Jobiglo

No results.

Unlock this candidate profile

Sign up free as a recruiter to view the full CV, contact info and reach out to this candidate.

?

3 years of experience

Skills

Audit ISO 27001 NIST CSF IEC 62443 Red Team Pentest Kali Linux Metasploit Burp Suite Splunk Zeek Threat hunting Docker Python PHP/Laravel AES-256-GCM

Experience

Ingénieur Cybersécurité ICS/OT (Projet de Fin d'Études)

DataProtect – BU Critical Infrastructure Cybersecurity

2026-02 - 2026-06

Conception d'un cyber range complet (CyberRail-OT) avec architecture segmentée en 4 zones et 22 conteneurs Docker, réutilisable pour tout environnement critique. Pilotage d'une campagne Red Team de 17 scénarios alignée MITRE ATT&CK, neutralisation de la kill chain en moins de 65 secondes après durcissement. Audit de sécurité selon IEC 62443, amélioration du niveau de sécurité de 62 à 88/100 et création d'un référentiel de 46 contrôles. Développement d'un proxy applicatif L7 pour filtrer et bloquer les commandes dangereuses, supervision via Splunk, Zeek et Nozomi.

Stage de Perfectionnement – Audit de Sécurité des Systèmes Critiques

Groupe ONCF – Office National des Chemins de Fer

2025-06 - 2025-07

Audit complet d'un système d'infrastructure critique comportant plus de 20 équipements. Évaluation multicritère (ISO 27001, IEC 62443-3-3, NIST CSF, MITRE ATT&CK, STRIDE) et analyse de risques selon le modèle Purdue/ISA-95. Priorisation de plus de 15 vulnérabilités critiques via matrice DREAD, rédaction d'un rapport d'audit et d'une roadmap de conformité validées par la direction technique.

Stage d'Initiation – Administration Systèmes & Réseaux

Transdev

2024-07 - 2024-07

Durcissement d'une infrastructure IT de production suivant les benchmarks OWASP et CIS, mise en place d'une supervision centralisée avec alertes automatisées. Amélioration de la disponibilité des services critiques, passant de 95 % à 99,2 %.

Stage de Découverte – Développeur Back-End

Highness

2023-07 - 2023-07

Développement de modules back‑end RESTful sécurisés en PHP/Laravel, intégration d'authentification JWT, validation stricte des entrées et protection contre CSRF, XSS et injections SQL.

Languages

Francais

fluent

English

fluent

Contact candidate

Last updated: 2 weeks ago