Expert Systèmes & Réseaux › orienté cybersécurité — offensive & défensive · Paris, FR
Un prisme décompose la lumière pour en révéler chaque couleur. C'est ma façon d'aborder un système : le décomposer pour en comprendre chaque faille — puis le reconstruire, plus sûr.
Je m'appelle Josué Ouedraogo. Après un BTS SIO puis un cycle d'expertise à l'ESGI, je poursuis un Mastère (Bac+5) Expert Systèmes-Réseaux & Sécurité, avec une seconde année en alternance dès septembre 2026.
Mon terrain va de l'administration d'infrastructures en production — Active Directory, segmentation VLAN, EDR, automatisation — jusqu'à la sécurité offensive : reverse engineering, développement d'outils, CTF. Cette double culture me permet de penser un système comme un attaquant tout en le construisant comme un défenseur.
Ce que je vise : devenir consultant et architecte en sécurité, mobile et indépendant, capable d'intervenir partout où l'infrastructure fait la différence.
Chaque module correspond à un domaine que je pratique — de l'offensif pur à la gouvernance.
Une sélection de travaux, du développement offensif au système bas niveau.
Outil client-serveur multi-agents à sockets TCP chiffrées (TLS). Modules : keylogger, hashdump (SAM/shadow), capture d'écran, flux webcam, shell interactif. Contournement d'antivirus, déploiement Docker, tests pytest.
Conception de crackmes x64 sans bibliothèque externe, protégés par hachage unidirectionnel. Développement d'un patcher binaire en assembleur : modification chirurgicale d'une cible à taille constante. Writeups d'analyse à l'appui.
Serveur Proxmox avec pare-feu OPNSense en point d'entrée du sous-réseau. Provisionnement de conteneurs LXC Debian : AdGuard Home (DNS), Passbolt (mots de passe), Firefly III. Documentation permettant une reproduction complète.
Développement d'un système d'exploitation bare-metal centré sur la sécurité mémoire : gestion mémoire, allocateur, pointeurs bruts, gestionnaire de panique personnalisé. Maîtrise des contraintes no_std et des blocs unsafe.
Conception d'un WAN pour plus de 1000 hôtes : plan d'adressage VLSM, routage OSPF et plan de sécurité réseau structuré. Approche end-to-end de la segmentation et de la résilience.
Laboratoire personnel permanent : hyperviseur Proxmox, stack ELK pour la collecte et l'analyse de logs, automatisation via Ansible. Terrain d'expérimentation pour la détection et le durcissement.