Je suis un développeur spécialisé dans l’automatisation, le développement d’applications Web et la maintenance de services.
Au fil de mes projets, j’ai souvent dû adapter nos solutions afin de respecter des politiques de sécurité strictes, ce qui a éveillé mon intérêt pour la cybersécurité.
Pour acquérir et renforcer mes compétences en cybersécurité, je me suis formé sur différentes plateformes d’apprentissage pratique, notamment à travers des environnements de type labs et des parcours structurés. Ces expériences m’ont permis de développer une approche analytique et une meilleure compréhension des menaces réelles.
Je m’oriente désormais vers des rôles axés sur la défense et la sécurisation de systèmes, tels que SOC Analyst ou Cybersecurity Analyst, où je peux mettre à profit mes compétences techniques tout en consolidant une expertise approfondie en sécurité de l’information.
| Compétence | Projet associé |
|---|---|
| Triage d'alerte en temps réél | Phishing SOC Simulation |
| Application de la Cyber Kill Chain pour la mitigation des attaques | Summit |
| Rédaction d’un rapport d’incident | Security Incident Report |
| Détection IDS/IPS (Snort) | Snort – Live Attacks |
| Automatisation & gestion de fichiers Python | Update-a-File-through-Python |
| Gestion des permissions Linux | File-Permissions-in Linux |
| Analyse d’incidents réseau (DNS/ICMP) | Network-Traffic-Analysis |
| Évaluation des vulnérabilités système | Vulnerability-Assessment-Report |
| Audit de sécurité & conformité | Botium-Toys Security-Assessment |
| Filtrage & analyse SQL | Apply Filters to SQL Queries |
| Analyse des risques & recommandations | Security Risk Assessment Report |
- Wireshark
- Snort
- Sysinternals Suite
- OSQuery
- Windows Event Viewer
- Splunk
- Elastic Stack
- Google Cybersecurity Professional Certificate
- CompTIA Security+
Simulation en temps réél de triage d'alertes de type phishing, processus parent-enfant, exécution de scripts malicieux.
Simulation immersive de type purple-team visant à améliorer les capacités de détection de PicoSecure via la Pyramid of Pain et la matrice MITRE ATT&CK.
Compétences clés : analyse de logs, création de règles, investigation SOC.
Rédaction d'un rapport détaillé sur un incident entraînant l'inaccessibilité d'un site web.
Challenge orienté détection IDS/IPS avec Snort : brute-force SSH, reverse shell, création de règles alert/drop.
Analyse d’une attaque de type SYN Flood (DoS) visant un serveur Web : compréhension du handshake TCP, interprétation des logs, recommandations.
Projet de filtrage via SQL appliqué à des logs d’authentification : détection d’accès hors horaire, géolocalisation inattendue, segmentation des employés.
Audit et mise à jour des permissions de fichiers/répertoires Linux : application du principe de moindre privilège, manipulation de chmod, gestion des fichiers cachés.
Automatisation en Python pour gérer une liste « allow_list » d’adresses IP : lecture, transformation, suppression, mise à jour du fichier.
Évaluation des vulnérabilités d’un serveur Linux/MySQL selon la méthode NIST SP 800-30 : classification des risques, scoring, recommandations.
Audit complet du programme de sécurité d’une entreprise fictive : définition du périmètre, évaluation des contrôles, conformité PCI/GDPR/SOC, plan d’action.
Hardening DevSecOps d'OWASP RailsGoat (application Rails délibérément vulnérable) : pipeline GitHub Actions à 8 couches (secrets, SAST Brakeman + Semgrep, SCA bundler-audit + Trivy, DAST ZAP, SBOM CycloneDX, Hadolint, Trivy image, signature Cosign sur GHCR), correction des CVE infrastructure et dépendances, registre formel SECURITY_EXCEPTIONS.md (28 entrées datées) pour les vulnérabilités intentionnelles acceptées et les CVE OS sans patch upstream.
Premier case study DevSecOps : pipeline appliqué à la plateforme Find-One (Next.js sur Vercel). Couvre les couches sans image conteneur (secrets, SAST, SCA, SBOM SPDX, DAST ZAP authentifié), avec Dependabot, pre-commit hooks et runbook de rollback.
Ces deux projets ont été développés avec l'aide de l'IA pour accélérer l'implémentation ; les choix d'ingénierie (périmètre, outillage, gating, acceptation de risques) sont les miens.
- LinkedIn : linkedin.com/in/votre-profil
- Email : mdoubogan@yahoo.fr