Mon objectif est d'évoluer vers le SOC, le DFIR et l'ingénierie de sécurité.
Construire, sécuriser, défendre.
Presque tout ce que je fais tourne autour de ces trois verbes. Je viens du déploiement cloud et de l'administration de systèmes, j'ai donc d'abord appris à monter de l'infrastructure (architectures de microservices sur AWS et Azure, bases de données, cache, orchestration avec Kubernetes) et à l'automatiser avec des pipelines CI/CD sur GitHub et GitLab.
La spécialisation en cybersécurité a orienté cette pratique vers l'approche DevSecOps : intégrer les contrôles au cœur même du cycle de développement, avec analyse de code, scan des dépendances et revue des conteneurs avant que quoi que ce soit n'arrive en production.
Ensuite, j'ai appris à défendre ce que j'avais construit.
J'ai monté des environnements Blue Team complets : SIEM avec Wazuh et ses règles de détection, automatisation de la réponse via SOAR, pare-feu OPNsense, EDR et VPN, ainsi que des honeypots exposés sur internet. Venir de l'administration de systèmes me donne un avantage ici : quand on sait à quoi ressemble une machine saine, on repère bien plus vite ce qui sort de l'ordinaire.
Mais ce qui me passionne vraiment, c'est ce qui se passe après l'attaque.
Mon honeypot reçoit chaque jour de véritables tentatives d'intrusion, et chacune laisse une trace à reconstituer : par où l'attaquant est entré, quelles commandes il a exécutées, ce qu'il a téléchargé et jusqu'où il est allé. Pour cela, je m'appuie sur l'analyse de mémoire et sur le référentiel MITRE ATT&CK, qui me permet de classer chaque mouvement selon des tactiques et des techniques connues.
Et le résultat ne reste pas au laboratoire : je signale les adresses IP des attaquants et je dépose les échantillons de malware sur les plateformes publiques de renseignement sur les menaces, dont plusieurs binaires qu'aucun moteur antivirus n'avait encore répertoriés.
D'ailleurs...
Parlons de réalisations et de chiffres :
Chiffres accumulés depuis mes propres honeypots et laboratoires, à jour en août 2026. Je peux détailler chacune de ces contributions si cela vous intéresse.
