Ingénieure Cybersécurité

Intervention dans le secteur automobile et sécurité industrielle pour appliquer les principes Zero Trust et renforcer la posture de sécurité cloud.

• Application des principes Zero Trust sur l'environnement cloud AWS via la vérification continue de la posture via Wiz Security Graph, l'application du moindre privilège IAM en support des exigences DORA et des contrôles ISO 27001 A.8.
• Analyse de la surface d'attaque cloud AWS en identifiant les chemins d'attaque critiques via Wiz Security Graph (ressources exposées, identités sur-privilégiées, données sensibles accessibles) et en priorisant les remédiations selon l'exposition réelle.
• Intégration des scans sécurisés SAST/SCA/IaC/détection de secrets et scan d'images conteneurs dans les pipelines GitLab CI/CD avec Wiz, Snyk, Trivy, Semgrep, Gitleaks, Checkov, Owasp Dependency Check.
• Arbitrage technique sur les findings pour distinguer les vrais risques des faux positifs.
• Conduite d'un programme de formation des Security Champions et de sensibilisation aux meilleures pratiques de développement sécurisé.
• Mise en place du triage de vulnérabilités assisté par IA via serveurs MCP, réduisant le cycle de triage et de remédiation.
• Conception et implémentation d'une politique de sécurité enterprise pour Claude Code incluant le durcissement des paramètres, des contrôles alignés sur le framework MITRE ATT&CK, un déploiement automatisé via GitLab CI/CD vers Azure Blob Storage, et une distribution fleet-wide sur les machines développeurs Windows, macOS et Linux.

Intervention dans le secteur bancaire pour intégrer les contrôles de sécurité dans les pipelines de déploiement et former les équipes aux meilleures pratiques.

• Intégration des scans de sécurité SAST/SCA/secrets dans les pipelines CI/CD avec security gates bloquantes sur les findings critiques et élevés via Fortify et Sonatype.
• Conduite de revues de code sécurisées manuelles et assistées par IA.
• Conseil en remédiation des vulnérabilités aligné DORA et ISO 27001.
• Animation d'un programme de formation des Security Champions et de sensibilisation aux meilleures pratiques de développement sécurisé.

Intervention auprès d'une équipe de transport et logistique pour conduire des analyses de surface d'attaque, des tests d'intrusion et des investigations DFIR.

• Analyse des surfaces d'attaque infrastructure, cloud et applicatives via InsightVM, Invicti, Orca Security et Cycognito, assurant le suivi et la validation de la mise en œuvre des remédiations.
• Réalisation de tests d'intrusion Web et API avec suivi et validation de la mise en œuvre des remédiations.
• Conduite d'investigations DFIR incluant l'analyse comportementale de ransomwares en sandbox, la forensique disque via FTK Imager et Encase, ainsi que l'analyse comportementale EDR/SIEM pour le suivi des IoC et la validation des alertes via CrowdStrike et Chronicle.
• Cartographie des mouvements latéraux et détection des élévations de privilèges (dump LSASS, vol de credentials, password spray).
• Threat hunting avec le framework MITRE ATT&CK.
• Actions de Threat Intelligence en détectant de manière proactive les fuites de credentials sur le dark web et en identifiant les phishing par typosquattage via Recorded Future.

Intervention auprès de grands comptes (BNP Paribas, L'Oréal, SwissLife, Amadeus, Orange, Crédit Agricole) dans le secteur bancaire, transport, luxe et assurance pour conduire des tests d'intrusion et des audits de sécurité.

• Réalisation de tests d'intrusion Web, API, mobile (iOS/Android) et réseau selon OWASP et CIS avec rapports détaillés incluant les étapes d'exploitation, le scoring CVSS/EPSS et les plans de remédiation pour audiences techniques et fonctionnelles.
• Conduite de campagnes de Red Team Active Directory en analysant les chemins d'attaque via BloodHound et en exploitant des vulnérabilités post-intrusion (Kerberoasting, AS-REP Roasting, Pass-the-Hash, Pass-the-Ticket, DCSync).
• Réalisation d'audits de configuration et de durcissement CIS sur serveurs, bases de données et pare-feu.
• Conduite d'audits de code manuels et via SAST/SCA avec recommandations de développement sécurisé alignées ISO 27001 A.8.
• Automatisation des campagnes de simulation de phishing en Python via l'API Gophish avec scénarios dynamiques personnalisés par rôle et contexte OSINT.
• Création et maintenance d'un framework d'automatisation des tests d'intrusion (reconnaissance, exploitation, génération de rapports) adopté par l'équipe pentest de 10 consultants.

Intervention sur un projet de sécurité IoT pour développer et certifier un module cryptographique léger destiné aux objets connectés.

• Développement de code sécurisé en C/C++ et implémentation d'un module cryptographique incluant les algorithmes p256 et ed25519 : ECDSA, échange de clés ECDH, chiffrement/déchiffrement AES, hashage SHA, PKI, certificats, DRBG, HMAC.
• Développement de l'authentification et de l'échange de clés implicites basés sur des certificats garantissant l'intégrité des réseaux sans fil contre les acteurs malveillants.
• Obtention de la certification FIPS 140-2 pour le module cryptographique développé.
• Assurance des tests unitaires avec Pytest.