Mondi
Xharda
Mastère 1 Cybersécurité — détection
J’ai déployé un SIEM en production sur environ 400 VM chez un éditeur SaaS. Je pratique l’offensif pour mieux détecter.
Profil
Sécurité opérationnelle en production, pratique offensive au service de la détection.
En alternance chez Dolist, éditeur SaaS d’emailing et de SMS certifié ISO 27001, j’ai déployé seul un SIEM Graylog en production : collecte, filtrage, tableaux de bord, alertes, et une documentation qui permet de tout reconstruire sans moi.
En parallèle, je pratique l’offensif : Active Directory, élévation de privilèges, CTF. Savoir comment une attaque se déroule m’aide à savoir quoi détecter, et quoi ne pas filtrer.
J’entretiens un laboratoire Proxmox où je monte et teste mes propres environnements, et un pipeline de veille qui trie les vulnérabilités par exploitation réelle plutôt que par score théorique.
- ~400 VM
- SIEM en production
- 98,2 %
- Bruit pare-feu écarté
- PJPT
- Certifiée TCM Security
Projets
Le problème d'abord, la technologie ensuite. Les projets documentés ouvrent leur schéma d'architecture : zones, flux, et ce qui est délibérément bloqué.
SentinelIA
Projet personnel- Le problème
- Le flux de vulnérabilités publiées chaque jour est trop volumineux pour être lu, et l'immense majorité ne concerne ni le parc qu'on administre ni un risque réel. Trier au score théorique revient à traiter en priorité des failles que personne n'exploite.
- Ce que j'ai construit
- Trois conteneurs LXC sur Proxmox : n8n, PostgreSQL avec pgvector, Ollama. Toutes les deux heures, le pipeline croise le catalogue CISA KEV avec le score EPSS, rapproche chaque CVE d'un inventaire d'actifs et la note ; au-delà du seuil, une alerte part sur Telegram. Par-dessus, un assistant local, Llama 3.1 8B, qui ne répond qu'à partir de la base et cite ses CVE.
- Ce que ça a produit
- Une liste courte, ordonnée par exploitation réelle plutôt que par gravité théorique. L'API NVD, abandonnée après des blocages répétés, a cédé la place au flux KEV — et recentré le projet sur l'exploitation constatée. Le plus instructif : le protocole d'évaluation de l'assistant face à l'hallucination, à l'injection et au détournement de rôle.
Laboratoire Active Directory
Laboratoire offensif- Le problème
- Active Directory est le cœur de la plupart des systèmes d'information, et le premier objectif d'un attaquant une fois à l'intérieur. Pour savoir quoi détecter, il faut avoir parcouru soi-même le chemin d'un compte sans privilège jusqu'à l'administration du domaine.
- Ce que j'ai construit
- Cartographie des chemins d'attaque avec BloodHound, élévation de privilèges jusqu'à la compromission complète du domaine, puis rédaction des contre-mesures.
Althea Systems
Architecture sécurisée- Le problème
- Une seule barrière ne suffit pas : il faut cloisonner, filtrer, chiffrer les liaisons, puis voir ce qui passe malgré tout.
- Ce que j'ai construit
- Segmentation VLAN, pare-feu Stormshield, VPN IPsec, détection d'intrusion Suricata et SIEM Wazuh, sur un environnement virtualisé.
Laboratoire Proxmox
Laboratoire permanent- Le problème
- Lire une architecture ne vaut pas l'avoir montée. Il me fallait un terrain où exposer des services pour de vrai, les casser, et vérifier que le cloisonnement tient — sans conséquence pour personne.
- Ce que j'ai construit
- Un hyperviseur Proxmox VE et des conteneurs LXC répartis par zone : une DMZ sur VLAN isolé pour ce qui est exposé, un réseau interne pour l'administration, joignable uniquement par WireGuard. Caddy termine le TLS, les secrets sont centralisés, les sauvegardes partent sur Proxmox Backup Server.
- Ce que ça a produit
- Les services exposés ne peuvent pas atteindre le réseau interne, et aucune interface d'administration n'est joignable depuis Internet.
Compétences
Rien ici qui ne soit démontré ailleurs sur cette page — par une mission, un projet, un laboratoire ou une certification.
Détection et supervision
Un SIEM déployé en production, pas une maquette de cours.
Sécurité offensive
Certification PJPT, et de la pratique régulière en CTF.
Infrastructures et réseaux
Le terrain de l'alternance, prolongé le soir dans le laboratoire.
Automatisation
Automatiser plutôt que répéter — y compris la veille.
Vulnérabilités et IA appliquée
Prioriser par exploitation réelle, et un assistant local pour l'analyse.
Conformité
Le cadre réglementaire dans lequel ces systèmes doivent tenir.
Parcours
Une alternance en production, dans un contexte certifié, et la formation qui l'encadre.
Alternant sécurité opérationnelle & support IT
Dolist · Éditeur SaaS emailing/SMS (ISO 27001) · Mars – sept. 2026 · Alternance de 3e année
Un parc en croissance, un contexte certifié ISO 27001, et aucune visibilité centralisée sur les journaux système.
- Déploiement d’un SIEM Graylog en production (Docker, Graylog/MongoDB + OpenSearch) sur un parc d’environ 400 VM : 6 tableaux de bord, 106 widgets, alertes temps réel vers Teams.
- Filtrage à la source mesuré et vérifié sur trafic réel : 98,2 % du bruit pare-feu écarté (327 000 → 6 000 messages par jour). 12 mois de rétention tenus en consommant 4 fois moins que le budget disque.
- Industrialisation de la collecte en rôles Ansible (Winlogbeat/Filebeat) : raccordement d’un lot de serveurs ramené de 1 jour à moins d’1 minute.
- Audit des clés SSH sur 405 hôtes en 49 s : 115 clés privées non protégées, en réalité 50 clés recopiées sur 93 serveurs. Risque documenté et remonté.
- Gestion des vulnérabilités (SecPod Saner) : priorisation par criticité et suivi de la remédiation.
- Migration du datacenter : cartographie réseau pour une bascule tracée, sans interruption de service.
- Documentation de reconstruction de 27 pages.
2026 — 2028
Mastère informatique, spécialité cybersécurité
Sup de Vinci
Mastère 1 puis 2, dans la continuité du bachelor et de l'alternance.
2023 — 2026 · 3e année en alternance
Bachelor Coordinateur de projets informatiques
Sup de Vinci
En alternance. Infrastructures cloud, applicatives et data. Titre RNCP niveau 6, NSF 326, enregistré sous le numéro 38478.
Pratique
Certifications, CTF et participation au programme Yogosha 2025.
Cisco Networking Academy — module CCNA 2 SRWE
attestationSwitching, Routing and Wireless Essentials · Juin 2026
Voir l'attestationLPIC-1 — Linux Administrator
en coursLinux Professional Institute
SAL1 — Security Analyst Level 1
viséeTryHackMe · Objectif 2027
- Top 7 %
- Classement TryHackMe ↗
- 27e / 373
- StarHack × Yogosha
Comptes rendus détaillés de salles CTF et de labs — chaque geste offensif doublé de ce qui l'aurait arrêté, et la conception à déplier.
Lire les write-ups →Également : HackerRank SQL (Advanced) · HackerRank Python (Basic)
Contact
Recherche une alternance SOC / détection · 2026-2028 · Disponible immédiatement. Le plus simple est LinkedIn ; mes coordonnées complètes sont sur le CV.
Version d’octobre 2026, au format PDF.