Analyste Cybersécurité SOC / CyberDéfense

Participation au déploiement chez Pura Solutions d'une plateforme sécurisée de stockage de fichiers axée sur le Zero-Trust, l'IAM et le SOC.

• Amélioration de la visibilité SOC et de la traçabilité des opérations fichiers en centralisant la corrélation des événements de sécurité via la stack ELK.
• Maintenance de journaux d'audit exhaustifs pour l'investigation et la conformité.
• Conception d'une architecture réseau Zero-Trust segmentée sur 4 VLAN isolés, réduisant la surface d'attaque inter-services avec contrôle du trafic via un reverse proxy Nginx, alignée sur les principes de gouvernance ISO 27001.
• Sécurisation de l'accès administrateur pour 100% des comptes à privilèges en déployant un VPN WireGuard en split-tunnel et Keycloak IAM, appliquant le principe du moindre privilège.
• Protection des données au repos (GDPR) via un chiffrement AES-256-GCM (MinIO, KES, HashiCorp Vault).
• Neutralisation des uploads malveillants sans interruption de service (0 downtime) via un pipeline ClamAV avec quarantaine automatique.
• Intégration d'une approche DevSecOps de bout en bout (SAST, DAST, détection de secrets) avec une observabilité complète via Prometheus/Grafana.

Réalisation d'un stage chez Smartovate axé sur la reprise après sinistre multi-cloud dans un environnement hybride.

• Conception d'une architecture de reprise après sinistre Pilot Light sur AWS avec un backup secondaire sur Azure.
• Réponse à des objectifs stricts de RTO et RPO dans un contexte multi-cloud.

Réalisation d'un stage chez Webify centré sur la détection et le machine learning appliqués à la cybersécurité.

• Conception d'une méthode hybride combinant analyse statique et machine learning pour détecter des malwares Python.
• Réalisation de la classification de binaires PyInstaller sur un dataset construit et labellisé manuellement.
• Conduite de travaux de reverse engineering pour révéler des patterns d'obfuscation et des comportements malveillants.

Exécution d'un stage chez Enet'com dédié à la protection des secrets dans un pipeline CI/CD sécurisé.

• Élimination du risque de fuite de secrets en production en intégrant Gitleaks, Detect-secrets et TruffleHog dans le pipeline CI/CD.
• Réduction à zéro des secrets exposés en phase finale.