Blue Team · SOC · DFIR · CTI · Detection Engineering
Je détecte, j'investigue, je documente les attaques.
Étudiant en Mastère Spécialisé Sécurité Informatique (ESGI) et administrateur systèmes & SecOps en alternance, je suis arrivé à la cyberdéfense par l'infrastructure : c'est parce que je sais comment un système est construit que je sais où il se laisse attaquer. Je monte des laboratoires de défense, j'écris des détections et je publie ce que j'apprends.
Recherche un CDI · SOC, DFIR, CTI, Detection Engineering
Diplôme en janvier 2027 · Disponible à partir d'avril 2027
- Alerte
Règle Sigma : PowerShell encodé lancé par Word (T1059.001).
- Triage
Arbre de processus : winword.exe → powershell.exe → connexion sortante.
- Collecte
Artefacts et mémoire récupérés via Velociraptor.
- Contexte CTI
Domaine et hash corrélés dans OpenCTI : campagne connue.
- Confinement
Hôte isolé, compte désactivé, IOC poussés au SIEM.
Méthode
De la collecte à la réponse
Mon laboratoire suit le cycle d'un SOC, brique par brique.
Expertise
Quatre métiers, un cycle complet de défense
SOC
Surveillance, qualification des alertes, supervision et réponse de niveau 1 et 2.
DFIR
Collecte de preuves, analyse de disque et de mémoire, reconstitution de chronologie.
CTI
Collecte et corrélation de renseignement, pivot sur les IOC, rapports exploitables.
Detection Engineering
Règles Sigma et YARA mappées sur ATT&CK, tests, réduction des faux positifs.
Atouts
Admin devenu défenseur
Défendre un système suppose de le comprendre de l'intérieur. Mon parcours me donne ce socle.
Identités et systèmes
Active Directory, Microsoft Entra ID, GPO, Kerberos, LDAP, DNS, DHCP. Les cibles favorites des attaquants, que j'administre au quotidien.
Réseau et sécurité
Fortigate, Cisco, Huawei, OPNsense, Azure. Je lis un flux réseau comme un ingénieur réseau, pas seulement comme un analyste.
Automatisation et DevOps
Ansible, CI/CD, PowerShell, Bash, Python. Je transforme une tâche répétitive en script, et une détection en code.
Supervision et gouvernance
Zabbix, OpenObserve, EBIOS RM, ISO 27001, RGPD, sensibilisation des équipes. Je relie la technique aux enjeux métier.
Projets
Laboratoires et investigations
Laboratoire de sécurité sous Proxmox
Un réseau d'entreprise complet et contrôlé, avec Active Directory, pare-feu IDS/IPS, SIEM, XDR, SOAR et gestion d'incidents, pour s'entraîner à détecter et traiter des attaques.
MemHunter, un workbench de forensique mémoire relié à la détection
Analyse de dumps mémoire (Volatility 3) qui ne s'arrête pas au rapport — chaque finding CAPA ou YARA se mappe automatiquement sur MITRE ATT&CK, avec génération d'un brouillon de règle Sigma ou YARA directement depuis l'outil. CLI headless et app desktop, Windows et Linux.
RavenGuard, une plateforme SOC et CTI intégrée
Une plateforme de sécurité opérationnelle qui rassemble détection, collecte de journaux, renseignement sur la menace, forensique et orchestration en un point d'entrée unique.
Derniers articles
Tout le blog →Extension Claude Code piégée sur Cursor : une porte dérobée SSH en 11 heures
Le 29 octobre 2026, une version modifiée de l'extension Claude Code a été servie par la marketplace de Cursor. Ce qui est établi, ce qui est contesté, et ce que mon laboratoire a réellement permis de détecter.
WESP : ce que l'analyse d'Elastic dit vraiment de l'EDR hors du noyau Windows
Elastic a ouvert wesp.sys sous débogueur noyau et conclut qu'un client WESP ne peut pas encore bloquer la création d'un processus. Captures, schémas et recoupement avec trois autres analyses : la conclusion tient pour un canal précis, pas pour la plateforme entière.
Agents IA de codage : comment un fichier AGENTS.md peut devenir un vecteur d'attaque
Incident réel, PoC et tests de laboratoire chez Forever Security, vérifiés et complétés par notre propre protocole : ce qu'un CLAUDE.md ou un AGENTS.md peut réellement faire faire à un agent de codage, et ce qui en détermine le résultat.
Certifications
Voir le parcours →Un poste SOC, DFIR, CTI ou Detection Engineering à pourvoir ?
Je suis en Île-de-France et mobile dans toute la France. Parlons-en.