Analyste Cybersécurité

Intervention pour assurer la sécurité applicative et infrastructurelle de l'établissement.

• Réalisation de l'évaluation continue des vulnérabilités applicatives sur les environnements Laravel et Vue.js.
• Correction des failles OWASP Top 10 avant la mise en production.
• Mise en place d'un hardening d'infrastructure incluant un accès restreint via VPN Tailscale.
• Durcissement de l'accès SSH par clés et configuration d'un RBAC strict.
• Mise en place d'une traçabilité avec journalisation d'audit complète des accès aux données de santé.
• Déploiement de sauvegardes chiffrées automatisées avec un RPO de 2 heures.

Réalisation d'un projet d'ingénierie dans le cadre de la soutenance de licence portant sur la détection d'intrusion et l'analyse de menaces.

• Conception d'une infrastructure de déception avec honeytokens et faux identifiants AD pour capturer Mimikatz et BloodHound.
• Cartographie du C2 en temps réel.
• Conduite d'investigations forensiques en analysant les vecteurs d'attaque et en identifiant les IP de rebond.
• Extraction d'IOCs via un dashboard développé sous React et FastAPI.
• Intégration et réglage de règles IDS/IPS Snort sur un pare-feu pfSense.