Compétences clés
Synthèse de mes principaux domaines d'intervention en cybersécurité opérationnelle, environnements industriels (OT/ICS) et automatisation orientée métier.
Cybersécurité industrielle (OT/ICS)
Tests d'intrusion contrôlés, scans de vulnérabilités OT et priorisation des remédiations pour sécuriser les systèmes industriels critiques et limiter les impacts métier.
Gestion des risques ; gouvernance SSI
Analyse des risques basée sur les guides ANSSI, matrices de flux et MITRE ATT&CK, contribution aux plans d'action cybersécurité et animation de comités avec les métiers et RSSI.
Supervision des vulnérabilités ; SOC
Suivi des vulnérabilités avec Nmap, Nessus, OpenVAS, Cyberwatch ; BeSecure, appui aux équipes SOC pour prioriser la surveillance et transformer les alertes en décisions opérationnelles.
Automatisation ; data pour la cybersécurité
Automatisation de taches via Python, Bash et PowerShell, génération de rapports Excel et tableaux de bord Power BI, industrialisation des flux avec n8n, Power Automate et SharePoint.
Mes Projets
Une sélection de mes projets en cybersécurité et automatisation d'infrastructure
DockerInstaller
Script d'installation automatisée de Docker Engine pour les systèmes Debian. Configure les dépendances, clés GPG, et accès non-root.
Voir sur GitHubOpenStack
Script Bash pour l'installation automatisée d'OpenStack et Authelia avec Nginx. Déploiement complet d'infrastructure cloud privée.
Voir sur GitHubHeimdall
Outil de sécurité développé en Python pour la surveillance et la protection des systèmes informatiques.
Voir sur GitHubKX-architect
Architecte digital automatisé transformant des briefs clients en cahiers des charges et spécifications techniques structurées en moins de 2 minutes, avec le prompt de génération du site web inclus dans le cahier des charges. Workflow full-stack utilisant n8n, OpenAI et GitHub Gist.
Accéder au serviceZimbra-Grafana-Prometheus
Documentation d'installation et configuration de Zimbra avec monitoring via Grafana et Prometheus sur Debian. Projet de fin d'études BTS.
Voir sur GitHubExpérience Professionnelle
Mon parcours professionnel en cybersécurité
Analyste en Sécurité des Systèmes Informatiques Industriels
Groupe SNCF - Île-de-France, France
- Tests d'Intrusion : Conduite de tests d'intrusion réguliers pour identifier et exploiter les faiblesses potentielles. Fourniture de recommandations détaillées pour remédier aux vulnérabilités.
- Scan de Vulnérabilités : Détection des vulnérabilités existantes sur tout le réseau et les applications OT. Évaluation continue des menaces nouvelles et émergentes.
- Rapports de Sécurité : Élaboration de rapports sur l'état de sécurité, incluant les failles trouvées et les actions correctives proposées.
- Automatisation : Création de scripts en Python ; Bash pour optimiser les traitements des procédures, notamment l'automatisation des relectures de rapports et la vérification des vulnérabilités.
Ingénieur en cybersécurité
Groupe SNCF - Île-de-France, France
- Participation au plan d'action JOP 2024 visant à préparer la stratégie de défense du groupe SNCF pour les Jeux Olympiques ; Paralympiques 2024 de Paris.
- Participation à la gestion des risques cybersécurité (plan d'action, priorisation, suivi).
- Appui à la stratégie SOC et gouvernance SSI : définition des priorités de surveillance.
- Veille continue sur les menaces émergentes et TTPs via outils internes et sources externes.
- Gestion de Projets liés à la sécurité du groupe SNCF.
Responsable de la Cellule de veille Cybersécurité
Groupe SNCF - Île-de-France, France
- Mission Veille Cybersécurité : Refonte du SharePoint de communication de la cellule de veille cybersécurité.
- Gouvernance des Security Day SNCF (Instance mensuelle réunissant plusieurs fournisseurs du marché de la Cybersécurité).
- Mise en place d'outils de suivi des fournisseurs et des licences des équipements SI via Power BI et Power Automate.
- Projet Cyber Lake : Mise en place d'un data Lake visant à unifier les sources de données de sécurité du groupe (Endpoint, services applicatifs, PAM, AD, etc.).
Chargé de production
SNCF Réseau - Ville de Paris, Île-de-France, France
- Appui à la maîtrise d'ouvrage SI dans un projet de transformation digitale : décommissionnement d'une chaîne de diffusion et migration des applications clients.
- Identification des données entre chaînes pour assurer la continuité du SI lors des migrations.
- Mise en place d'outils de suivi (SharePoint) et d'indicateurs de migration.
- Réalisation d'un mapping des données et rédaction de cahiers de recettes pour les outils de visualisation.
Formation
Mon parcours académique
ENSITECH
Master 2 (M2), Sécurité / sûreté de l'information des systèmes informatiques
ENSITECH
Master 1 (M1), Sécurité / sûreté de l'information des systèmes informatiques
ENSITECH
Bachelor CyberSécurité ; Cloud Computing, Technologies de l'information
CFA ISCIO
BTS services informatiques aux organisations, Mise en réseau de systèmes informatiques et télécommunications
Lycée Émilie De Breteuil
Baccalauréat, Sciences et Technologies de l'industrie et du développement durable
Compétences
Un panorama de mes compétences techniques et méthodologiques en cybersécurité, industrialisation et pilotage de la sécurité.
Domaines de compétences
Cybersécurité OT / opérationnelle
Outils de sécurité ; supervision
Systèmes, réseaux ; virtualisation
Cloud, conteneurs ; IaC
Langages ; scripts
Data, reporting ; automatisation
Méthodologie ; communication
Langues ; certifications
Contact
Intéressé par mon travail ? N'hésitez pas à me contacter