Cyber security Engineering

Intégration de l'équipe de sécurité pour réaliser des tests d'intrusion complets sur des applications web et renforcer la posture de sécurité globale de l'entreprise.

• Conduite de tests d'intrusion d'applications web à périmètre complet suivant la méthodologie OWASP, couvrant la découverte, l'exploitation et le développement de preuves de concept.
• Identification et exploitation de vulnérabilités critiques incluant RCE, IDOR, RBAC cassé, SSRF et faiblesses d'authentification, tout en produisant des rapports axés sur les PoC avec notation CVSS et des feuilles de route de remédiation priorisées.
• Intégration des analyses SAST avec SonarQube et DAST avec OWASP ZAP dans les pipelines GitLab CI/CD pour détecter les vulnérabilités plus tôt dans le cycle de développement.
• Déploiement et configuration du SIEM Wazuh pour la corrélation centralisée des journaux, la détection comportementale et la réponse automatisée incluant le blocage IP et la terminaison de processus.
• Réalisation d'une évaluation de sécurité d'un agent IA interne basé sur Jupyter, identifiant une RCE par injection de commande et une vulnérabilité de contournement de prompt, puis collaboration avec l'équipe IA sur le sandboxing et le durcissement des politiques.
• Personnalisation d'extensions Burp Suite et de scripts Python pour accélérer la découverte des vulnérabilités et réduire les faux positifs, tout en collaborant transversalement avec les équipes de développement et d'exploitation pour valider les correctifs.

Conduite d'un projet de fin d'études axé sur la conception et l'intégration d'un SIEM intelligent et de pipelines de sécurité automatisés.

• Conception et intégration d'un SIEM basé sur Wazuh, améliorant les alertes, la corrélation multi-sources, la détection comportementale et les actions de remédiation automatisées.
• Construction d'un pipeline CI/CD sécurisé intégrant SonarQube pour le SAST et OWASP ZAP pour le DAST afin de réaliser des analyses de sécurité automatisées au moment de la compilation.

Activité en tant que testeur d'intrusion indépendant pour livrer des prestations de sécurité à des clients.

• Livraison de tests d'intrusion d'applications web à périmètre complet pour des clients indépendants, couvrant le scoping, l'exploitation et des conseils de remédiation exploitables.
• Conception de pipelines de sécurité IA multi-agents pour la revue de code automatisée, l'analyse de vulnérabilités des dépendances et paquets, et le tri des risques, intégrés dans les flux de travail CI/CD des clients.

Stage en tests d'intrusion au sein de l'entreprise pour évaluer la sécurité des applications web.

• Conduite de tests d'intrusion d'applications web et d'analyses de vulnérabilités portant notamment sur XSS, les injections SQL et la RCE, tout en effectuant une validation manuelle et une exploitation pour évaluer l'impact sur l'activité.
• Production de rapports de sécurité comprenant des notes de risque, une analyse d'impact et des conseils de remédiation, tout en reproduisant des scénarios d'attaque pour renforcer les règles de détection SIEM.