Expertises
Attaquer pour protéger, construire pour durer.
Trois domaines, par ordre de priorité : la cybersécurité offensive, cœur de mon métier ; le développement logiciel ; la recherche, l'intelligence artificielle et la veille.
Cybersécurité offensive
J'évalue la sécurité réelle d'un système en adoptant le point de vue d'un attaquant, dans un cadre autorisé et défini.
Mon cœur de métier est le test d'intrusion. Je cartographie la surface d'attaque, j'identifie les vulnérabilités exploitables, je démontre leur impact de façon contrôlée, puis je traduis ces constats en un rapport technique et des recommandations priorisées.
- Tests d'intrusion
- Audit de sécurité
- Analyse de vulnérabilités
- Pentest web
- Pentest systèmes et réseaux
- Rapports techniques
Développement logiciel
Je conçois et développe des applications Web, Mobile et Desktop, avec la sécurité intégrée dès la conception.
Ma formation en génie logiciel me permet de passer de l'analyse du besoin à une solution en production. Mon regard offensif oriente chaque choix : contrôle des accès, protection des données, réduction de la surface d'attaque. Les plateformes FCIN et N'kafrik, en ligne aujourd'hui, en sont l'illustration.
- Applications Web
- Applications Mobile
- Applications Desktop
- Conception de solutions
- Architecture logicielle
Recherche, IA et veille
Je poursuis une activité continue de recherche en cybersécurité, d'analyse technique et de veille, avec un intérêt marqué pour l'intelligence artificielle.
Laboratoires, CTF et analyse de menaces entretiennent ma pratique. J'étudie l'apport de l'intelligence artificielle aux métiers de la sécurité comme au développement, et j'en partage les enseignements.
- Recherche en cybersécurité
- Intelligence artificielle
- Analyse technique
- Veille
- Laboratoires et CTF
Méthode
Un test d'intrusion encadré, de bout en bout.
Toute intervention offensive repose sur une autorisation explicite et un périmètre défini. Rien n'est testé hors de ce cadre.
- 01
Cadrage
Définition du périmètre, des objectifs et des règles d'engagement, validés par écrit avant toute action.
- 02
Reconnaissance
Cartographie de la surface d'attaque et collecte d'informations sur les cibles autorisées.
- 03
Analyse et exploitation
Identification des vulnérabilités et démonstration contrôlée de leur impact réel.
- 04
Rapport et restitution
Rapport technique, synthèse pour la direction et recommandations priorisées.
Expérience
Une pratique de terrain.
-
Audits de sécurité
Évaluation de systèmes et d'applications, constats et recommandations.
-
Pentests web
Tests d'intrusion d'applications web, dans un périmètre autorisé.
-
Analyse de vulnérabilités
Identification, qualification et priorisation des failles.
-
Rapports techniques
Restitution claire pour les équipes techniques et la direction.
-
Laboratoires et CTF
Pratique continue sur des environnements dédiés et des compétitions.
-
Recherche
Analyse technique et veille sur les menaces et les techniques offensives.
Travaillons ensemble
Un système à éprouver, une solution à construire ?
Présentez-moi votre contexte : je vous réponds avec une approche claire, adaptée à vos enjeux et à votre niveau d'exposition.