O.
← Retour à l’accueil

Sécurité

Cybersécurité : de l’analyse de risques au code

Diplômé Expert en informatique et SI, option Cybersécurité (Bac+5). Quatre domaines, chacun appuyé sur des projets concrets.

Formation TP et projets Diginamic Alternance Drone-Geofencing Perso projets personnels

Développement sécurisé et DevSecOps

  • Veille sécurité : CVE, GitHub Security Advisories, OWASP Alternance
  • API FastAPI : OAuth2 / JWT, RBAC, Argon2, chiffrement AES, rate limiting Formation
  • Audit automatique des CVE des dépendances en CI Perso
  • Espace d’administration protégé par Symfony Security Perso

Défense et réponse à incident

  • Traitement et rapports d’incidents réels Alternance
  • Supervision Prometheus / Loki / Grafana, bastion Guacamole Alternance
  • Investigation post-incident et chaîne de preuves SHA-256 Formation
  • Forensic mémoire, registres et e-mails avec Volatility Formation

Gouvernance et analyse de risques

  • Cartographie des risques inspirée d’EBIOS RM (ANSSI) Formation
  • Cotation des vulnérabilités en CVSS v3.1 et matrice de criticité Formation
  • Plan de remédiation priorisé et axes de PSSI Formation
  • Prise en compte du RGPD et de la directive NIS2 Formation
  • Indicateurs de pilotage (KPI) de la sécurité Formation

Sécurité offensive

  • Tests d’intrusion en boîte grise selon le framework PTES Formation
  • Reconnaissance : Nmap, Amass, theHarvester, Shodan Formation
  • Tests web (Gobuster, Nikto) et brute force contrôlé (Hydra) Formation
  • Exploitation de CVE avec Metasploit (vsftpd 2.3.4) Formation
  • Attaques réseau en laboratoire : spoofing ARP, DHCP et DNS, déni de service Formation
  • Cassage de hachages avec hashcat Formation
  • Rapports de pentest et restitution Formation

Projets réalisés 7

Formation Audit de sécurité — Bastion Security Audit de bout en bout en binôme : reconnaissance, pentest en boîte grise, cotation CVSS, cartographie des risques inspirée d’EBIOS RM et plan de remédiation. Voir le projet → Alternance Sécurité de l’infrastructure Bastion Guacamole, supervision Prometheus / Loki / Grafana, VM Proxmox créées avec Terraform et trois incidents réels traités et documentés. Voir le projet → Formation Sécurité réseau — attaques et contre-mesures ARP, DHCP et DNS spoofing, déni de service et exfiltration ICMP reproduits en laboratoire, observés dans Wireshark, avec leurs contre-mesures. Voir le projet → Formation TP de pentest et de forensic Machines HackTheBox, exploitation de la CVE de vsftpd 2.3.4 avec Metasploit, forensic mémoire avec Volatility. Voir le projet → Formation Analyse post-incident Linux Brute force SSH reconstitué à partir des journaux, chaîne de preuves SHA-256 et procédure de gestion des incidents. Voir le projet → Formation API REST sécurisée API FastAPI développée en équipe : OAuth2 / JWT, contrôle d’accès par rôles, Argon2, chiffrement AES, validation Pydantic et rate limiting. Voir le projet → Perso Ce portfolio Audit des CVE des dépendances en CI qui bloque la mise en production, production sans debug, HTTPS. Voir le projet →
← Retour à l’accueil