01 Mon Mental En cours
Application iOS qui met en relation psychologues et patients, avec des appels audio et vidéo et un suivi du bien-être. Les données traitées sont sensibles, puisqu'il s'agit d'échanges entre un patient et son praticien.
Portfolio — Montreuil, France Heure locale
TimothéeColletBerthelot
Développeur. Je me spécialise en cybersécurité à Epitech.
- Formation
- Epitech — Bachelor, spécialisation cybersécurité
- En cours
- BTS SIO option SLAM — session 2027
- Diplômes
- Baccalauréat STMG, mercatique, 2022 · CAP Peintre en bâtiment, mention bien, 2024
- Statut
- Micro-entrepreneur, statut actif
- Recherche
- Alternance en cybersécurité, rentrée 2027
- Objectif
- Master en intelligence artificielle — sécurité des modèles
01Parcours
Où j'en suis
Je suis en deuxième année à Epitech depuis septembre 2026, en spécialisation cybersécurité.
Avant l'informatique, j'ai travaillé dans le bâtiment. J'y ai appris à suivre des procédures de sécurité, parce qu'une consigne mal appliquée met toute l'équipe en danger. J'ai obtenu mon CAP de peintre en bâtiment avec mention. J'ai aussi fait les marchés et la restauration pour financer mes études.
J'ai préparé un BTS SIO option SLAM au CNED, à distance et en travaillant à côté. Je ne l'ai pas obtenu à la session 2026, je le repasse en 2027. Pendant ces années, j'ai développé plusieurs applications : iOS, web et un projet IoT.
Je cherche une alternance en cybersécurité pour la rentrée 2027. Je sais concevoir, développer et mettre en production une application. Il me reste à apprendre la partie sécurité.
2021 – 2026 · Passé
Avant
Le bâtiment, les marchés, la restauration. J'ai travaillé cinq ans pour financer mes études.
- Baccalauréat STMG : gestion, droit, économie
- CAP Peintre en bâtiment, mention bien
- SST et formation au travail en hauteur
- Un an sur les chantiers, en équipe
- Deux ans sur les marchés parisiens
- La sécurité apprise comme une discipline collective
Depuis septembre 2026 · Présent
Aujourd'hui
Deuxième année à Epitech, en spécialisation cybersécurité.
- Epitech — Bachelor 2, spécialisation cybersécurité
- BTS SIO présenté à la session 2027
- Micro-entreprise active : développement en freelance et cours d'informatique
- Laboratoire personnel en construction
2027 – 2029 · Futur
Ensuite
Une alternance en cybersécurité, puis un master en intelligence artificielle.
- Alternance en cybersécurité, rentrée 2027
- CompTIA Security+ et pratique offensive
- Master en intelligence artificielle
- Instrumentation sportive : vélo, natation, course
02Registre9 entrées
Mes projets
Six projets réalisés entre 2024 et 2026, et trois que je vais commencer. Pour chacun : l'état d'avancement, les technologies utilisées et le lien quand il est public.
02 Trouvaille En cours
Application et site de mise en relation, que j'ai menés de bout en bout : modélisation des données, API en Node.js, interface React et mise en production.
03 Zéro Trace En développement
Jeu vidéo cyberpunk sur l'anonymat numérique et les traces qu'on laisse en ligne. Le joueur y manipule les notions d'empreinte et de protection des données.
Dépôt privé
04 Bracelet connecté Académique
Projet IoT réalisé pendant le BTS SIO : un bracelet qui envoie des mesures en temps réel à une application mobile. J'ai fait toute la chaîne, du capteur à l'application.
Dépôt privé
05 Activités Jeunesse Terminé
Application web pour organiser des activités jeunesse : inscription, mise en relation et planification. React côté client, Node.js côté serveur.
06 Affûteurs à Vélo Livré
Site pour une association d'affûtage à domicile à vélo. Il devait rester simple et lisible pour un public non technique.
07 Compteur vélo Planifié
Ordinateur de bord pour vélo : vitesse, cadence, position et enregistrement des sorties. C'est la suite du bracelet connecté, avec des contraintes en plus : la pluie, l'absence de réseau et l'autonomie.
Projet à venir
08 Suivi de natation Planifié
Capteur au poignet pour compter les longueurs en piscine et détecter les virages. Sous l'eau il n'y a ni GPS ni réseau, donc tout repose sur l'accéléromètre. C'est surtout du traitement du signal.
Projet à venir
09 Analyse de foulée Planifié
Course à pied : mesurer la cadence, le temps de contact au sol et l'équilibre entre l'appui gauche et l'appui droit. Un capteur à la ceinture, et le travail consiste à repérer les appuis dans un signal bruité.
Projet à venir
03Compétences
Ce que je sais faire
J'indique mon niveau réel, et ce qui est encore en cours d'apprentissage.
Développement mobile
Applications iOS natives, du cycle de vie de l'application aux appels audio et vidéo. Ma spécialité technique la plus aboutie.
Web & backend
Applications full-stack et API REST : modélisation, endpoints, authentification, mise en production.
Données
Conception de schémas relationnels, écriture et optimisation de requêtes.
Systèmes & outillage
Environnements Linux, conteneurisation, gestion de versions et travail en équipe projet.
Cybersécurité
En cours de formation. Spécialisation engagée à Epitech depuis la rentrée 2026 ; pratique offensive et défensive en construction, documentée au fil de son acquisition. Je préfère l'annoncer ainsi plutôt que de revendiquer un niveau que je n'ai pas encore.
04Expérience
Mes expériences
Cinq ans de travail, souvent en même temps que mes études.
Faites glisser le tableau →
| Période | Poste | Structure | Durée |
|---|---|---|---|
| en activité | Développeur indépendant | Micro-entreprise — prestations facturées | — |
| 06.2025 – 09.2025 | Collaborateur, secteur du bâtiment | SASU Voltaire, Paris | 4 mois |
| 09.2023 – 08.2024 | Peintre en bâtiment | Bechet, Paris | 1 an |
| 01.2023 – 07.2023 | Serveur polyvalent | Les Carnivores, Paris | 7 mois |
| 01.2021 – 12.2022 | Vendeur — fruits et légumes, puis fromagerie | Marchés de Bastille et de Saint-Quentin, Paris | 2 ans |
05Formation
Ma formation
Le statut de chaque diplôme, obtenu ou non.
Faites glisser le tableau →
| Période | Intitulé | État | Précision |
|---|---|---|---|
| 2026 — | Epitech — Bachelor, spécialisation cybersécurité | En cours | Entrée en admission parallèle après le BTS |
| 2024 – 2026 | BTS SIO option SLAM — CNED | Session 2027 | Préparé à distance, en parallèle d'un emploi. Diplôme non obtenu à la session 2026 ; nouvelle présentation à la session 2027 |
| 2026 | TOEIC | Programmé | Examen prévu en fin d'année |
| 2023 – 2024 | CAP Peintre en bâtiment — Éco campus du bâtiment | Obtenu | Vitry-sur-Seine · Mention bien |
| 2023 – 2024 | SST — Sauveteur secouriste du travail, travail en hauteur et échafaudage | Obtenu | Formations sécurité suivies dans le bâtiment |
| 2019 – 2022 | Baccalauréat technologique STMG, spécialité mercatique — Lycée polyvalent Le Rebours | Obtenu | Paris 13e · Gestion, droit et économie |
06Trajectoire
Mes objectifs
Ce que je prévois de faire dans les deux ans qui viennent.
Faites glisser le tableau →
| Échéance | Objectif | Nature |
|---|---|---|
| 2026 · T4 | TOEIC — certification du niveau d'anglais | Certification |
| 2026 · T4 | Laboratoire personnel : réseau segmenté, machines virtuelles, journalisation | Pratique |
| 2026 · T4 | Audit de ma propre empreinte numérique : reconnaissance en sources ouvertes, fermeture des comptes dormants, demandes d'effacement au titre du RGPD | Pratique |
| 2027 · T1 | Pratique offensive régulière sur plateformes d'entraînement | Pratique |
| 2027 · T1 | CompTIA Security+ — préparation puis examen | Certification |
| 2027 · T2 | BTS SIO option SLAM — nouvelle présentation, session 2027 | Diplôme |
| 2027 · T3 | Entrée en alternance, troisième année de Bachelor | Cursus |
| 2027 | Banc d'essai sur l'injection de prompt indirecte, documenté publiquement | Pratique |
| 2027 | Compteur vélo et suivi de natation : électronique embarquée et traitement du signal | Projets personnels |
| 2028 | Master en intelligence artificielle, orienté sécurité des modèles | Cursus |
07Axe de travail
La sécurité des IA
Je veux faire un master en intelligence artificielle, orienté vers la sécurité des modèles.
Un modèle de langage ne fait pas vraiment la différence entre les instructions qu'on lui donne et les données qu'il lit. Un texte trouvé sur le web, un document envoyé par un utilisateur ou un message reçu peuvent donc contenir des instructions que le modèle va exécuter. C'est ce qu'on appelle l'injection de prompt indirecte. Contrairement à une requête SQL, on ne peut pas simplement l'échapper.
Le problème devient sérieux quand le modèle a accès à des outils : une base de données, un navigateur, une messagerie. Une instruction cachée peut alors servir à faire sortir des données. C'est ce que je veux apprendre à défendre.
Faites glisser le schéma →
Faites glisser le tableau →
| Sujet | Ce que je veux démontrer |
|---|---|
| Injection de prompt indirecte | Monter un banc d'essai où un document piégé détourne un assistant, et tester ce qui l'arrête |
| Exfiltration par les outils | Suivre une donnée sensible depuis le contexte du modèle jusqu'à sa sortie, et couper le chemin |
| Empoisonnement des données | Comprendre les effets d'un jeu d'entraînement corrompu, et comment le détecter |
| Cloisonnement et moindre privilège | Appliquer aux agents les principes de cloisonnement déjà utilisés en sécurité des systèmes |
Je viens du développement, ce qui aide : ces attaques visent des applications avant de viser des modèles. Le reste, je dois encore l'apprendre.
08En plus
Ce que je fais en plus
À côté de mes études, j'ai deux activités : je développe des applications en freelance, et je propose des cours d'informatique aux plus jeunes.
Développement en freelance
En activité
Je conçois, développe et mets en production des applications, en iOS natif ou en web full-stack. Je travaille en micro-entreprise et mes prestations sont facturées.
Mes réalisations sont dans le registre des projets : par exemple Affûteurs à Vélo, un site livré à une association, et Trouvaille, une application mise en production.
Cours d'informatique
Disponible
Je propose des cours d'informatique aux plus petits. J'explique simplement, en tenant compte de l'âge et du niveau de chaque enfant.
09CV
Mon CV
Téléchargez-le directement, ou scannez le code pour l’avoir sur votre téléphone.
Français Télécharger ↓
English Download ↓
