Casser
Pentest web (XSS, injection SQL, CSRF, path traversal, contournement d'upload) avec Burp Suite, attaques Kerberos sur Active Directory, CTF en équipe.
Alternance recherchée · sept. 2027
Makarin0
Étudiant en Bachelor Cybersécurité à l'EPITA
Ce qui m'intéresse, c'est le moment où un système casse : pourquoi il casse, comment on le remet debout, et comment on aurait pu le voir venir.
makarin0@arch:~$ whoami
makarin0 · étudiant cyber · EPITA (2025-2028)
makarin0@arch:~$ cat focus.txt
attaquer → réparer → détecter
makarin0@arch:~$ status --alternance
[ OUVERT ] septembre 2027 · Paris
rythme : 2 sem. entreprise / 1 sem. école
makarin0@arch:~$ _
01 / Approche
Trois façons de regarder un système
Je ne choisis pas entre le rouge et le bleu : comprendre l'attaque aide à écrire la détection, et réparer une machine apprend où elle est fragile.
Réparer
Administration Linux au quotidien, homelab sous Proxmox VE, remise en route d'un système qui ne démarre plus (LVM, chroot, GRUB en UEFI) sans perte de données.
Voir venir
SIEM Wazuh, Sysmon, règles de détection mappées sur MITRE ATT&CK, analyse de journaux et investigations DFIR sur Hack The Box.
02 / Projets
Ce que j'ai construit
Publié2026 · projet personnel
Lab SOC / Active Directory
Un domaine Windows volontairement vulnérable, attaqué puis surveillé et durci, monté seul sur un serveur Proxmox à la maison.
- Réseau isolé derrière un pare-feu OPNsense, 5 machines virtuelles
- Domaine ad.lab.internal avec 4 failles volontaires
- Kerberoasting, AS-REP Roasting et DCSync menés depuis Kali
- 4 règles de détection Wazuh + Sysmon, mappées MITRE ATT&CK
- Durcissement du domaine, puis rejeu des attaques pour prouver les corrections
- machines
- 5
- failles
- 4
- règles
- 4
- captures
- 83
-
En cours2026
Detection-as-code
Règles Sigma pour des attaques Active Directory, chacune mappée sur ATT&CK et testée automatiquement en CI (GitHub Actions + Chainsaw) sur des journaux d'attaque réels.
-
Rapport publié2026
Récupération d'un Linux qui ne démarre plus
Kernel panic causé par un initramfs absent sur une partition /boot saturée. Réparation par chroot depuis un live (LVM, bind mounts, efivars, GRUB en UEFI), sans perte de données.
Lire le rapport -
Hack The Box2026
Sherlock « Crumbtrail »
Conception d'un challenge d'investigation DFIR : compromission d'un site PHP rejouée dans un lab Docker isolé, puis analyse à partir des journaux web et d'une capture réseau.
-
EPITAPython
Stéganographie LSB
Cacher un message texte dans les bits de poids faible des pixels d'une image PNG, puis le retrouver.
Voir le code -
1re annéePython
Chiffrement de Vigenère
Chiffrement et déchiffrement polyalphabétique, avec gestion de la clé et du décalage.
Voir le code -
À venirlab v2
La suite du lab
Détection comportementale du Kerberoasting, compte de service passé en gMSA, second contrôleur de domaine.
03 / Parcours
D'où je viens, où je vais
Bachelor Cybersécurité à l'EPITA, puis un Master en alternance. Entre les cours, un homelab et des CTF pour pratiquer sur du concret.
programme 2026-2027
-
2025
Entrée à l'EPITA
Bachelor Cybersécurité (2025-2028) : sécurité web offensive, réseau, systèmes, programmation Unix, cryptographie.
-
Sept. 2026
Lab SOC / AD publié
Première version documentée sur GitHub : README de 544 lignes, 83 captures, licence MIT.
-
Oct. 2026
Équipe CTF et certification
Cofondation de l'équipe BerizCTF, préparation de la certification HTB CDSA.
-
Sept. 2027
Alternance recherchée
Dernière année de Bachelor en alternance, 2 semaines en entreprise / 1 semaine en cours, à Paris.
-
2028-2030
Master en alternance
Objectif : continuer dans la même entreprise si possible.
04 / Compétences
Ma boîte à outils
Sécurité offensive web
Active Directory
Détection & défense
Systèmes
Réseaux
Développement
fr Français · langue maternelle
en Anglais · B2, TOEIC blanc 880/990
05 / CTF & pratique
S'entraîner sur du concret
Cofondateurdepuis oct. 2026
BerizCTF
Équipe CTF francophone et anglophone, cofondée avec xsubn3t. Je couvre surtout :
certification
HTB CDSA
Certified Defensive Security Analyst, en préparation : SIEM (Splunk, Elastic), journaux Windows, attaques AD, rédaction de rapport.
blue team · hack the box
Sherlocks DFIR
Investigations sur journaux et artefacts (Brutus, Campfire-1, Unit42…), avec mes propres scripts Python d'analyse.
06 / Contact
Vous cherchez un alternant en cybersécurité ?
Disponible à partir de septembre 2027, à Paris. Rythme 2 semaines en entreprise, 1 semaine en cours. Laissez-moi un message, je réponds vite.