Mevorah Abergel Cyber & infra

2023 → 2026 Parcours

Ce que je savais faire en 2023, et ce que je sais faire aujourd'hui

Ce portfolio couvre trois années d'alternance dans la même PME, puis le début d'un cycle ingénieur. Le plus parlant n'est pas la liste des outils : c'est la façon dont les mêmes sujets reviennent, à chaque fois traités plus en profondeur.

  1. Avant 2023

    Une reconversion

    Prépa médecine → informatique

    J'ai quitté une prépa médecine pour l'informatique. J'y ai gardé une habitude : vouloir comprendre un système jusque dans ses détails avant d'y toucher.

  2. 2023 – 2025

    BTS SIO, option SISR

    PST&B · alternance dans une PME de distribution (~20 personnes)

    J'ai la main sur presque toute l'infrastructure. J'apprends en faisant tourner une vraie infrastructure (postes, annuaire, sauvegardes, accès distant, jusqu'au remplacement du pare-feu), et en labo à l'école (réseau Cisco, pare-feu pfSense, haute disponibilité).

    Au début

    • Installer et configurer en suivant une procédure
    • Dépanner poste par poste
    • Documenter une fois le travail fini

    À la fin

    • Supprimer un point unique de défaillance (second DC, DHCP en failover)
    • Mettre en place sauvegarde et supervision
    • Remplacer le pare-feu de production en une heure de coupure
    • Concevoir une DMZ et un pare-feu redondant en labo

    Projets : socle Active Directory, Netdata, Veeam, migration du pare-feu vers pfSense, accès distant, labos réseau (pfSense, DMZ, CARP, AD multi-site), réseau Cisco, Projet ONE.

  3. 2025 – 2026

    Licence professionnelle ASS&R

    UPEC · toujours dans la même entreprise

    Même infrastructure, autre regard. Je ne déploie plus seulement des services : je les audite, je mesure ce qu'ils valent, et je reproduis les attaques en labo pour savoir pourquoi je durcis ce que je durcis.

    Au début

    • Déployer un outil et vérifier qu'il fonctionne
    • Corriger ce qu'on me signale

    À la fin

    • Auditer avant d'agir : PingCastle, Prowler, audit du cœur de réseau
    • Mesurer avant et après chaque changement
    • Gérer un incident en production et en tirer une procédure
    • Attaquer en labo ce que je défends en production

    Projets : SOC Wazuh, cyber range, SIEM et IA locale, réseau 10G, audit AWS, audit AD, attaque AD, Zabbix, WireGuard, portail B2B en DMZ.

  4. Depuis septembre 2026

    Cycle ingénieur cybersécurité

    École 2600 · ingénieur cybersécurité et administration en alternance chez Recygo

    Après une PME où je faisais tout, une entreprise où la sécurité se pilote. Au sein de la direction SI et Data, mes missions : tenir la feuille de route cybersécurité du SI et des applications SaaS à partir des tests d'intrusion, former et tester les collaborateurs, écrire la gouvernance (PCA, PRA, PSSI), sécuriser les identités et les postes, et mener des projets d'automatisation métier. À l'école, le niveau monte d'un cran : je programme désormais le noyau Linux, de l'attaque à la détection. Les projets de l'alternance rejoindront ce portfolio quand ils pourront être présentés.

    Projets : noyau Linux, rootkit et miniEDR en BPF-LSM, missions en cours chez Recygo.

Fils rouges

Six sujets, suivis dans le temps

Chaque ligne part d'un projet du BTS et arrive à ce que je fais aujourd'hui. Cliquez sur une étape pour ouvrir la fiche.

Méthode

Ma façon de travailler aujourd'hui

Ces réflexes ne viennent pas d'un cours : chacun vient d'un projet, souvent d'un incident.

01

Auditer avant de toucher

Avant de brancher un nouveau switch, j'ai audité le cœur de réseau : NAS en 100 Mb/s half-duplex, ports 10G bridés à 1G, mémoire à 96 %. Le projet a changé de nature.

Réseau 10G →
02

Toujours prévoir le retour arrière

Configuration sauvegardée à trois endroits, comptes désactivés et mis en quarantaine avant d'être supprimés, ancien VPN laissé actif pendant la bascule.

Audit AD →
03

Mesurer avant et après

iPerf3, scores PingCastle, conformité Prowler, note SSL Labs : un changement n'est fini que lorsque je peux montrer ce qu'il a amélioré.

Audit AWS →
04

Documenter les incidents

Une même adresse IP portée par le switch cœur et par le pare-feu, un compte à privilèges bloqué en RDP par Protected Users : je garde la trace de ce qui a raté et de la correction.

Portail B2B →
05

Penser comme l'attaquant

J'ai changé deux fois le mot de passe krbtgt en production. En labo, j'ai forgé un Golden Ticket pour voir ce que cette rotation invalide : les tickets forgés avec l'ancienne clé, pas ceux qu'un nouveau vol de la clé permettrait.

Attaque AD →
06

Garder un regard critique sur mes outils

Le bilan de sécurité envoyé chaque matin sous-estimait les alertes : j'ai trouvé le bug dans mon propre script et je l'ai réécrit. Même chose pour l'IA : ses traductions passent par un garde-fou.

SIEM et IA →

Et maintenant

Ce que je développe maintenant

Quatre axes que je pousse plus loin, chacun à partir de ce que j'ai déjà fait.

Automatisation

Automatiser ce qui se répète

Des tâches qui tournent seules et se vérifient : n8n relie le SIEM à un modèle d'IA local, PowerShell audite et nettoie l'annuaire, Python analyse les journaux, un script envoie chaque matin le bilan de sécurité.

La suite : décrire les déploiements en code avec Ansible, pour reconstruire un serveur à l'identique.

Offensif

Tester en attaquant

Je vérifie mes défenses du côté de l'attaquant : une chaîne d'attaque Active Directory jusqu'au Golden Ticket, et un cyber range qui mesure ce que le SIEM voit vraiment d'une intrusion.

La suite : deux certifications en préparation, l'eJPT côté attaque (examen le 14 décembre 2026) et la HTB CDSA côté défense, puis le test d'intrusion approfondi pendant le cycle ingénieur.

Sécurité de l'IA

Utiliser l'IA sans ouvrir de brèche

Un modèle de langage local explique les alertes critiques sans qu'aucune donnée ne quitte le serveur. Ses inventions sont bornées par un prompt strict, une température basse et le rejet des réponses suspectes.

La suite : les risques propres aux assistants et aux agents d'IA, comme l'injection de consignes, la fuite de données ou les droits trop larges.

Gouvernance

Faire décider la direction

Traduire un audit en décisions : une feuille de route remise à la direction, des objectifs de reprise à fixer, une charte qui dit aux salariés ce qui est collecté, une analyse de risques avant de monter un cluster.

La suite : chez Recygo, la politique de sécurité, le plan de continuité et le plan de reprise à écrire puis à faire vivre.