Statut : disponible pour alternance / collaboration
Future experte en cybersécurité, spécialisée en DevSecOps, conformité GRC, ISR et cryptographie. J'allie ingénierie technique, gestion des vulnérabilités et gouvernance des risques pour bâtir des infrastructures résilientes.
0
Points Root-Me
0
Score Root-Me Pro
0
Articles & Publications
// validation des compétences
Un parcours de certification aligné avec la double compétence réseaux & sécurité.
Stormshield Certified Network Administrator
Certifié / ValidéCisco Certified Network Associate
En préparation · Objectif 2027// domaines de compétence
Une expertise transverse articulée autour de projets académiques et d'expériences concrètes en entreprise et lors de projets.
Audit offensif structuré : reconnaissance, analyse d’exposition, exploitation contrôlée et élévation de privilèges. Production de constats exploitables pour renforcer les surfaces d’attaque et guider les équipes techniques.
Intégration de la sécurité dans le cycle de développement : durcissement des conteneurs, gestion du versioning, automatisation des déploiements et contrôle de la qualité du code. Contribution à des environnements de développement plus fiables et reproductibles.
Collecte et corrélation de renseignements en sources ouvertes : recherche ciblée, analyse d’exposition, extraction d’informations pertinentes pour l’investigation. Une approche orientée preuve et contextualisation, même sans outils avancés.
Conception, durcissement et supervision d’architectures réseau : segmentation, gestion des flux, politiques de sécurité, monitoring et gestion des vulnérabilités. Travail sur des environnements simulés et réels pour comprendre les comportements réseau.
Analyse physique et logique : démontage matériel, extraction de données, étude de supports numériques et investigation sur systèmes compromis. Compréhension des mécanismes internes via des outils d’analyse forensique.
Compréhension et mise en œuvre des mécanismes de chiffrement courants : bonnes pratiques de gestion des clés, audit de protocoles simples et utilisation d’outils de chiffrement pour sécuriser les données.
// savoir-être
La technique seule ne suffit pas : en cybersécurité, la capacité à structurer l’action, communiquer efficacement et garder une vision claire sous pression est souvent ce qui fait la différence entre un incident maîtrisé et un incident subi.
Gestion des priorités
Aptitude à organiser et hiérarchiser efficacement les tâches dans des environnements multi‑projets : identifier ce qui compte, concentrer l’effort au bon endroit et maintenir une progression stable malgré les contraintes. Une compétence clé pour garantir la continuité et la qualité des livrables.
Esprit d'analyse & rigueur
Approche méthodique : décortiquer un problème, isoler les causes, corréler les indices et formuler une conclusion solide. Une compétence indispensable pour les audits, les investigations, la gestion des vulnérabilités et les projets techniques.
Pédagogie & vulgarisation
Capacité à rendre intelligibles des sujets techniques complexes : traduire un risque cyber en impact métier, structurer une restitution, rédiger des rapports clairs et orientés action. Une compétence essentielle pour aligner équipes techniques et non techniques.
Travail en équipe
Collaboration naturelle avec IT, Dev, Data, SecOps et métiers : partager les constats, fluidifier les échanges, synchroniser les actions et contribuer à une dynamique collective solide. Une capacité essentielle pour faire avancer un sujet dans des contextes techniques variés.
// veille & écriture technique
Analyses techniques, retours de veille CERT/MITRE et retours d'expérience projets.
Retour sur la cyberattaque du CH d'Armentières (18 Go de données exfiltrées). Décryptage de la chaîne d'attaque et des leviers de remédiation pour faire de la cybersécurité un pilier de la sécurité des soins.
Lire l'articleLa section contact complète arrive dans la prochaine page du portfolio.
Retour en haut