Analyste SOC passionné par la cybersécurité, je me spécialise dans la détection des menaces, l’analyse SOC et le forensics numérique. Mon expérience couvre l’automatisation de la sécurité, la réponse à incident et l’analyse avancée des logs.
Ce que je partage
- Des labs et write-ups couvrant un large spectre : investigations DFIR (ransomware, stealers, mouvements latéraux), pentest et exploitation (CVE web, Active Directory), durcissement AD (Kerberoasting, AS-REP Roasting, moindre privilège) et mise en place de SOC (Wazuh, Shuffle, Splunk)
- Des investigations SIEM détaillées (Splunk, OpenSearch) reconstituant des chaînes d’attaque complètes, de l’accès initial jusqu’à la persistance et l’exfiltration
- Des notes techniques sur la détection, l’investigation et l’analyse de malwares
- Du contenu sur LinkedIn et auprès de la communauté
Compétences
- Détection & analyse SOC (Splunk, OpenSearch, Wazuh)
- Digital Forensics & Incident Response (DFIR) : Windows, Linux, mémoire, réseau
- Pentest & Red Team : exploitation web, Active Directory, post-exploitation
- Durcissement Active Directory & bonnes pratiques de sécurité
- Analyse de logs, scripting et automatisation (PowerShell, SPL, Python)