Chapitre 313 minDébutant
Identité numérique professionnelle : LinkedIn, GitHub, portfolio
Par Josselyn C., prof de BTS SIO. Mis à jour le .
À la fin de ce chapitre, tu sauras
- auditer ce qu'un recruteur trouve sur toi en ligne ;
- rédiger un profil LinkedIn d'étudiant clair et cohérent ;
- préparer un profil GitHub qui donne envie d'ouvrir tes dépôts ;
- relier CV, portfolio et profils autour d'un même message ;
- repérer les risques des réseaux sociaux professionnels.
3 exercices corrigés1 schéma
Ton identité numérique professionnelle, c'est l'image de toi qu'un recruteur, un tuteur ou une commission d'examen trouve en ligne : tes profils sur les réseaux professionnels, tes dépôts de code, ton portfolio, mais aussi tout ce qui sort quand on tape ton nom dans un moteur de recherche. Au BTS SIO, elle est évaluée : l'indicateur de l'E5 demande une identité « pertinente et visible sur un réseau social professionnel ». Ce chapitre te fait auditer tes traces, puis construire un profil LinkedIn, un profil GitHub et un portfolio qui racontent la même histoire.
Ce qu'un recruteur trouve en tapant ton nom
Avant un entretien, beaucoup de recruteurs cherchent le nom du candidat en ligne. Fais-le avant eux.
- Tape ton prénom et ton nom dans deux moteurs de recherche différents, en navigation privée, avec et sans le mot « informatique » ou le nom de ta ville. Regarde les trois premières pages et les images.
- Fais la liste de tes comptes : réseaux sociaux, forums, plateformes de jeu, anciens blogs, dépôts de code. Pour chacun, note s'il est public, ce qu'il montre et s'il porte ton vrai nom ou ta photo.
- Classe chaque trace : à valoriser (projet, profil professionnel), à rendre privée (compte personnel), à supprimer (vieux compte inutile, contenu gênant).
Le TP Enquête OSINT te fait mener cet audit sur toi-même avec la méthode d'un analyste. Ce qu'un recruteur découvre, un escroc peut le découvrir aussi : moins tu exposes de données personnelles (date de naissance, adresse, numéro de téléphone), moins tu offres de prise à l'usurpation d'identité ou à l'hameçonnage ciblé.
Si un contenu te concernant reste en ligne contre ta volonté, le RGPD te donne des droits : le droit d'accès, le droit à l'effacement et, auprès des moteurs de recherche, le droit au déréférencement, que la CNIL explique sur son site (les droits des personnes).
Une identité cohérente, quatre supports
Ton identité professionnelle repose sur quatre supports, qui doivent raconter la même histoire : même nom, même photo si tu en mets une, même titre, mêmes dates, mêmes projets. Chacun joue un rôle différent.
| Support | Ce qu'il apporte | Qui le regarde |
|---|---|---|
| CV | Une page, adaptée à chaque candidature | Le recruteur, quelques dizaines de secondes |
| Profil LinkedIn | Être trouvé, être recommandé, entretenir son réseau | Recruteurs, tuteurs, anciens étudiants, commission de l'E5 |
| Profil GitHub (ou GitLab) | Du code qu'on peut lire, l'historique de ton travail | Développeurs et responsables techniques, surtout en SLAM |
| Portfolio | Tes réalisations détaillées, avec leurs preuves | Commission de l'E5, recruteurs qui veulent creuser |
Les incohérences se voient tout de suite : un stage de six semaines sur le CV et de deux mois sur LinkedIn, un « maîtrise de React » sur le profil et aucune ligne de React sur GitHub. Quand tu mets à jour un support, mets à jour les autres le même jour.
Un profil LinkedIn d'étudiant, rubrique par rubrique
LinkedIn est, en pratique, le réseau social professionnel dont parle l'indicateur de l'E5. Il faut avoir au moins 16 ans pour l'utiliser. Un profil d'étudiant n'a pas besoin d'être long ; il doit être complet et précis.
| Rubrique | Ce que tu y mets | Exemple |
|---|---|---|
| Photo | Une photo nette, ton visage, fond neutre ; ou pas de photo plutôt qu'une photo de soirée | |
| Titre | Ta formation, ton option et ce que tu cherches : c'est la ligne la plus lue | « Étudiant en BTS SIO option SLAM, en recherche de stage en développement web (mai-juillet 2027) » |
| Infos (résumé) | Ton pitch développé : qui tu es, ce que tu sais faire avec deux preuves, ce que tu cherches, le lien vers ton portfolio | Trois à cinq phrases, pas plus |
| Expérience | Tes stages et emplois, avec dates, missions et résultats ; un job d'été compte aussi | « Stagiaire technicienne systèmes et réseaux, Sorbier Logistique, janvier-février 2027 » |
| Formation | Le BTS avec l'option et les années, le bac | « BTS SIO, option SISR, 2025-2027 » |
| Projets | Tes projets, avec un lien vers le dépôt ou la page du portfolio | « Application de gestion de parc, PHP et MySQL » |
| Compétences | Une dizaine, celles que tu peux prouver ; les plus importantes en premier | SQL, PHP, Git, Windows Server, Active Directory… |
| Licences et certifications | Les attestations et certifications obtenues, avec la date | |
| Recommandations | Un mot de ton tuteur de stage ou d'un enseignant, demandé en fin de stage |
Trois réglages comptent autant que le contenu. Personnalise l'adresse de ton profil (du type linkedin.com/in/prenom-nom) pour la mettre sur ton CV. Choisis ce qui est visible publiquement, sans compte connecté. Et indique ce que tu recherches, avec le type de poste et les dates : LinkedIn propose une option (« Open to Work ») que tu peux montrer à tous ou aux seuls recruteurs.
Un profil vivant vaut mieux qu'un profil parfait. Publie de temps en temps : une note de veille résumée avec ta source (veille technologique), un projet terminé, ce que tu as appris en stage, sans rien de confidentiel. Chaque publication datée est une trace de plus pour l'E5.
Les atouts et les risques d'un réseau social professionnel
Le référentiel demande de connaître les outils, les atouts et les risques de ces réseaux. Les voici.
| Atouts | Risques | Parades |
|---|---|---|
| Être trouvé par des recruteurs, recevoir des offres | Faux recruteurs et fausses offres : on te demande de l'argent, une copie de pièce d'identité ou tes identifiants | Vérifier l'entreprise par un autre canal, ne jamais payer pour un emploi, ne jamais envoyer de pièce d'identité avant un contrat |
| Contacter des anciens étudiants et des professionnels | Hameçonnage ciblé : un message qui imite un contact pour te faire cliquer | Mêmes réflexes que pour un courriel (hameçonnage) |
| Montrer ton travail et ta veille | Divulguer une information confidentielle de ton entreprise d'accueil | Rien d'interne, rien de nominatif, rien sans l'accord du tuteur |
| Recevoir des recommandations | Usurpation : un faux profil à ton nom | Le signaler à la plateforme ; l'usurpation d'identité est un délit |
| Suivre les entreprises et les experts | Tes données servent à d'autres fins (publicité, entraînement de modèles d'IA) | Lire et régler les paramètres de confidentialité et d'utilisation des données |
Le même raisonnement s'applique à l'échelle d'une organisation : son identité numérique se protège elle aussi (identité numérique de l'organisation), et sa réputation en ligne se gère (e-réputation). Côté droit, l'identité numérique des personnes est traitée dans le cours CEJM droit.
Un profil GitHub qui donne envie d'ouvrir tes dépôts
En SLAM, le profil GitHub est souvent regardé avant le CV ; en SISR, un dépôt de scripts ou de documentation d'infrastructure fait aussi la différence. Un responsable technique y vérifie en une minute trois choses : le compte est-il utilisé, le code est-il lisible, y a-t-il au moins un projet structuré ?
- Un README de profil. GitHub l'affiche en haut de ta page si tu crées un dépôt public qui porte exactement le nom de ton compte, avec un fichier
README.mdà la racine. Mets-y trois lignes : qui tu es, ce que tu fais, le lien vers ton portfolio. - Des dépôts épinglés. Tu peux épingler jusqu'à six dépôts : choisis tes deux ou trois meilleurs projets plutôt que des exercices.
- Un README par projet. Le contexte en une phrase, les technologies, comment lancer le projet, une capture d'écran.
- Un historique propre. Des commits réguliers aux messages clairs (Conventional Commits).
- Aucun secret. Ni mot de passe, ni clé d'API, ni chaîne de connexion dans le code ou dans l'historique (le fichier .gitignore et les secrets) : un secret publié est éliminatoire, et dangereux.
Voici le README de profil de Mathis :
# Mathis Roche
Étudiant en BTS SIO option SLAM (2026-2028).
Je développe des applications web en PHP et MySQL, et j'apprends JavaScript.
- Projet phare : [gestion-parc](https://github.com/mathis-roche/gestion-parc),
application de gestion du parc informatique (PHP 8, MySQL 8.4, PDO)
- Portfolio : https://mathis-roche.example
- Je cherche un stage de développement web du 31 mai au 2 juillet 2027.
Le cours Git et GitHub explique comment préparer un dépôt pour l'E5 et l'E6, et le TP Git et GitHub pour ton portfolio te le fait faire pas à pas.
Le portfolio, cœur de ton identité professionnelle
Ton portfolio est le site qui présente ton parcours et tes réalisations, avec leurs preuves. C'est le support de l'épreuve E5 et le lien le plus utile de ton CV. Sa structure, la page d'une réalisation et les preuves sont détaillées dans le cours Épreuve E5 et la fiche Ton portfolio : ce qui est attendu.
Pour ton identité professionnelle, retiens trois points :
- Une adresse stable et lisible. Un hébergement gratuit relié à ton dépôt suffit (TP déployer ton portfolio sur Vercel). Un nom de domaine à ton nom coûte quelques euros par an et ne change jamais (nom de domaine et DNS).
- Une page « À propos » qui reprend ton pitch et ton projet professionnel, et renvoie vers LinkedIn et GitHub.
- Une page « Mon projet professionnel » avec ton plan d'action daté (chapitre 2) et, si tu le souhaites, ton CV à télécharger.
Exercices
Exercice 1 sur 3 Réécrire un titre LinkedIn Réussi À revoir
Voici quatre titres de profil. Pour chacun, dis ce qui ne va pas et propose une version meilleure.
- « Étudiant »
- « Passionné d'informatique et de nouvelles technologies 🚀 »
- « Développeur full stack expert React, Node, Python, Java, C#, Docker, Kubernetes »
- « BTS SIO »
Voir la réponseMasquer la réponse de l'exercice 1
- Trop vague : on ne sait ni quoi, ni où, ni ce que tu cherches. « Étudiant en BTS SIO option SISR, en recherche d'alternance en administration systèmes et réseaux (septembre 2027) ».
- Ne dit rien de vérifiable : tout le monde est « passionné ». Remplace par ta formation, ton option et ta recherche.
- Ne colle pas avec un étudiant de BTS et sera démenti en entretien. « Étudiant en BTS SIO option SLAM, développement web PHP et JavaScript, en recherche de stage (mai-juillet 2027) ».
- Incomplet : ajoute l'option, ce que tu fais et ce que tu cherches ; le sigle seul ne parle pas à tous les recruteurs.
Tu avais trouvé ?
Exercice 2 sur 3 Auditer un profil GitHub Réussi À revoir
Kevin, SLAM, met ce lien sur son CV. Son profil montre : aucun README de profil ; six dépôts épinglés, dont quatre copies (forks) de tutoriels sans modification ; un projet personnel dont le dernier commit date de 14 mois, avec un fichier config.php qui contient $password = "Azerty2024!"; ; des messages de commit « update », « fix », « wip ».
Liste ses problèmes par ordre de gravité et ce qu'il doit faire pour chacun.
Voir la réponseMasquer la réponse de l'exercice 2
- Le mot de passe publié, le plus grave : c'est une fuite de secret, et un signal éliminatoire pour un recruteur. Changer immédiatement ce mot de passe partout où il sert, retirer le secret du code (variable d'environnement, fichier ignoré par Git), et le purger de l'historique, car un simple commit de suppression le laisse visible dans les versions précédentes (les secrets dans Git).
- Les dépôts épinglés ne montrent pas son travail : épingler ses propres projets à la place des copies de tutoriels.
- Pas de README de profil ni de README de projet : en écrire, avec contexte, technologies, lancement et capture.
- Un profil inactif depuis 14 mois : pousser ses projets récents de BTS.
- Des messages de commit vides de sens : adopter une convention pour les prochains commits.
Tu avais trouvé ?
Exercice 3 sur 3 Fausse offre ou vraie offre ? Réussi À revoir
Sofia reçoit ce message sur LinkedIn : « Bonjour Sofia, votre profil nous intéresse pour une alternance d'administratrice réseau, 1 600 € net par mois. Pour réserver la place, envoyez-nous une copie de votre carte d'identité et réglez 49 € de frais de dossier par le lien ci-dessous. L'offre expire ce soir. »
Relève les signaux d'alerte et dis ce que Sofia doit faire.
Voir la réponseMasquer la réponse de l'exercice 3
Les signaux : une demande d'argent (un employeur ne fait jamais payer un candidat), une demande de pièce d'identité avant tout entretien ni contrat, l'urgence (« expire ce soir »), un salaire anormalement élevé pour une apprentie, un lien de paiement. Sofia ne clique pas, ne paie pas, n'envoie rien. Elle vérifie l'entreprise par un autre canal (site officiel, numéro trouvé elle-même), signale le profil à LinkedIn et, si elle a déjà payé ou transmis des documents, contacte 17Cyber, le service public d'assistance aux victimes, et porte plainte.
Tu avais trouvé ?