Ingénieur Réseau, Infrastructure & Sécurité

Intégration de l'équipe d'Alstom Transport SA à Villeurbanne afin d'évaluer l'impact des nouveaux protocoles cryptographiques sur des infrastructures ferroviaires contraintes.

• Évaluation de l'impact performance, sécurité et compatibilité de nouveaux protocoles cryptographiques (TLS, DTLS, IPsec, OPC UA) sur des infrastructures réseau embarquées ferroviaires sous fortes contraintes de temps, mémoire et énergie.
• Réalisation d'un état de l’art des algorithmes post-quantiques sélectionnés par le NIST.
• Rédaction de documentation technique et de rapports de sécurité en français et en anglais.

Mission bénévole au sein de la structure BaobSec à Paris pour renforcer la gouvernance de la sécurité des systèmes d'information.

• Gestion des risques et alignement avec la norme ISO/IEC 27001.
• Déclinaison de la Politique de Sécurité des Systèmes d’Information (PSSI).
• Production de supports de formation sur l’infrastructure cryptographique (HSM/KMS/PKI, migration PQC).

Stage en gouvernance et sécurité des systèmes d'information au sein de Baosec à Paris.

• Audit des configurations de sécurité des systèmes d'information.
• Analyse de la conformité réglementaire par rapport au référentiel RGS et au RGPD.
• Développement de scripts d’automatisation via API.

Conduite d'un projet académique centré sur la sécurité matérielle et les attaques par canaux auxiliaires.

• Étude et mise en œuvre d'attaques par canaux auxiliaires (DPA, CPA) contre des implémentations cryptographiques (AES).
• Évaluation de différentes contre-mesures de sécurité.
• Rédaction de synthèses techniques en français et en anglais.

Réalisation d'un projet académique orienté vers le développement embarqué sur carte à puce.

• Conception d'applets Java Card destinées à des cartes SIM et bancaires.
• Gestion du traitement des commandes APDU.
• Analyse bas niveau des échanges de données.

Travaux de recherche universitaire sur la robustesse des infrastructures cryptographiques.

• Analyse et validation de la conformité aux RFC relatives à la PKI, notamment la RFC 5280.
• Étude des évolutions liées à la cryptographie post-quantique.
• Prototypage d’outils d’export et d'import sécurisé de clés tout en modélisant des chaînes de confiance.
• Spécification de protocoles et rédaction de rapports de synthèse sur la résilience des schémas de confiance.

Projet technique dans le domaine des réseaux et des systèmes sécurisés.

• Conception d'un protocole de communication réseau basé sur TCP et sécurisé par un chiffrement RSA en Python.
• Déploiement et test de la solution sur deux machines Ubuntu connectées en réseau.

Projet technique d'administration et de diagnostic réseau.

• Configuration et connexion de deux machines sous Linux et Windows.
• Diagnostic et analyse approfondie du trafic réseau via l'outil Wireshark.