurveillance
  • Bonnes pratiques
SUP-04

Support & Supervision

  • Hotline
  • Installation
  • Maintenance
  • Supervision Grafana
  • Copieurs Canon & HP
VOIP-05

Téléphonie & Web

  • 3CX / VoIP
  • HTML / CSS
  • Gestion de projet
  • Community management

joel@nimes:~$ traceroute parcours

03Parcours professionnel

De la création web à l'administration d'infrastructures.

  1. hop 04
    En cours

    Technicien polyvalent

    Symbiose · CDI

    Hotline, installation, maintenance et supervision (Grafana) des infrastructures clients : solutions Synology (NAS et routeurs), Zyxel, WatchGuard (EPDR), copieurs Canon et HP.

  2. hop 03
    Terminé

    Technicien informatique

    Tineesi — Solutions Informatiques · Alternance

    Administration système et réseau, déploiement de solutions de téléphonie IP (3CX), vidéosurveillance et accompagnement des clients (entreprises et collectivités).

  3. hop 02
    Terminé

    Webmaster & Community Manager

    Association NEGPOS — Atelier Photographique · CDD

    Gestion du site web, de la communication et des réseaux sociaux, gestion de projet.

  4. hop 01
    Terminé

    Co-Fondateur

    Pixels Agency — Agence Web · Indépendant

    Création de sites web pour des clients, de la conception à la mise en ligne, en télétravail.

joel@nimes:~$ ls /etc/ssl/certs/joel

04Formation & Certifications

Diplôme

Bachelor Administrateur systèmes et réseaux

Émetteur
Nexa Digital School
Validité
Sept. 2024 → Sept. 2025
Périmètre
Network & System Administration — administration système, cybersécurité, réseaux.
Diplôme

BTS SIO

Émetteur
CCI Gard
Validité
2018 → 2020
Intitulé
Services informatiques aux organisations
Certification

3CX Basic Certified Engineer V20

Émetteur
3CX Academy
Domaine
Téléphonie IP / VoIP

joel@nimes:~$ tail -n 6 veille.log

05Veille & conseils

Actus de cybersécurité et bonnes pratiques de terrain, pour les entreprises et leurs équipes.

Actupost_01

Mise à jour critique pour les NAS Synology

Le 18 septembre, Synology a publié le bulletin de sécurité SA-26:13, classé critique : 9 vulnérabilités corrigées dans DSM, dont deux notées 9.8/10 (CVE-2026-13639 et CVE-2026-13684). Elles peuvent permettre à un attaquant distant de lire ou d'écrire des fichiers arbitraires, ou de rendre le NAS indisponible.

Lire la suite

Versions minimales à installer :

  • DSM 7.4 → 7.4-90075
  • DSM 7.3 → 7.3.2-86009-4
  • DSM 7.2.2 → 7.2.2-72806-9
  • DSM 7.2.1 → 7.2.1-69057-12

Les bons réflexes :

  1. Vérifier que la dernière sauvegarde Hyper Backup s'est bien déroulée
  2. Planifier la mise à jour en dehors des heures d'utilisation
  3. Ne jamais exposer l'interface DSM directement sur Internet : passer par un VPN
  4. Activer les notifications de mises à jour de sécurité

Le NAS, c'est souvent le coffre-fort de l'entreprise. Il mérite la même attention que le pare-feu.

Sources : Synology SA-26:13 ↗

#Synology #NAS #Cybersécurité #MiseAJour #SupportIT

Actupost_02

Un switch, ça se met à jour aussi.

Autour du 17 août 2026, GreyNoise a observé l'exploitation de la faille CVE-2026-7273 sur les switchs Zyxel GS1900 : 996 équipements compromis dans 48 pays. Les attaquants ont récupéré la configuration, des informations réseau et les identifiants root hachés.

Lire la suite

Le plus frappant : le correctif était disponible depuis juin.

La faille (CVSS 8.8) permet d'exécuter des commandes sur le switch sans authentification, via une simple requête HTTP.

Ce qu'il faut en retenir :

  • Les firmwares des switchs et des bornes Wi-Fi sont souvent oubliés dans le plan de mises à jour
  • L'interface d'administration ne doit jamais être joignable depuis Internet, idéalement isolée dans un VLAN de management
  • Après une compromission, on change tous les mots de passe, pas seulement celui de l'équipement

Faites l'inventaire de vos équipements réseau et de leur version de firmware : c'est souvent là que se cachent les surprises.

Sources : Help Net Security ↗ · SecurityWeek ↗

#Zyxel #Réseau #Cybersécurité #PatchManagement

Actupost_03

Moins de bruit, plus de précision : les attaquants ont changé de méthode.

C'est ce que montre le dernier Global Threat Report de WatchGuard (1er semestre 2026, publié le 22 septembre) :

Lire la suite
  • Les attaques réseau baissent de 79 %… mais les nouveaux malwares sur les postes explosent (+2 000 % sur un an)
  • 96 % des menaces détectées sur les postes n'apparaissent que sur une seule machine : des attaques de plus en plus ciblées
  • 95 % des malwares arrivent par des connexions chiffrées (TLS), alors que seuls 20 % des équipements inspectent ce trafic
  • 41 nouveaux groupes de ransomware identifiés, près de 5 000 revendications d'extorsion
  • 31 des 44 signatures d'attaques les plus vues visent des failles de plus de 10 ans

En clair : un antivirus classique ne suffit plus. D'où l'intérêt d'un EDR comme WatchGuard EPDR, que j'utilise au quotidien, de l'inspection TLS sur le pare-feu, du MFA partout… et des mises à jour, même pour les vieilles failles.

Sources : WatchGuard Global Threat Report ↗

#WatchGuard #EPDR #Ransomware #Cybersécurité

Les basespost_04

Le RAID n'est pas une sauvegarde.

C'est une confusion encore très fréquente. Le RAID protège contre la panne d'un disque. Il ne protège pas contre :

  • une suppression accidentelle
  • un ransomware qui chiffre les fichiers
  • un incendie, un vol ou une surtension qui touche tout le NAS
Lire la suite

Pour ça, il faut une vraie stratégie de sauvegarde, la règle 3-2-1 :

  • 3 copies des données (l'original + 2 sauvegardes)
  • 2 supports différents (le NAS + un disque externe ou un second NAS)
  • 1 copie hors site (un autre site, ou le cloud)

Avec un NAS Synology : les snapshots pour restaurer en quelques minutes, Hyper Backup vers un second NAS ou vers le cloud (C2, par exemple).

Et surtout : testez vos restaurations. Une sauvegarde jamais testée n'est qu'un espoir.

#Sauvegarde #Synology #NAS #PME #Cybersécurité

Les basespost_05

Un mot de passe seul, ça ne suffit plus.

Beaucoup d'intrusions commencent par des identifiants volés : phishing, fuite de données, mot de passe réutilisé sur plusieurs sites. Le dernier rapport de WatchGuard le confirme : les attaquants misent de plus en plus sur l'accès par identifiants.

Lire la suite

Les 4 bases à mettre en place :

  1. Activer le MFA (double authentification) partout où c'est possible : messagerie, VPN, accès à distance, consoles d'administration
  2. Utiliser un gestionnaire de mots de passe : un mot de passe long et unique par service
  3. Préférer une application d'authentification (ou une clé physique) au SMS
  4. Désactiver le jour même les comptes des personnes qui quittent l'entreprise

Ça prend une heure à mettre en place. Ça peut éviter des semaines de crise.

#MFA #Cybersécurité #BonnesPratiques #PME

Les basespost_06

Superviser, c'est voir la panne avant l'utilisateur.

Un disque qui se remplit, un onduleur sur batterie, un lien Internet qui décroche la nuit : sans supervision, on le découvre quand quelqu'un appelle la hotline. Avec, on intervient avant.

Lire la suite

Ce qu'il faut surveiller en priorité :

  • L'espace disque et l'état des disques des serveurs et des NAS
  • Le CPU, la RAM et la température
  • La disponibilité des liens Internet et des VPN
  • Le résultat des sauvegardes (réussies… ou pas)
  • La date d'expiration des certificats et des licences

Grafana transforme ces métriques en tableaux de bord lisibles d'un coup d'œil. Mais le vrai travail, c'est de bien régler les alertes : trop d'alertes et plus personne ne les lit, pas assez et on rate l'essentiel.

#Supervision #Grafana #Monitoring #SupportIT

Suivre sur LinkedIn ↗

joel@nimes:~$ ping joel

06Contact

Un projet, une opportunité ou une question ? Écrivez-moi.

Emailcontact@joelbothorel.frRéseaulinkedin.com/in/joel-bothorel
LocalisationNîmes, Occitanie
nouveau_message.txt

Vos informations ne sont utilisées que pour vous répondre.