Junior Cybersécurité

Conception & développement : Co-conception et développement de bout en bout d’ONYX, une plateforme souveraine de Cyber Threat Intelligence (CTI) conçue pour anticiper les cyberattaques grâce à la collecte, l’analyse et l’enrichissement automatisés de renseignements issus de sources OSINT et du Dark Web. Data Engineering & Dark Web : Conception de pipelines ETL asynchrones avec Python, Celery et Redis, et développement de crawlers web avec Scrapy et Playwright pour automatiser la collecte, le nettoyage, la transformation et l’enrichissement des données provenant de réseaux clandestins, notamment Tor, avec rotation automatisée des circuits afin d’améliorer la résilience face aux mécanismes de blocage. IA & NLP : Intégration de SciBERT pour l’analyse sémantique, la reconnaissance d’entités nommées (NER) et l’extraction automatisée des Indicateurs de Compromission (IoC) à partir de données non structurées de renseignement sur les menaces. Architecture & Threat Intelligence Graph : Conception d’une architecture de données polyglotte combinant MongoDB pour les objets STIX, PostgreSQL pour les données relationnelles, Qdrant pour la recherche vectorielle et Neo4j pour la modélisation sous forme de graphe des menaces, relations et campagnes malveillantes. Développement Full-Stack & SecOps : Développement d’APIs REST et GraphQL avec FastAPI et d’un tableau de bord analytique interactif en temps réel avec Next.js, React, WebSockets et Three.js ; mise en œuvre de l’interopérabilité STIX 2.1 / TAXII, de la génération automatisée de règles de détection Sigma/YARA et de la cartographie des menaces selon le framework MITRE ATT&CK. Conteneurisation & Déploiement : Contribution à la conteneurisation des services de la plateforme avec Docker et à la conception d’une architecture modulaire, distribuée et orientée performance.

Sécurité RF & SDR : Mise en place et configuration d’un environnement de laboratoire dédié aux tests de sécurité Radiofréquence (RF), utilisant HackRF One, GNU Radio, GQRX et Universal Radio Hacker (URH) pour l’acquisition, l’analyse et l’expérimentation sur les signaux radio. Évaluation de la sécurité des systèmes sans fil : Réalisation d’évaluations de sécurité contrôlées et de modélisation des menaces sur des systèmes IoT, de contrôle d’accès et de communication sans fil, avec analyse de vecteurs d’attaque tels que le Replay, le Spoofing et le Jamming sur différents protocoles RF et bandes de fréquences. Pentest RF pratique : Réalisation d’expérimentations de sécurité en laboratoire portant notamment sur l’émulation de dispositifs BLE, le clonage de badges RFID 125 kHz et les attaques par rejeu (Replay) Sub-GHz sur des dispositifs sans fil. Renseignement sur les signaux & analyse des protocoles : Utilisation d’URH pour la capture, le décodage et l’analyse de protocoles propriétaires et binaires, avec développement de compétences fondamentales en reverse engineering des protocoles sans fil et en analyse des signaux RF. Sécurité, conformité & tests responsables : Application de pratiques de test contrôlées et éthiques, tout en étudiant les aspects réglementaires et juridiques liés aux expérimentations RF, notamment l’utilisation des fréquences, les exigences en matière de licences et la divulgation responsable des vulnérabilités.

Architecture de sécurité & gestion des accès : Conception d’un cadre conceptuel visant à renforcer la sécurité des accès numériques, incluant la mise en place d’un système sécurisé de gestion des mots de passe basé sur Active Directory, les stratégies de groupe (GPO) et KeePass, déployé dans un environnement de laboratoire contrôlé. Sécurité réseau & infrastructure : Configuration d’une infrastructure simulée pfSense / Active Directory et évaluation de son niveau de sécurité à travers des tests contrôlés avec Nmap, Nessus et Wireshark. Évaluation de sécurité : Réalisation d’opérations de reconnaissance réseau et d’évaluation des vulnérabilités afin d’identifier les faiblesses potentielles, d’analyser la surface d’attaque du réseau et de surveiller le trafic au sein de l’infrastructure simulée.

Participation aux opérations bancaires et gestion de la relation client. Optimisation des processus administratifs internes.