Ingénieur/Consultant Cybersécurité & Conformité

Intervention chez Antidot - Fluid Topics (SaaS) en tant que stagiaire consultant cybersécurité et conformité pour participer à la gestion de la sécurité des systèmes d'information et de la conformité.

• Gestion des actifs et des access reviews (ARR) dans le cadre de l'ISMS / ISO 27001.
• Suivi des KPI de sécurité et maintien du référentiel.
• Réalisation d'opérations de sécurité incluant le monitoring SIEM, le suivi des vulnérabilités (CVE), des pentests et la gestion d’incidents.
• Conduite d'investigations comprenant l'analyse de trafic et la détection d’anomalies (WAF, logs, réseau).
• Développement de scripts et d'outils internes pour la détection, l'automatisation et le security testing.
• Interaction avec les clients et les asset owners sur les sujets de risques, vulnérabilités, remédiation et questionnaires de sécurité.
• Collaboration transverse avec les équipes SRE, Dev, Analytics et Testing.

Intégration du laboratoire VERIMAG - CNRS en tant que stagiaire de recherche sur les vulnérabilités logicielles.

• Analyse de vulnérabilités via l'exécution symbolique.
• Modélisation d'attaquants et évaluation de l'exploitabilité à l'aide de Max-SAT et de méthodes de Machine Learning / Reinforcement Learning.
• Optimisation de la détection de failles et de l'exploration d'espaces d’état.

Expérience chez Heureux Hasard en tant que développeur full-stack pour participer à la création d'applications web.

• Développement d'applications web avec TypeScript, Node.js et React.
• Contribution à l'architecture backend et frontend.
• Intégration de divers services au sein de l'application.