Sami Hameg | Portfolio Cybersécurité

01. PROFIL_UTILISATEUR

Actuellement en 2ème année de BUT R&T, je me spécialise dans la sécurisation des infrastructures et l'analyse de vulnérabilités.

                    > REQUÊTE_EN_COURS : DISPONIBILITÉS

                    [+] STAGE (11 semaines) : À partir du 17 Avril 2026.

                    [+] ALTERNANCE : À partir de Septembre 2026 (Rythme : 14 / 14 jours).

                    "Curieux et passionné par les défis, je vois chaque faille de sécurité comme une opportunité d'approfondir mes connaissances techniques."
                

HOLD_TO_DECRYPT_CV.pdf

02. PARCOURS_ACADEMIQUE

BUT Réseaux & Télécommunications

Spécialisation Cybersécurité | 2ème année (2024-2027)

> Université Sorbonne Paris Nord - Villetaneuse

[+] 1ère année : validée (moyennes des semestres 1 et 2 > 10)
[+] 2e année : en cours (moyenne du semestre 3 > 10)
[+] 3e année : à venir dans la formation

03. ARSENAL_TECHNIQUE

ADMINISTRER LES RÉSEAUX

> Protocoles/Routages :

EIGRPHSRPACLIPv4/IPv6MPLS

> Services :

DNSDHCPHTTP SSH

> Virtualisation et Analyse :

WiresharkGNS3Packet Tracer VirtualBox Linux

ADMINISTRER UN SI SÉCURISÉ

> Microsoft & Cloud :

Windows Server 2025Active Directory Azure Portal

> Sécurité Accès & Hardening :

Firewalling (NSG)VPNGPOFiltrage IP/CIDR

> Automatisation :

PowerShell Bash

SURVEILLER UN SI SÉCURISÉ

> Supervision & SIEM :

Microsoft SentinelZabbix 7.0 Azure Monitor (AMA)

> Analyse & Détection :

Langage KQLAnalyse de logs SyslogTriggers & Alerting

> Audit & Offensive :

Nessus Kali LinuxMetasploitableRecherche d'IoC

04. PROJETS_ET_LABORATOIRES

Audit de Sécurité Offensif (Pentesting Lab)

Offensive Security Audit Technique

Déploiement d'un laboratoire isolé pour simuler des attaques réelles et analyser les vecteurs de compromission.

> Arsenal utilisé :

Kali LinuxNessusMetasploitable VirtualBoxWireshark

[+] Projet de fin de semestre réalisé seul (Note obtenue : > 14/20).
[+] Scan de vulnérabilités critiques via Nessus.
[+] Exploitation de failles : CVE-2010-2075 et MS08-067.
[+] Rédaction d'un rapport avec préconisations de remédiation.

LIRE_LE_RAPPORT(Github)

Supervision de la Sécurité LAN (Zabbix)

Infrastructure Monitoring & Threat Detection

Mise en place d'une solution de supervision proactive pour détecter les anomalies et les comportements suspects sur un réseau distant.

> Arsenal utilisé :

Zabbix 7.0 DigitalOcean (Cloud) Ubuntu ServerStress-ngSSH Keys

[+] Déploiement d'une architecture en étoile sur DigitalOcean (Serveur vs Clients distants).
[+] Configuration d'agents Zabbix pour la collecte de métriques en temps réel.
[+] Création de Triggers personnalisés pour la détection d'attaques par déni de service (DoS).
[+] Simulation d'attaque via stress et validation du cycle d'alerte (Problem -> Resolved).

LIRE_LE_RAPPORT(Github) - en cours d'ajout

Mise en place d'un SOC Cloud (Sentinel)

Infrastructure Cloud Security & SIEM Operations

Déploiement d'une solution de gestion des événements et des informations de sécurité (SIEM) pour surveiller une infrastructure Linux hybride.

> Arsenal utilisé :

Microsoft Sentinel Azure AMAKQLDefender for Cloud Linux

[+] Collecte : Ingestion des flux Syslog en temps réel via l'agent Azure Monitor (AMA).
[+] Détection : Développement de règles d'analyse en KQL pour identifier les attaques par force brute.
[+] Réponse : Investigation et corrélation des alertes via le portail unifié Microsoft Defender.
[+] Durcissement : Sécurisation périmétrique par filtrage IP et Network Security Groups (NSG).

DOCUMENTATION_EN_COURS

05. CERTIFICATIONS_VALIDEES

06. PRENDRE_CONTACT

LOCALISATION: Marly-la-Ville 95670, FR

EMAIL: contact@samihameg.page

LINKEDIN: /in/sami-hameg

07. CENTRES_D_INTERETS

[+] Participation régulière sur plateforme CTF Root-Me
[+] Adhérent de l'association CyberV
[+] Jeux de stratégies

08. CONFORMITE_RGPD

>_ AVIS_DE_CONFIDENTIALITÉ

Ce portfolio est conçu dans le plus strict respect de la vie privée.

[+] Aucune collecte : Je ne récolte, ne stocke ni ne partage aucune de vos données personnelles.
[+] Zéro tracking : Ce site n'utilise aucun cookie de pistage publicitaire ou d'analyse intrusif.
[+] Votre navigation reste strictement locale et confidentielle.