Ingénieur en Cybersécurité

Mission de conception et développement d'une plateforme cloud unifiée de conformité multistandard.

• Conception et développement de CyberComply, une application web évaluant simultanément plusieurs standards (ISO 27001, NIS2, RGPD) via une architecture FastAPI, React, PostgreSQL, MongoDB, Redis et Celery.
• Création d'un moteur de corrélation automatique mappant les vulnérabilités techniques vers les contrôles du framework SCF.
• Intégration de scans automatisés Nessus avec un système de scoring de risque dynamique et génération de plans de remédiation priorisés.

Audit complet de sécurité d'un environnement Active Directory couvrant reconnaissance, énumération et tests d'intrusion.

• Reconnaissance complète et énumération d'objets Active Directory.
• Exploitation de failles d'authentification critiques : Kerberoasting, AS-REP Roasting et SMB Relay avec les outils Impacket, Nmap et Kerbrute.
• Rédaction de rapports techniques détaillant les scénarios d'exploitation et les préconisations de durcissement AD.

Intégration dans une équipe de sécurité infrastructure pour renforcer la posture de sécurité réseau et soutenir la supervision opérationnelle.

• Scans de vulnérabilités sur plus de 120 hôtes avec Nessus et Nmap, identification et remédiation des failles critiques détectées.
• Supervision active de l'infrastructure réseau avec Wireshark et PRTG pour détecter les anomalies.
• Sensibilisation de plus de 100 collaborateurs aux risques cyber et aux bonnes pratiques de sécurité.