Ingénieur français en cybersécurité, basé en Suisse. Amoureux de la Suisse et du fromage 🫕

J’aime la cyber pour 3 choses: l’adrénaline, les challenges et apprendre. J’espère que mes quelques articles vous seront utiles !

Parcours

  • depuis mai 2025

    CTO à Honey Badger Consulting GmbH (Zurich)

  • oct. 2023 – avr. 2025

    Pentester à Deloitte (Zurich)

    Pentest web, mobile et infra pour des banques suisses. Cadrage, rapports, réunions client. Un peu d’outillage interne.

  • sept. 2023

    Ingénieur cyberdéfense — CNAM & ESNA

    Mémoire sur la réduction des indicateurs de compromission sur des infrastructures génériques.

  • 2022–2023

    Pentester à ACCEIS (Rennes)

    Apprenti. Audit d’applications web et d’infrastructures.

  • sept. 2022

    Architecte informatique, parcours cybersécurité — CNAM & ESNA

  • avr. 2022 – sept. 2023

    Responsable conférences — ESN'HACK

  • 2020–2022

    Droniste — Commando Kieffer (Lorient)

    Apprenti. Conception et construction d’un drone cargo sécurisé, non attributable (8 kg de charge) : structure, propulsion, comms, électronique, essais en vol.

  • fév. 2021

    Membre fondateur — Medus'Hack

  • sept. 2020

    DUT Informatique

    Parcours informatique avancée. Avis favorable aux écoles d’ingénieurs.

  • 2019–2020

    Développeur web à Wixiweb (Rouen)

    Apprenti. Intégration HTML/CSS, backends PHP, premiers pas sur Proxmox.

  • 2018

    Baccalauréat scientifique

    Option “Informatique et sciences du numérique”, obtenu avec mention très bien.

Certifications

  • Mars 2025 — OSCP & OSCP+
  • Mai 2024 — Burp Suite Certified Practitioner (BSCP)
  • Mai 2024 — Opérateur drones A1/A3 Suisse

Compétences

  • Exploitation web client & serveur
  • PHP, Python, Rust, Java, C#
  • Forensics (memory, network, disk)
  • Red Team
  • Reverse (Android, .NET)
  • Active Directory
  • Elevation de privileges
  • Audit blockchain Web3
  • Docker, Proxmox
  • ESP32, Arduino
  • OPNsense
  • Design 3D

En cours

  • Exploitation furtive
  • Hardware hacking
Conférences données (7)
TypeTitleYearEventComment
ConferenceCoordonnerie avancée2023ESN’HACKTechniques de botting
RumpLe bon con2023ESN’HACKScraping automatisé
ConferenceOSS 503: Kevin ne répond plus2022ESN’HACKTechniques de DDoS
WorkshopReverse Android2022ESN’HACKBases
RumpPanic to crit2022ESN’HACKRetex pwn2learn 2022
Conf & WorkshopAu pays des XSS2021ESN’HACKXSS complexes
Conf & WorkshopVoyage au centre des XSS2020ESN’HACKXSS basiques
Compétitions (14)
DateNomChallengesRésultatsCommentaire
29 Juin 2023pwn2learn bug bountyUnauth. to admin (9.8 CVSS)Plus impactantCOREFF, gestion des brasseries
6 Avril 2023European Cyber Cup (EC2)Web, Forensic, OT1ere equipe
12 Mai 2023HeroCTF v5Web, Blockchain, OSINT, MISC1ere equipe
2 Dec. 2022HackTheBox University CTFWeb2eme equipeex-aequo, dernier flag 10 min après
16 Nov. 2022European Cyber Week (ECW)Web, MISC1ere equipe
4 Nov. 2022Unlock Your Brain CTFPentest2eme equipeAttaque-defense
8 Juin 2022European Cyber Cup (EC2)Web, Forensic, Bug Bounty3eme equipe
29 Mai 2022HeroCTF v4Web, Blockchain, OSINT1ere equipe
1 Avril 2022BreizhCTFWeb, Blockchain, Pentest4eme equipe1ere équipe d’étudiants
12 Jan. 2022pwn2learn bug bountyUnauth. to admin (9.6), DoS (7.4)1er6tzen, certifié CSPN
17 Nov. 2021European Cyber Week (ECW)Web, Forensic, MISC1ere equipe
9 Sept. 2021European Cyber Cup (EC2)Web, Forensic, Bug Bounty1ere equipe
28 Août 2020ESN’HACK CTFWeb, MISC1ere equipe
Mai 201924 heures des IUT informatiqueWeb dev, CTF2eme equipe1ere equipe en cybersécurité
Réalisations (7)
DateNomCommentaire
2023Chall. MidnightFlag CTFCréation de challenges web
Nov. 2022Site de l’ESNAesna.bzh, avec un ami
26 Oct. 2022Hack in ParadizeCTF pour la Conférence Caribbéenne de Cybersécurité
2022Chall. MidnightFlag CTFCréation de challenges web
2021Site de l’ESN’HACKesnhack.fr
2019Collecte de fonds ‘Mille et un sourires’Site de collecte de fonds
2017Application antivolJava, examen scolaire