Un pare-feu configuré ne garantit pas que le réseau est cloisonné.
Un correctif installé ne garantit pas que la faille est fermée.
J'écris des outils qui vérifient ce qu'un système fait réellement.
Étudiant en 3ᵉ année de cybersécurité à l'ESGI, en alternance dans l'infrastructure et la sécurité. Je cherche une alternance de Mastère dès janvier 2027, une semaine à l'école et trois en entreprise. Je vise la défense et la souveraineté numérique, pour écrire des outils de sécurité ou faire du reverse engineering.
| Ce qu'il fait | |
|---|---|
| Argus | Vérifie la sécurité d'un poste Windows, Linux ou macOS, le note sur deux axes (durcissement, intégrité) et suit chaque changement. Un seul binaire, sans dépendance. |
| Warden | Vérifie que le cloisonnement réseau prévu est vraiment appliqué. Cinq défauts trouvés sur un lab réel, aucun faux positif. |
| Quaero | Trouve un dépôt GitHub à partir d'une phrase, dit s'il est encore entretenu, et audite son code pour en signaler les failles en privé. |
Une vingtaine d'outils en Go et Python. Chacun est un logiciel complet, et dix d'entre eux partagent le même format de constat. Ceux qui ne sont pas listés plus haut sont privés, je les montre en démo.
| Domaine | Outils |
|---|---|
| Réseau | Warden (cloisonnement), Atlas (surface d'exposition), Venator (vulnérabilités des services exposés) |
| Détection | Vigil (règles Suricata face aux événements réels), Aegis (honeytokens Active Directory), Custos (YARA) |
| Accès | Bastion (CA SSH, accès nominatifs et temporaires), Janus (accès restés actifs après un départ) |
| Cryptographie | Clavis (chiffrement post-quantique à partage de seuil), Aurora (inventaire de la crypto vulnérable au quantique), Tessera (clés libérées après attestation AMD SEV-SNP) |
| Résilience et conformité | Phoenix (restauration réelle des sauvegardes), Vestige (données personnelles), Sylva (SBOM), Regula (analyse statique), Acta (rapport d'audit) |
| Poste | Argus |
Un outil de sécurité qui se trompe sans prévenir est plus dangereux que pas d'outil du tout, parce qu'on lui fait confiance. Les miens disent ce qu'ils n'ont pas pu vérifier, ne se mettent jamais à jour tout seuls et ne gardent aucun mode de test dans leurs versions publiées.
Assembleur x86-64, Proxmox, OPNsense, Suricata, Wazuh, Active Directory, Cisco IOS-XE