Cyber Security Engineer

A développé une plateforme offensive de sécurité basée sur l'IA pour les tests de pénétration et Red Teaming, permettant la découverte automatisée de vulnérabilités, la modélisation des menaces et la génération de chemins d'attaque.

• A conçu et mis en place une plateforme d'offensive security pilotée par l'IA pour automatiser la découverte des vulnérabilités.
• A réalisé des évaluations de sécurité couvrant les applications web, l'infrastructure réseau et les environnements Active Directory.
• A exploité les TTPs MITRE ATT&CK pour simuler des adversaires réels et valider les contrôles de sécurité.
• A construit des graphes d'attaque dynamiques visualisant la chaîne de destruction et identifiant les vulnérabilités critiques.
• A intégré un serveur C2 pour l'orchestration des attaques et la gestion des sessions.
• A effectué une analyse de la surface d'attaque en se concentrant sur les vulnérabilités à haut risque et les mouvements latéraux.

A créé et développé des laboratoires de sécurité couvrant des scénarios de menaces réalistes, des vulnérabilités liées à l'IA et des défaillances de conteneurs.

• A simulé une campagne de malware inspirée par des attaques réelles impliquant le phishing, ClickFix, l'abus de DLL, PowerShell, C2 et l'exfiltration de données.
• A construit un laboratoire de sécurité Kubernetes démontrant les chaînes d'escalade de privilèges réalistes via des mal-configurations courantes.
• A développé un laboratoire de sécurité IA mettant en avant les risques d'injection de prompt, de sécurité LLM et les scénarios d'attaque de type Local File Inclusion.
• A développé un laboratoire de malware crypto-mineur utilisant C et PowerShell pour étudier le flux d'exécution et le comportement malveillant.
• A créé plusieurs laboratoires de sécurité web démontrant les vulnérabilités du Top 10 OWASP.

A conçu et implémenté des laboratoires d'entraînement en cybersécurité couvrant les APT, les vulnérabilités CVE récentes et les scénarios d'attaque avancés.

• A simulé des campagnes d'attaque APT réalistes impliquant le phishing, le développement de malware, C2, Active Directory, PowerShell et Python.
• A créé des laboratoires basés sur des CVE récentes incluant des vulnérabilités critiques en SSH, collaboration SharePoint et SMB Client.
• A développé une application web vulnérable utilisant Ruby et techniques de pollution de classes.
• A simulé un laboratoire de forensique couvrant le vishing, le développement de malware, scripting avancé, C2 et PowerShell.
• A développé un laboratoire IA vulnérable démontrant l'injection de prompt indirecte.
• A créé un laboratoire Linux vulnérable basé sur une mal-configuration de plateforme d'orchestration.

A assuré la surveillance et la gestion de la sécurité pour une infrastructure cloud en mode distant, couvrant la détection des menaces, la gestion des vulnérabilités et le monitoring.

• A géré la détection et la réponse aux menaces pour une infrastructure distribuée.
• A conduit des évaluations de gestion des vulnérabilités.
• A mis en place le monitoring à distance et la gestion des systèmes.
• A administré un SIEM pour la surveillance centralisée des événements de sécurité.

A fourni des services de conseil en cybersécurité, couvrant le développement d'outils de sécurité et le durcissement des systèmes.

• A développé un outil de brute-force Python avec des fonctionnalités avancées telles que l'intégration de proxy, les user agents aléatoires et la fonctionnalité de reprise.
• A sécurisé les systèmes Windows via des scripts PowerShell.
• A amélioré la sécurité réseau en appliquant les bonnes pratiques de configuration.

A participé au développement et à l'organisation de compétitions Capture The Flag impliquant des scénarios d'attaque et de défense réalistes.

• A développé des compétitions CTF Attack/Défense impliquant des équipes sécurisant leurs propres systèmes tout en exploitant les vulnérabilités des systèmes adverses.
• A configuré les serveurs OpenVPN, GameMaster, GitLab et Log pour la plateforme Attack-Defense.
• A migré l'infrastructure de compétition vers AWS et conçu l'architecture complète de la compétition.
• A créé des défis CTF dans plusieurs catégories (Web, Forensics).
• A été classé 6ème au niveau national dans CTFtime 2026 et 8ème dans CTFtime 2025.
• A remporté les 1ère et 2ème places dans plusieurs compétitions Capture The Flag.