oct. 2026
YASSA BANK
L'architecture sécurisée d'une néobanque fictive, mise à l'épreuve sur une maquette de 20 VM entièrement décrite en code.
20 VMdécrites en code (OpenTofu et Ansible)
EFREI Paris · M2 · Architecture sécurisée
Projets
23 projets, chacun avec ses preuves et ses limites
23 projets
Liste des projets
mars 2026
IAM d'une ESN : audit, modèle cible et lab
L'audit IAM d'une ESN fictive de 1 200 personnes, son modèle cible et un lab qui le démontre : SSO Keycloak, annuaire fédéré, coffre Vault et détection Wazuh.
10risques IAM évalués selon l'ISO 27005, cartographiés en heat map
EFREI · Master · cours de gestion des identités
avr. – mai 2026
Forêt Active Directory : audit et durcissement
Une forêt AD à deux domaines vulnérabilisée, auditée avec PingCastle, durcie, puis cartographiée avec BloodHound.
57 → 30score de risque PingCastle de mon domaine (racine)
EFREI · Projet Sécurisation SI
oct. 2026
SOC pour des serveurs impossibles à corriger
La détection et la réponse d'une ambassade dont les serveurs Windows 2016 restent en SMBv1 : une seule règle de corrélation décide entre bannir l'IP et isoler le serveur.
5risques couverts, chacun avec son risque résiduel
EFREI · M2 · projet SOC
juil. 2026vidéo
Durcissement CIS de Windows Server 2022
Un Windows Server 2022 audité puis durci selon le CIS Benchmark v5.0.0, chaque mesure prouvée par un état avant et après.
12 sur 13mesures demandées par le TP, durcies et prouvées
EFREI · Sécurité des systèmes
juil. 2026
Poste d'administration sécurisé et modèle en tiers
Un poste d'administration durci et des identités cloisonnées en tiers 0, 1 et 2 : un administrateur de domaine ne peut plus ouvrir de session sur un serveur.
6 sur 6ouvertures de session interactives conformes à l'attendu
EFREI · Sécurité des systèmes
juin – juil. 2026
Labs OWASP Top 10 2025 : A01 et A09
Deux labs conteneurisés : un contrôle d'accès cassé exploité de sept façons, et une force brute qui passe d'invisible à détectée dès que la supervision est branchée.
7variantes de contrôle d'accès exploitées
EFREI · TP DevSec
janv. – févr. 2026
PSSI DataSecure
La politique de sécurité complète d'un hébergeur fictif de données sensibles en cloud hybride, de la charte utilisateur à la simulation d'audit.
13risques notés dans la matrice EBIOS RM
EFREI · Politique de sécurité des SI
mai 2026
Cyber-range personnel en code
Un terrain d'entraînement isolé et reconstructible : pfSense seule passerelle, segment vulnérable sans sortie, Active Directory et SIEM montés sans intervention.
3segments sans carte physique : LAB, MGMT, DMZ
Projet personnel
oct. 2026
CyberJobs : agrégateur d'offres cyber
Un site en production qui lit en continu les offres des employeurs cyber d'Île-de-France et de Genève, en respectant leur robots.txt.
941offres cyber ouvertes en Île-de-France
Projet personnel · en production, accès sur invitation
août – sept. 2026
WorkHoraire : SaaS de pointage
Un SaaS de pointage pour TPE et PME, conçu en équipe à côté de l'alternance : j'en ai écrit l'essentiel et mis en ligne la recette.
62étapes de recette réussies, 0 erreur JavaScript
Projet d'équipe, mené à côté de l'alternance
sept. 2026
Investigation numérique (DFIR)
Acquisition et analyse de preuves sur la mémoire, le disque et le réseau, jusqu'à la réouverture d'un volume LUKS2 à partir d'un seul dump mémoire.
1 dumpsuffit pour reconstituer la clé maître LUKS2
EFREI · cours Forensic
déc. 2025 – févr. 2026
Gouvernance IT d'un contrat d'infogérance
Du BIA aux SLA, aux processus ITIL, aux risques ISO 27005 et au PRA, pour un cas fictif.
15processus cartographiés
EFREI · M1 · Infrastructure IT
juin – juil. 2026
Six TP de durcissement Linux
SSH, partitionnement selon l'ANSSI, sudoers, Secure Boot, AppArmor et SELinux, chaque mesure vérifiée par un test.
refusélecture de /etc/shadow refusée par AppArmor à une application lancée en root
EFREI · Sécurité des systèmes
sept. 2026
Plateforme KVM éprouvée par la panne
RAID logiciel, stockage NFS et iSCSI, cluster Pacemaker, Ceph et VRRP, chaque brique testée en provoquant une panne.
0interruption pendant la migration à chaud d'une VM
EFREI · Virtualisation
sept. 2026vidéo
Vaultis : sauvegarde de VM vérifiée
Un outil qui sauvegarde des VM KVM sans les arrêter, et ne déclare une sauvegarde fiable qu'après l'avoir restaurée et démarrée.
61,9 spour sauvegarder à chaud une VM de 2,2 Go, compressée à 801 Mo
EFREI · Virtualisation
sept. 2026
Poste de test à kill-switch d'hyperviseur
Une VM de test d'intrusion dont l'hyperviseur coupe tout trafic hors tunnel : même root dans la VM ne peut pas lever le verrou.
10 sur 10tests de recette conformes
Projet personnel
mai 2026
Forgekit : prototype de plateforme offensive
Un prototype en Rust où chaque outil passe par un validateur de périmètre et un coupe-circuit, et où les données sensibles restent sur un LLM local.
9tests unitaires : périmètre, journal d'audit chaîné, parsing
Projet personnel · prototype
nov. 2025
Processus de mise à jour applicative
Le processus ITIL de mise à jour des applications internes d'une entreprise fictive : règles de décision, tests, rollback obligatoire et indicateurs.
13étapes modélisées en BPMN 2.0
EFREI · Gouvernance, audit et risques
avr. 2026
bbhunter : agent d'audit de smart contracts
Un agent Claude Agent SDK qui cherche des vulnérabilités en s'appuyant sur une base de 641 attaques DeFi réelles.
641fiches d'attaques réelles et 32 playbooks
Projet personnel
juin – sept. 2026
Pentest autonome par agents IA
Des agents IA que j'orchestre résolvent des machines Hack The Box : démarrage, reconnaissance, exploitation, élévation, validation par l'API.
40machines résolues par les agents
Projet personnel · Hack The Box, compte dédié
juin – juil. 2026
Test d'intrusion en boîte noire
Deux serveurs de lab compromis jusqu'à root, et 27 vulnérabilités confirmées une à une dans un rapport de 45 pages.
2 sur 2cibles compromises jusqu'à root
EFREI · Test d'intrusion
avr. – oct. 2026
Bug bounty : la méthode
Huit programmes publics étudiés sur Immunefi, Code4rena et YesWeHack, avec une méthode qui part des règles du programme et s'en tient aux preuves.
8programmes publics étudiés
Projet personnel, programmes publics
Par compétence
Chaque compétence, avec les projets qui la montrent
Gouvernance et risques 6
Gestion des vulnérabilités 6
Durcissement 4
Identités et accès 5
Active Directory 3
Détection et réponse 6
Réseau et cloisonnement 6
Infrastructure as Code 2
Sauvegarde et résilience 4
Sécurité applicative 4
Investigation numérique 1
Test d'intrusion 2
Autres travaux (3)
sept. – oct. 2026
Studio de démonstration automatisé
Des vidéos de démonstration filmées sur la vraie infrastructure et montées automatiquement, chaque plan recalé sur la voix qui le commente.
Outil personnel
sept. – nov. 2025
Réseau multi-routeurs sous Packet Tracer
Plan d'adressage VLSM et configuration de six routeurs : OSPF, BGP, DHCP, SSH et ACL.
EFREI · Sécurité des réseaux
juin 2026
tradebot : méthode expérimentale
Une stratégie choisie par un protocole fixé d'avance et validée hors échantillon, avec la preuve qu'une optimisation sur le passé s'effondre sur des données neuves.
Projet personnel · hors cyber