EN
Carnet · Vol. IV Rennes, automne 2026
Aubin Saby · n°04 Direction : Québec 🍁
Aubin Saby
Aubin · 2026

Aubin Saby,
en chemin.

Ingénieur cybersécurité, auditeur Blue Team, fondateur. Ce carnet raconte l'homme autant que le métier.

Ouvrir le carnet ↜ ça commence ici.
i. · 47°20'N 71°10'W

L'auteur : un auditeur Blue Team, le pied dans la mousse.

Le Blue Team, c'est la patience du naturaliste : observer, classer, comprendre les motifs avant d'agir.

J'ai commencé l'informatique au lycée, l'audit de sécurité à l'IUT, et la cyberdéfense au COMCYBER en 2023. Depuis trois ans, mon quotidien : prendre des systèmes en main, en démonter la configuration, écrire des rapports. C'est précis, exigeant, et profondément satisfaisant.

En parallèle j'ai monté THERA Advisory, ma micro-entreprise, et développé seul la plateforme métier qui la fait tourner : conduite d'audits, méthodo MIRE, chatbot IA local. En v2.8.

↳ ma propre structure, fondée oct. 2025.

↳ Marcher, lire, dessiner pour réfléchir. Ça irrigue l'audit.

Je cherche à poser mes valises au Québec en septembre 2026.

ii. · 45°30'N 73°33'W

Ce que je construis : quatre projets, trois en production.

On ne juge pas un ingénieur sécurité sur la pile déclarée, mais sur ce qu'il livre.

Entrée n°12024 → en cours● en production
Projet 01

AVALON · la salle de classe.

Atelier Virtuel d'Apprentissage · COMCYBER

Parcours pédagogiques, labos défensifs générés à la volée, quiz, scoreboard. Forme et maintient à niveau les auditeurs.

Plateforme webLabs à la voléeSSO · rôlesGamification
Entrée n°22025 → en cours · v2.8● en production
Projet 02

THERA Oversight · la plateforme.

Plateforme métier · THERA Advisory

14 modules, 28 intégrations, chatbot IA local ZENITH (Ollama + Mistral), licences Ed25519.

Symfony 6.4API PlatformOllamaEd25519
THERA Companion, fork allégé pour cabinets d'audit : ISO 27001 / OWASP / ANSSI.
Entrée n°32023 → en cours● en production
Projet 03

HERMES · l'observatoire.

Supervision temps réel · COMCYBER

Centralisation des logs, métriques et événements de sécurité. Tableaux de bord unifiés, SIEM intégré, déploiement clé en main.

ObservabilitéSIEMLogs & métriquesDashboards
Entrée n°42024 → 2026 · ESNA○ R&D · confidentiel
Projet 04

DDF · le Drone de Fer.

Projet de 2 ans · ESNA Bretagne

Détection anti-drone, YOLOv11, tracking auto, simulation de neutralisation.

PythonYOLOv11OpenCVDocker
iii. · 46°54'N 70°58'W

Parcours : quatre ans d'alternance.

Une formation entière en alternance, dans des structures qui ne laissent pas de place à l'approximation.

// Travail
2025 → présent
Consultant Cybersécurité
THERA Advisory · fondateur
Audits PME, revue applicative, THERA Oversight v2.8.
2024 → présent
Apprenti Auditeur Cybersécurité
COMCYBER · Cyberdéfense des Armées
Audits techniques de SI. AVALON & HERMES. Formation continue des auditeurs (nouveaux et expérimentés).
2023 → 2024
Apprenti Admin Sys. & Réseaux
COMCYBER · Cyberdéfense des Armées
Durcissement réseau (LAN/VLAN/DMZ), administration des pare-feux et de la segmentation.
2022 → 2023
Apprenti Développeur
Orange Business Services
Symfony, APIs REST, MariaDB, Scrum.
// Formation
2023 → 2026
Ingénieur Cybersécurité
ESNA Bretagne · diplôme juil. 2026
Cyberdéfense, pentest, forensics, ICS/SCADA. Club ESN'HACK.
2021 → 2023
BUT Informatique
IUT de Lannion
Dev. web, Java, Python, BDD avancée, Big Data.
iv. · 48°35'N 72°02'W

Carnet de bord : writeups & notes.

Writeups CTF, notes méthodologiques. Écrire, c'est rester en forme entre deux audits.

↳ chaque entrée vient d'un soir, d'un samedi, ou d'un retour d'audit.
↳ filtrer
v. · 46°07'N 74°36'W

Reconnaissance : les jalons.

Compétitions
Top 1 % TryHackMe
Plusieurs parcours · Blue Team
CTF
Top 4 Hacklantique
Compétition d'équipe · Bretagne 2024
Langue
C1 Linguaskill
Cambridge Assessment · juin 2025
Sécurité
PKI & CA
CyberPKI.fr · nov. 2025
vi. · 47°19'N 71°09'W

Ce que je lis & mes balades.

Le métier
↳ ouvrages techniques en cours
The Web Application Hacker's Handbook
Stuttard & Pinto
en cours
Hacking: The Art of Exploitation
Jon Erickson
de chevet
The Art of Intrusion
Kevin Mitnick
terminé
Threat Modeling: Designing for Security
Adam Shostack
Hors métier
↳ ce qui irrigue le reste
Génération K
Marine Carteron
relu
M.O.N.S.T.R.E.
Hervé Jubert
en cours
Les Chevaliers d'Émeraude
Anne Robillard
avant le départ
Chroniques du monde émergé
Licia Troisi
classique
Balades
Massif du Pilat, FR
Crête du Pilat · Grand Suc
Vue sur les Alpes depuis les hauteurs lyonnaises, par temps clair. Le genre d'horizon qui remet les choses à leur place.
Haute-Savoie, FR
Col des Aravis · Beaufortain
L'air d'avant les pistes. Départ des Saisies, panorama Beaufortain et Mont-Blanc. La montagne sans la foule.
Québec, CA · à venir
Parc de la Jacques-Cartier
Vallée glaciaire à 30 min de Québec City. Première chose après l'atterrissage : poser le sac, partir une heure au nord.
Charlevoix, CA · à venir
Acropole des Draveurs ↜ un jour.
800 m de dénivelé, une vallée suspendue. L'une des plus dures et des plus belles du Québec. On dit qu'on voit les caribous au sommet.
vii. · 46°49'N 71°13'W

Si tout cela vous parle : écrivez-moi.

↳ je réponds sous 48h, en français comme en anglais.

Blue Team au Québec, diplôme juillet, prise de poste septembre 2026, permis fermé. Réponse sous 48h.

Écrire à Aubin ↖ réponse sous 48h.