$ whoami
Ingénieur Cybersécurité · Pentester
$ cat about.txt
5+ ans d'expérience en audits techniques et tests de pénétration sur scope Web/API, Mobile et Interne/AD. Spécialisé dans le reporting orienté risque métier et l'automatisation.
$ ls ~/skills
pentest-web-api/mobile-ios-android/active-directory/red-team/audit-config/revue-de-code/osint/reporting/
$
Comment le passage de CrowdSec du paquet Debian au dépôt officiel a laissé chaque parser et chaque scénario en lien symbolique cassé, pourquoi rien ne s'en est plaint, et comment vérifier que votre agent détecte au lieu de simplement tourner.
Une politique de mises à jour pour dix machines Debian : unattended-upgrades limité à Debian-Security sur les conteneurs, un playbook Ansible pour les hôtes qui demandent un humain, et des métriques Prometheus qui rendent visible une mise à jour oubliée.
Une alerte « failed to apply retention » récurrente dans Loki, la mauvaise explication à laquelle j'ai cru pendant un mois, la vraie cause dans l'index boltdb-shipper, et le passage à TSDB avec un timer d'auto-réparation pour couvrir la transition.
b147a16(HEAD -> présent)WorkItOut — Fondateur
Mar 2026 – présent
Plateforme web, iOS et Android full-stack avec approche security-by-design.
4a4975dAmaris France — Consultant Pentester
Sep 2025 – Fév 2026
Tests en boîte blanche sur applications web et infrastructure Azure, audits IAM cloud.
d3b7b94CS Novidy's — Pentester
Mar 2022 – Juil 2024
Pentests web, mobile, interne/AD et engagements red team.
fc358c6Orange Cyberdefense — Pentester
Oct 2019 – Mai 2021
Tests de pénétration sur multiples scopes ; compromission AD interne de 1 500 serveurs.
23438f4Eureden / Triskalia — Apprenti
Sep 2016 – Août 2019
Analyse de vulnérabilités, automatisation sécurité, déploiement Zscaler.
