Ingénieur en cybersécurité

Approfondissement des compétences en sécurité offensive, recherche de vulnérabilités, sécurité opérationnelle et sécurité Cloud.

• Réalisation de tests d'intrusion sur des applications Web et des environnements Cloud dans le cadre de projets pratiques.
• Mise en place d'un SIEM basé sur Wazuh et d'une plateforme SOAR basée sur Cortex et TheHive.
• Développement d'un outil Python de corrélation de logs Linux pour détecter les activités malveillantes et attaques Web/SSH.
• Approfondissement des compétences en sécurité Cloud sur AWS (IAM, EC2, S3 et contrôle des permissions).
• Rédaction et publication de write-ups techniques sur des travaux de pentest et d'analyse de vulnérabilités.
• Obtention de classements dans des compétitions et plateformes de cybersécurité (432/4267 sur OffSec Echo Response, 2701/12294 sur Hack The Box Season 10, 1285/12396 sur Hack The Box Season 11).
• Obtention de la certification SIEM Engineer — LetsDefend.
• Obtention de la certification AWS Cloud Practitioner Essentials.

Intégration d'EDF Lab Paris-Saclay dans le cadre d'un stage de fin d'études pour mener des travaux de R&D en cybersécurité industrielle axés sur l'analyse forensique.

• Analyse du fonctionnement d'un automate programmable industriel.
• Élaboration d'une méthode d'extraction et d'analyse des données.
• Développement d'un outil automatisant l'analyse forensique.
• Mise à disposition d'une méthode réutilisable permettant l'analyse forensique de l'automate, avec une extraction des données réalisée en 8 secondes sans interruption du fonctionnement du système.

Réalisation d'un audit de cybersécurité sur l'architecture numérique d'un ascenseur connecté au sein de la société SODIMAS.

• Réalisation d'analyses de risques sur les différents équipements de l'ascenseur.
• Conduite de tests d'intrusion sur les équipements locaux et distants afin d'évaluer leur niveau de sécurité.
• Réalisation d'analyses statiques de binaires par reverse engineering afin d'identifier des vulnérabilités.
• Identification de 25 vulnérabilités et accompagnement des équipes dans leur remédiation, contribuant au renforcement de la sécurité et à la conformité RED / Cyber Resilience Act.