Ingénieur Informatique – Cybersécurité

Intégration de l'équipe de VINCI Energies pour effectuer un stage axé sur la sécurité applicative et la gestion des identités et des accès.

• Rédaction du cahier des charges d'une solution de sécurité.
• Conception et développement d'une solution C# / .NET intégrant la sécurité applicative.
• Mise en place de la gestion des identités et des accès (IAM, RBAC).
• Configuration de l'authentification aux ressources Azure par certificats et OAuth 2.0.
• Réalisation de la migration d'une architecture monolithique reposant sur la base HANA BI et SharePoint vers une architecture distribuée en Azure Functions.
• Cloisonnement des traitements asynchrones au sein de l'infrastructure.

Collaboration avec VINCI Energies dans le cadre d'un stage centré sur la sécurisation des applications internes et l'intégration des pratiques DevOps.

• Conception d'applications internes selon les principes Secure by Design.
• Implémentation des flux d'authentification OAuth 2.0 via MSAL.
• Sécurisation des automatisations d'accès et des migrations SharePoint / OneDrive entre tenants Microsoft 365 avec MFA.
• Centralisation de la supervision applicative avec ELK (SIEM) pour la détection d'anomalies.
• Intégration de l'analyse de code Checkmarx et SonarQube dans des pipelines GitLab CI/CD pour le build, les tests et le déploiement.

Intervention en tant que consultant indépendant pour concevoir et durcir l'infrastructure de serveurs en ligne.

• Création et durcissement de 6 serveurs Linux OVH (GitLab, Vaultwarden, Nextcloud, Dev, VPN, SIEM).
• Déploiement des services de production en conteneurs Docker avec des utilisateurs non-root et un cloisonnement strict.
• Conception d'une architecture sécurisée conforme à la norme ISO/IEC 27001:2022.
• Configuration d'un accès d'administration unique par VPN WireGuard et SSH par clés.
• Mise en place d'un pare-feu UFW restrictif, fail2ban, un modèle RBAC basé sur le moindre privilège, ainsi que le chiffrement LUKS/TLS et des sauvegardes chiffrées.
• Supervision et traçabilité avec des journaux centralisés (rsyslog TLS, Filebeat) vers un SIEM ELK.
• Contrôle d'intégrité via AIDE, mené des scans OpenVAS et Trivy en CI/CD, et configuré les métriques Prometheus / Grafana.

Conduite d'un projet scientifique et technique au sein de l'ESIEA visant à développer une plateforme de simulation de crise.

• Conception et développement d'une plateforme web sécurisée de gestion de crise cyber (CTF) sur CyberRange Proxmox VE.
• Implémentation de l'authentification JWT, le chiffrement des mots de passe, la gestion des rôles et la protection des routes d'administration.
• Développement du moteur de jeu en Vue.js / Node.js (Express) / MySQL incluant la validation des drapeaux, le scoring automatique et la cartographie temps réel de l'état des infrastructures compromises via WebSockets.
• Remise en service et reconfiguration réseau des VM de challenge après une migration de VMware vers Proxmox.
• Orchestration en Docker Compose et mise en place d'un accès distant par tunnel VPN WireGuard.
• Conception d'un démonstrateur de sensibilisation sur les injections (SQL, prompt injection et Top 10 OWASP).

Participation à un exercice grandeur nature de gestion de crise en conditions réelles.

• Réalisation d'un audit et d'une recherche de vulnérabilités sur l'infrastructure ciblée.
• Collecte OSINT, cartographie et scan réseau (Nmap) ainsi qu'analyse système des serveurs compromis.
• Rétablissement des services touchés, notamment la connectivité Internet et le site web.
• Application d'actions de remédiation des failles et des règles de sécurisation selon les référentiels NIST et ANSSI.
• Maintien de l'accès d'administration par un tunnel VPN WireGuard.
• Rédaction du rapport d'incident détaillant le déroulé de la crise, les vulnérabilités exploitées et les actions correctives.

Réalisation d'un stage pour le développement d'une solution applicative.

• Développement en autonomie d'une application de gestion des chantiers en temps réel avec navigation 2D sur plans de maisons sur mobile.
• Mise en place de l'API REST, de la base de données relationnelle, ainsi que des phases de test et de déploiement.

Stage effectué au sein de l'Office National des Postes pour participer à la conception d'un service numérique.

• Conception et développement du back-end Java Spring Boot d'une application mobile de réservation de colis.
• Intégration des aspects de sécurité applicative, la modélisation de la base de données et la réalisation des tests unitaires.