Développeur spécialisé en DevSecOps et sécurité applicative, je travaille sur la sécurité du code, l'automatisation des contrôles, les environnements Linux et les tests d'intrusion web. Mon approche combine développement, infrastructure et pratique offensive en laboratoire.
Trois axes complémentaires : sécuriser les applications, fiabiliser leur livraison et comprendre les vulnérabilités par la pratique.
Intégrer les contrôles et les bonnes pratiques de sécurité au cycle de développement et de déploiement.
Concevoir et analyser des applications web en portant une attention particulière aux entrées, aux accès et aux échanges de données.
Pratique des tests d'intrusion dans des laboratoires autorisés, avec une démarche structurée d'observation, de reproduction et de documentation.
Un socle de développement Fullstack, complété par les outils d'automatisation, les bases systèmes/réseaux et la sécurité offensive.
Des travaux concrets en sécurité applicative, outils systèmes/réseaux et mise en production. Les tests offensifs mentionnés sont réalisés dans des environnements autorisés.
Analyse de paquets, traitement de journaux et inspection système
Mise en pratique méthodique des vulnérabilités applicatives
Landing page publique et préparation d'une application dédiée aux professionnels de montagne
Développement d'une application autour des actifs numériques et de leur déploiement
Une sélection volontairement resserrée : outils techniques développés en C/Python et projets web conservés pour leur intérêt architectural. Chaque nouvelle réalisation pourra être ajoutée dans cette grille.
Parseur de fichiers PCAP sans bibliothèque réseau dédiée : lecture des en-têtes Ethernet, IPv4, TCP, UDP et ICMP, et affichage structuré des paquets.
Consulter GitHub Analyse de logs · PythonOutil CLI d'analyse de journaux : extraction d'IP, comptage des échecs, détection de seuils suspects et synthèse des événements.
Consulter GitHub Inspection système · COutil CLI d'inspection Linux/macOS en développement : informations système, gestion des options et architecture modulaire pour de futurs contrôles de sécurité.
Consulter GitHub CryptographieProjet consacré au fonctionnement des tables précalculées et des recherches d'empreintes ; étude des limites de mots de passe et de hachages faibles dans un cadre pédagogique.
Consulter GitHub En production · App à venirLanding page en production pour une future plateforme dédiée aux professionnels de montagne. Backend et formulaires fonctionnels ; application en développement.
Voir le site Application Web3Application liée aux actifs numériques et aux NFT, avec gestion des métadonnées et automatisation de déploiement. Une réalisation Fullstack complémentaire aux projets cyber.
Voir le projetUne mission DevSecOps, un besoin en sécurité applicative ou un projet technique ? Vous pouvez me contacter directement ou consulter mes réalisations sur GitHub.
Échanger sur la cybersécurité, les projets techniques et les opportunités professionnelles.
Pour les missions freelance en développement et sécurité applicative.
Dépôts techniques, outils Python/C et travaux de développement.
Un socle de développement d’applications et un approfondissement continu en DevSecOps, cybersécurité et pentest.
Formation orientée développement fullstack, architecture web, qualité logicielle et mise en production. Parcours renforcé par des projets concrets, une forte culture d'autonomie et une montée en compétence progressive sur les sujets DevSecOps.
Formation orientée sécurité applicative et intégration DevSecOps dans les cycles de développement. Travail sur les vulnérabilités web (OWASP Top 10), les environnements Linux, les scripts d’automatisation (Bash/Python) et la sécurisation des applications.
Mes anciens exercices, prototypes et premières réalisations sont regroupés dans un espace distinct pour garder ce portfolio centré sur mes travaux récents.
