Blue Team · SOC · DFIR · CTI · Detection Engineering
Je détecte, j'investigue, je documente les attaques.
Étudiant en Mastère Spécialisé Sécurité Informatique (ESGI) et administrateur systèmes & SecOps en alternance, je suis arrivé à la cyberdéfense par l'infrastructure : c'est parce que je sais comment un système est construit que je sais où il se laisse attaquer. Je monte des laboratoires de défense, j'écris des détections et je publie ce que j'apprends.
Recherche un CDI · SOC, DFIR, CTI, Detection Engineering
Diplôme en janvier 2027 · Disponible à partir d'avril 2027
- Alerte
Règle Sigma : PowerShell encodé lancé par Word (T1059.001).
- Triage
Arbre de processus : winword.exe → powershell.exe → connexion sortante.
- Collecte
Artefacts et mémoire récupérés via Velociraptor.
- Contexte CTI
Domaine et hash corrélés dans OpenCTI : campagne connue.
- Confinement
Hôte isolé, compte désactivé, IOC poussés au SIEM.
Méthode
De la collecte à la réponse
Mon laboratoire suit le cycle d'un SOC, brique par brique.
Expertise
Quatre métiers, un cycle complet de défense
SOC
Surveillance, qualification des alertes, supervision et réponse de niveau 1 et 2.
DFIR
Collecte de preuves, analyse de disque et de mémoire, reconstitution de chronologie.
CTI
Collecte et corrélation de renseignement, pivot sur les IOC, rapports exploitables.
Detection Engineering
Règles Sigma et YARA mappées sur ATT&CK, tests, réduction des faux positifs.
Atouts
Admin devenu défenseur
Défendre un système suppose de le comprendre de l'intérieur. Mon parcours me donne ce socle.
Identités et systèmes
Active Directory, Microsoft Entra ID, GPO, Kerberos, LDAP, DNS, DHCP. Les cibles favorites des attaquants, que j'administre au quotidien.
Réseau et sécurité
Fortigate, Cisco, Huawei, OPNsense, Azure. Je lis un flux réseau comme un ingénieur réseau, pas seulement comme un analyste.
Automatisation et DevOps
Ansible, CI/CD, PowerShell, Bash, Python. Je transforme une tâche répétitive en script, et une détection en code.
Supervision et gouvernance
Zabbix, OpenObserve, EBIOS RM, ISO 27001, RGPD, sensibilisation des équipes. Je relie la technique aux enjeux métier.
Projets
Laboratoires et investigations
Laboratoire de sécurité sous Proxmox
Un réseau d'entreprise complet et contrôlé, avec Active Directory, pare-feu IDS/IPS, SIEM, XDR, SOAR et gestion d'incidents, pour s'entraîner à détecter et traiter des attaques.
RavenGuard, une plateforme SOC et CTI intégrée
Une plateforme de sécurité opérationnelle qui rassemble détection, collecte de journaux, renseignement sur la menace, forensique et orchestration en un point d'entrée unique.
Plateforme de sensibilisation au phishing, de la campagne à la mesure
Conception et déploiement de la plateforme technique d'une campagne de sensibilisation au phishing, avec des scénarios construits sur des leviers d'ingénierie sociale reconnus et une mesure allant au-delà du simple taux de clic.
Derniers articles
Tout le blog →Segmenter son réseau d'entreprise avec des VLANs, la méthode et la vérification
D'un réseau plat et ses deux risques à une segmentation VLAN complète : configuration d'un commutateur et d'un pare-feu, stratégie de règles inter-VLAN, et comment vérifier que la segmentation tient vraiment.
Aide-mémoire, les événements Windows à connaître pour le triage
Les identifiants d'événements Security, System, PowerShell et Sysmon les plus utiles pour qualifier une alerte, classés par usage et reliés aux techniques MITRE ATT&CK.
Analyser un e-mail de phishing, la méthode pas à pas
En-têtes, SPF, DKIM et DMARC, liens, pièces jointes, extraction des indicateurs et réponse : la démarche d'un analyste pour traiter un message suspect sans se faire piéger.
Certifications
Voir le parcours →Un poste SOC, DFIR, CTI ou Detection Engineering à pourvoir ?
Je suis en Île-de-France et mobile dans toute la France. Parlons-en.