Réalisations cybersécurité & développement
Cinq projets cybersécurité pensés comme une progression logique du cycle de sécurité — de l'audit stratégique à la sécurisation d'infrastructure — complétés par des réalisations en développement full-stack.
Mémoire de recherche
Dashboard PoC de pilotage sécurité et analyse coût total d'un SOC interne vs externalisé.
VulnAI
Pipeline de vulnerability management automatisé combinant NVD, MITRE ATT&CK et un LLM local.
CVE-2023-43208 — Mirth Connect
RCE et élévation de privilèges via injection eval() sur une machine HackTheBox.
Simulation de phishing interne
Campagne de phishing simulée chez Génie Flexion : OSINT, envoi, mesure et débrief.
Audit et durcissement Active Directory
Audit de sécurité d'un environnement Windows Server AD, scoring selon le référentiel ANSSI, remédiation via scripts PowerShell (FGPP, durcissement GPO).
CTF AutoLab
Automatisation de la détection de flags CTF à partir de challenges existants.
Infrastructure as Code
Déploiement d'une infrastructure automatisée avec Terraform et Ansible, logs centralisés via Elasticsearch.
Mini SOC personnel
Environnement de supervision de logs et de détection d'incidents via Wazuh et Grafana.
Migration ERP — SAGE X3
Migration des données de 18 bases historiques de Génie Flexion vers l'ERP SAGE X3.
Applications métier sécurisées
Refonte de 4 outils internes et CRM pour 100+ utilisateurs : MFA, RBAC, audit trail.