[nom]

Ingénieur Cybersécurité Junior — Red Team & Offensive Security

Casablanca, Maroc • [e-mail] • [téléphone]

LinkedIn : [lien] GitHub : [lien]

PROFIL

Praticien offensive security orienté terrain, je conçois et opère des chaînes d’attaque modernes : développement de loaders, évasion EDR userland et kernel, et simulation d’adversaire mappée sur MITRE ATT&CK. Je pense comme un attaquant tout en raisonnant en défenseur, double lecture acquise entre R&D red team et intégration SOC. Je recherche des missions d’Ethical Red

Teaming, d’Adversary Simulation et de Security Assessment où la compétence technique prime sur le discours.

COMPÉTENCES TECHNIQUES

Red Team & Offensive : Adversary Simulation, Attack Simulation, Security Assessment, construction de kill chains, développement de C2 / beacon custom (Havoc, Sliver)

Évasion EDR & Windows Internals : Syscalls directs & indirects, unhooking userland, AMSI/ETW bypass (hardware breakpoints), sleep obfuscation (RC4/Ekko), section mapping dual-view, manipulation de PE, injection de shellcode

Exploitation kernel : Chaînes BYOVD (Bring Your Own Vulnerable Driver), recherche & exploitation de drivers vulnérables

Active Directory : Kerberoasting, NTLM relay, DCSync, énumération & cartographie via BloodHound

Détection & Blue Team : MITRE ATT&CK, Microsoft Sentinel, Wazuh, MISP (CTI), KQL / SPL, analyse d’entropie de payloads, écriture & validation d’IOC

Langages & outils : Python, C/C++, PowerShell, Bash, Assembly (x64), Donut, Git, Linux / Windows

EXPÉRIENCE PROFESSIONNELLE

Stage R&D — Recherche Offensive Security — DataProtect · Févr. – Juin 2026

Projet de fin d’études — Recherche & développement de capacités Red Team

• Développement d’un loader EXE custom transportant un shellcode Havoc, couplé à un beacon développé sur mesure et à la conversion PIC via Donut.
• Recherche d’évasion EDR : syscalls indirects, unhooking userland, contournement AMSI/ETW et sleep obfuscation pour réduire la surface de détection.
• Étude de chaînes BYOVD : analyse de drivers vulnérables et de leur exploitation pour l’accès kernel.
• Construction d’une kill chain complète (loader → injection → évasion → C2) documentée et mappée sur MITRE ATT&CK, avec restitution destinée à un Red Team Leader.
• Hardening du lab de test et matrice comparative des techniques d’injection face à un EDR en configuration durcie.

Stage — Intégration SOC / Détection — SEKERA · Juin – Août 2025

Centre opérationnel de sécurité — détection & réponse

• Intégration et tuning de la plateforme SIEM : ingestion de logs, corrélation et création de règles de détection.
• Intégration de modèles AI/ML pour la détection d’anomalies sur les événements de sécurité, en complément des règles de corrélation.
• Analyse d’alertes et investigation selon le référentiel MITRE ATT&CK ; recul défensif réinvesti côté offensif (comprendre ce que voit l’EDR/SIEM pour l’éviter).

Stage — Cyber Threat Intelligence (CTI) — SecurePath Consulting · Mai – Juil. 2025

Développement d’une plateforme d’agrégation et d’enrichissement du renseignement sur les menaces

• Conception & développement d’une plateforme CTI full-stack (React, FastAPI, PostgreSQL) agrégeant de multiples sources de renseignement.
• Enrichissement automatisé des IOC via VirusTotal, AbuseIPDB, AlienVault OTX, ThreatFox et URLhaus.
• Synchronisation MISP (PyMISP) et ingestion de flux RSS de threat intel (CISA, SANS, US-CERT, CERT-EU).

PROJETS & RECHERCHE PERSONNELLE

• Lab offensive security maison : développement et test de payloads, beacons et techniques d’injection contre EDR en environnement durci.
• Veille & PoC d’évasion : reproduction de techniques modernes (Ekko sleep, indirect syscalls, fibers, section mapping) à des fins de recherche et de détection.

FORMATION

Diplôme d’ingénieur — Génie Logiciel & Digitalisation — ENSEM, Casablanca · 2023 – 2026

• Spécialité Cybersécurité — sécurité offensive & défensive, systèmes, réseaux et Windows internals.

Classes préparatoires aux grandes écoles (CPGE) — Filière scientifique · 2021 – 2023

LANGUES

Français (courant) · Anglais (technique, professionnel) · Arabe (langue maternelle)