Compétences

Administration de bases de données · Sécurité opérationnelle

Database Administration

MSSQL

Senior
  • T-SQL avancé : CTEs, fonctions analytiques, dynamic SQL
  • Query tuning & analyse de plans d'exécution
  • Index management : clustered, non-clustered, filtré, columnstore
  • High Availability : Always On AG, log shipping
  • Gestion des droits : rôles, schémas, chiffrement
  • Backup & restore, stratégie PRA
  • Deadlocks : détection, investigation, résolution
  • Monitoring : DMVs, SQL Agent, alertes
  • Maintenance plans : index rebuild, update statistics

PostgreSQL

Confirmée
  • Administration et maintenance : vacuum, analyze, reindex
  • Gestion des rôles, schémas et permissions
  • Sécurisation : pg_hba.conf, SSL/TLS, audit
  • Performance : EXPLAIN ANALYZE, pg_stat_*, paramétrage
  • High Availability : Patroni, streaming replication
  • Automatisation via Ansible et ldap2pg
  • Intégration LDAP/AD

Automatisation

  • Ansible Playbooks : déploiement, configuration, conformité
  • AWX/Tower : orchestration et scheduling
  • ldap2pg : synchronisation LDAP vers BDD
  • Scripts d'audit et de contrôle de droits
  • Docker & Docker Compose

Security Operations

Vulnerability Management

  • Qualys : scan de vulnérabilités, gestion de la surface d'attaque
  • Remediation tracking et priorisation
  • Analyse de CVEs et qualification d'impact

Threat Intelligence

  • OpenCTI : renseignement sur les menaces au quotidien
  • Cartographie de menaces, analyse de groupes APT
  • MITRE ATT&CK : corrélation TTPs
  • OSINT

Monitoring & Automatisation

  • Cloudflare : WAF, protection DDoS, règles de filtrage
  • Veille CVE automatisée via n8n (collecte, enrichissement, notification)
  • Analyse de logs : détection de patterns malveillants
  • Email Security : SPF/DKIM/DMARC, analyse de phishing

Offensive Security

Web Security

  • SQL Injection : in-band, blind, out-of-band
  • XSS, CSRF, Path Traversal, Command Injection
  • Nuclei : templates personnalisés, intégration Shodan
  • Burp Suite / Caido

Malware Research

  • Développement en Nim (NimRAT educational)
  • Techniques de persistence : Registre, Hosts
  • Évasion : Anti-VM, Anti-Debug
  • C2 Communication, DLL & Shellcode Injection

Hardware & Réseau

  • Flipper Zero : captive portals, Evil Portal
  • ESP32 : développement WiFi
  • Reconnaissance réseau, scan de ports
  • MITM, ARP Poisoning, DNS Spoofing

Développement & Scripting

Python

  • Flask : applications web, APIs REST
  • Scripts de sécurité et d'analyse de logs
  • Parsing et traitement de données

Nim

  • System programming, cross-compilation Windows/Linux
  • WinAPI & Windows Registry
  • Outils de sécurité offensifs (éducatif)

Bash

  • Scripts d'automatisation système
  • Administration et maintenance
  • Outils de reconnaissance réseau

Outils

MSSQL PostgreSQL Patroni Ansible / AWX Qualys OpenCTI Cloudflare n8n Nuclei Burp Suite Caido Nim Python Bash Docker Git LDAP / ldap2pg Flipper Zero