Cybersecurity Engineer — Identity & Access Management (IAM)

A intégré un projet de fin d'études au sein d'une structure spécialisée en cybersécurité, aux côtés d'un opérateur national d'infrastructure critique (énergie et eau), pour sécuriser et durcir un environnement Active Directory.

• A réalisé un audit complet des comptes et droits d'accès en contexte critique.
• A mis en place un modèle de moindre privilège et de tiering model pour renforcer l'architecture d'accès.
• A conçu et exécuté une campagne de 10 scénarios d'attaques Kerberos (énumération, password spraying, AS-REP Roasting, Kerberoasting) avec les outils Impacket, Kerbrute, NetExec et Mimikatz, cartographiés selon MITRE ATT&CK.
• A conçu une chaîne de détection SIEM (Elastic Stack avec Sysmon et Winlogbeat) dédiée aux attaques d'identité, portant la couverture de détection de 0/4 à 4/4 scénarios.
• A automatisé la réponse aux incidents d'identité (SOAR) avec désactivation sécurisée des comptes compromis et mise en place d'un compte leurre (honeypot).

A intégré une équipe de 3 ingénieurs en cybersécurité et infrastructure pour administrer, durcir et sécuriser les environnements IT clients en mode hybride.

• A administré et durci les environnements Windows Server et Active Directory : gestion des comptes et des droits, configuration des GPO, mise en place du moindre privilège.
• A géré la virtualisation via Hyper-V.
• A déployé et exploité des appliances de sécurité (éditeurs Fortinet et Cisco) : pare-feux, IDS/IPS, VPN, segmentation réseau.
• A livré des projets clients en tant que membre contributeur de l'équipe.

A réalisé un stage en environnement critique et confidentiel au sein d'une institution publique nationale.

• A réalisé un audit des comptes Active Directory et des droits d'accès associés.
• A analysé la sécurité du réseau interne en contexte critique et confidentiel.