MESSAOUDIIlyasse
À propos de moi En savoir plus.
Actuellement étudiant en cybersécurité sur la métropole Lilloise.
Depuis 3 ans, par le biais de l'alternance, je combine ma passion pour la cybersécurité et les réseaux télécoms.À travers ces expériences, je développe des compétences dans la gestion des infrastructures du SI, ainsi que dans les postures Red team et Blue team.
Soft Skills

Rigueur

La rigueur couplée à la discipline me pousse à m'investir pleinement dans chaque apprentissage, me permettant de relever les défis/projets avec persévérance.

Curiosité

Ma curiosité me pousse à explorer de nouveaux horizons et à apprendre continuellement, me permettant d’enrichir mes compétences et d'élargir ma perspective.

Collaboration

La collaboration et le partage sont des valeurs fondamentales qui renforcent le travail d'équipe et permettent à chacun de s'élever, créant ainsi un environnement propice à la réussite collective.

Hard Skills
Liste non exhaustive d'outils utilisés durant des projets.

Réseau

Palo Alto
Fortinet
Cisco
Stormshield

Supervision

Suite ELK
Zabbix
Datadog

Sécurité

Wazuh
Snort
Burp Suite [Community Edition]

Automatisation

Python
Pipelines CI/CD
Mon Portfolio Quelques-uns de mes Projets

Projet étude : Mission PenTest

Réalisation d'un pentest complet et réaliste couvrant les domaines du réseau, des systèmes et des systèmes industriels. Fournissant un rapport détaillant chaque vulnérabilité identifiée, accompagné de recommandations de remédiation spécifiques pour chaque écart relevé.

Projet étude : Mise en place d'un SIEM

Au cours de plusieurs projets, j'ai implémenté Wazuh en tant qu'outil SIEM, permettant de collecter, analyser et corréler des événements de sécurité, tout en y intégrant des actions correctives.

Projet étude : Forensic suite à une cyberattaque

Lors d'une mission fictive, notre client a été victime d'une attaque par ransomware. J'ai été mandaté pour mener l'investigation et analyser l'incident afin de comprendre l'origine de l'attaque et les impacts sur son infrastructure.

Projet étude : Création d'un CTF

Ce projet a donné naissance à un challenge créatif permet de découvrir le pentest web via une image Docker, offrant un CTF à la fois amusant et instructif.

Projet étude : reverse engineering

Lors d'un projet combinant reverse engineering et forensic, j'ai été chargé d'enquêter sur une attaque par ransomware ayant touché une école, afin d'analyser l'incident et déterminer les conséquences sur les systèmes compromis.

Write - Up Vous trouverez ici quelques-uns de mes Write-Up.
Restons en contact
Les différents moyens de me contacter.
Contact
Nom

MESSAOUDI Ilyasse

Localisation

Métropole lilloise, France

Email

ilyasse.messaoudi@outlook.fr

Expériences

Vous trouverez dans cette section mon Parcours avec les différentes expériences.

Ingénieur Réseau & Sécurité - Alternance

Septembre 2023 - Présent | SNCF Connect & Tech

• Initiation au routage complexe

• Mise en place d'une méthode DevSecOps

• Automatisation des processus réseau

• Gestion de la MCO réseau : Certificats & DNS

• Gestion de la MCO réseau : Flux réseau

Cliquez pour en apprendre davantage

Administrateur Système & Réseau - Alternance

Septembre 2022 - Septembre 2023 | VINCI Construction

• Gestion de la flotte mobile et des PC

• Administration et gestion des serveurs physiques/virtuels

• Amélioration continue du processus de déploiement d'actif

• Interventions sur site pour dépannage matériel et logiciel [Hauts-de-France et Sud Belgique]

• Sensibilisation à la sécurité informatique auprès des utilisateurs

Cliquez pour en apprendre davantage

Technicien de helpdesk - Stage

Février 2022 - Avril 2022 | Auchan

• Gestion des utilisateurs et des autorisations

• Traitement des tickets ainsi que les appels des collaborateurs

• Contribution à l'alimentation de la base de connaissances

• Assistance dans la gestion des incidents liés à la connectivité réseau/système

• Résolutions d'incidents avec la collaboration d'équipes internes

Cliquez pour en apprendre davantage

Technicien de proximité - Stage

Mai 2021 - Juin 2021 | Campus Gaston Berger

• Assistance et support technique auprès des utilisateurs

• Assurer le suivi de l’inventaire du matériel informatique

• Participation au déploiement et à l'installation de nouvelles salles physiques

• Formation sur les nouveaux outils à destination des utilisateurs

• Réalisation de tests avant déploiement

Cliquez pour en apprendre davantage

Diplôme - Master Expert en sécurité digitale

ASTON : 2023-2024

Projet durant la formation :

Bloc offensif

  • Lead Pentester : OSINT / Sécurité Wi-Fi / Sécurité Web / TOP 10 OWASP / Privesc / DCSync / Golden Ticket / NTLM / Kerberos
  • Wargame : création de CTFs et capture du maximum de flags dans les rooms en groupe

Bloc défensif

  • Cyberdéfense : Sensibilisation PSSIE / visas ANSSI / Hardening Windows (client + AD) et Linux / Sysmon / Introduction MITRE ATT&CK
  • Analyste SOC : Introduction ELK / monitoring ressources

Bloc investigation

  • Investigation numérique : Introduction à la forensic / Analyse mémoire
  • Analyse de malware : Méthodologie d’analyse : statique basique et avancée, dynamique basique et avancée / Introduction assembleur

Bloc gouvernance

  • Gestion de projets et Juridique : Planification du projet : GANTT / RGPD / AIPD
  • Gestion des risques SI avec ISO 27005 & EBIOS RM : PDCA / Ateliers EBIOS RM / Identification et évaluation des risques / Gestion proactive
  • Intégration SMSI avec ISO 27001 : Introduction des Normes ISO 2700X
  • Plan de continuité avec ISO 22301 : PCA, PRA, PCI, PRI / SMCA / DIMA / EBCA
  • DevSecOps : Sécurisation code / Durcissement client:serveur / SDLC
Cliquez pour en apprendre davantage

Diplôme - Bachelor Administrateur système et réseau

Campus Gaston Berger : 2022-2023

Projet sur l'année de la formation :

  • Infrastructure réseau et routage (IPv4, routage dynamique, VPN, HA).
  • Configuration des éléments d’interconnexion (commutateur, routeur, pare-feu) et leur sécurisation.
  • Mise en place de cluster cloud privé : Virtualisation du SI : VMware ESX, utilisation du vCenter et le competence vMotion permettant l'application du DRS et du Fault Tolerance.
  • Configuration de competence système (AD, DHCP, DNS, DNSsec, DFS-N/DFS-R, Sauvegarde).
  • Installation et configuration d'un NAS: TrueNAS.
  • Mise en place d’outils de gestion de parc informatique (automatisation, déploiement, ticketing).
  • Mise en place d’outils de supervision : Zabbix / Wazuh.
  • Centralisation des logs : ELK.
  • Tester et pentester son infrastructure : élévation de privilèges horizontale/verticale, exploitation hash NTLM (Pass The Hash), SMB Relay Attack.
  • Exploitation des failles NBT-NS et LLMNR.
  • Exploitation des serveurs web DVWA : LFI/RFI/SQL injection/XSS/uploads/CSRF.
Cliquez pour en apprendre davantage

Diplôme - BTS SIO option SISR

Campus Gaston Berger : 2020-2022

Projet sur l'année de la formation :

  • Infrastructure réseau et routage (Implémentation NAT).
  • Configuration des éléments d’interconnexion : HA routeurs par le protocole GLBP, HA switchs via LACP.
  • Virtualisation du SI : VMware ESX.
  • Configuration de competence système (AD, DHCP, DNS).
  • Mise en place d’outils de gestion de parc informatique (déploiement, ticketing) avec GLPI.
  • Mise en place d’outils de supervision : Zabbix.
  • Implémentation de serveurs web et l'assurance d'un HA ainsi qu'un load balancing par HAProxy et Pacemaker.
  • Configuration et mise en place d'un serveur NTP.
  • Solution de sauvegardes : Veeam Backup & Replication.
  • Centralisation des logs : RSyslog.
  • Mettre en place une veille technologique.
  • Gestion de projets : MSProject, méthode Kanban / Utilisation de MS Visio.
Cliquez pour en apprendre davantage