Projets
Pour chacun, ce que j’ai fait moi-même et, en équipe, ce qui revenait aux autres.
Projet fil rouge, équipe de 3
SuperSOC
Plateforme SOC/SOAR auto-hébergée, de l’attaque simulée à la réponse.
Une plateforme SOC complète, montée à trois sur un serveur physique. Une attaque jouée dans un réseau isolé est détectée par Wazuh, devient un ticket, puis l’IP en cause est enrichie et bloquée.
Alternance
Supervision d’un parc en entreprise
Préparer et déployer des agents de supervision.
Étude comparative d’outils de supervision, déploiement des agents par script PowerShell, tableaux de bord pour repérer les dérives avant les utilisateurs.
Modules et boxes
Parcours DFIR sur HackTheBox
Forensic et réponse à incident.
Analyse mémoire avec Volatility, décodage d’un payload PowerShell révélant un stager, chasse sur environ 105 endpoints avec Velociraptor.
Cours
Labs de forensic
Analyse mémoire et disque.
Analyse d’un dump mémoire Windows XP, timeline et attribution d’un phishing sur une image E01, récupération de fichiers supprimés sur FAT32.
-
Audit, durcissement et reverse proxy.
Audit et durcissement d’un serveur Ubuntu legacy, puis mise en place d’un reverse proxy Traefik sur AlmaLinux.
Titre RNCP, sous VMware
Lab d’administration et de sécurité
Réseau segmenté, services Windows, supervision, SIEM et sauvegardes testées.
pfSense multi-VLAN, Windows Server (AD DS, GPO, DHCP, DNS), Debian et MariaDB, supervision Zabbix, SIEM Wazuh, scan OpenVAS, et une sauvegarde chiffrée GPG testée en restauration réelle.
Cours, 2024
OpenVPN et OpenLDAP
VPN à authentification centralisée.
Serveur OpenVPN sur Debian, authentification centralisée avec OpenLDAP et gestion des certificats.