Profil

// QUI JE SUIS

Élève-ingénieur en cybersécurité à l'ESIEA, issu d'un BTS CIEL option IR — passionné par l'offensif, le pentesting et les activités Red Team.

// CE QUE JE FAIS

▸ Home Lab perso : attaque (Kali, Metasploit) et défense (Active Directory, Debian) — Kerberoasting, Pass-the-Hash

▸ Stage cyber : audit réseau + campagne de phishing Gophish montée de A à Z (validée par la direction)

▸ 575+ points Root-Me — Web offensif : SQLi, XSS, PHP injection, JWT bypass

▸ CTF réguliers + mentorat avec un ingénieur en cybersécurité

▸ Certification eJPT en cours (INE Security)

// CE QUE JE CHERCHE

Alternance en cybersécurité offensive à partir de septembre 2027 — missions de tests d'intrusion, montée en compétence aux côtés de pros. Rigoureux, autonome, bon esprit d'équipe.

Compétences

Cybersécurité
Python / Automatisation
Réseaux & Admin
Analyse vulnérabilités
Gestion de projets
Linux/Windows
SQL / Traitement données
HTML/CSS/JS
Metasploit
Nmap
Wireshark
Gobuster

Expériences

user@abdelmouez:~$ ✕
$

* Explore mon parcours avec des commandes comme ls, cd, cat. Tape help pour plus d'infos.

Projets

Pentest Android

Payload Metasploit intégré dans une APK malveillante. Session Meterpreter avec accès caméra, micro et fichiers. Rapport d'analyse des risques.

Kali · Metasploit · msfvenom · APKTool

SAM — Supervision Industrielle par IA

Supervision de machines-outils par caméras (projet BTS 2026, équipe de 3, commanditaire Jogam Composants). YOLOv8 repère la colonne lumineuse, la couleur est identifiée, l'état est horodaté en base et affiché sur un dashboard web temps réel. Ma part : vision, IA, interface web et sécurité applicative.

Flux RTSP via FFmpeg · association machine/colonne par marqueurs ArUco · rôles admin/technicien/superviseur · hachage scrypt, SQL paramétré, CSP, cookies sécurisés · HTTPS Nginx, base en SSL · 3 services Docker Compose · tests pytest.

Python · Flask · YOLOv8 · OpenCV · MySQL · Nginx · Docker

Voir le code sur GitHub

App Web — Club Futsal

Application Flask complète pour un club de futsal : back office admin, gestion des rôles, scores en direct via WebSockets, conformité RGPD.

Flask · SQLite · SocketIO · Jinja2 · MySQL

Home Lab Active Directory

Laboratoire d'attaque/défense en réseau isolé : exploitation et post-exploitation de machines vulnérables, attaques Active Directory (Kerberoasting, Pass-the-Hash).

Kali · VirtualBox · Active Directory · Hashcat

Campagne Phishing — Iboo

Campagne de sensibilisation conçue de A à Z pendant mon stage : faux mail, fausse page de connexion, déploiement Gophish. Validée par la direction.

Gophish · Social engineering · Azure · Intune

Root-Me — 575 pts

46 challenges résolus : Web Serveur (275 pts), Web Client (170 pts), App Script (50 pts). SQLi, XSS, LFI, SSTI, JWT bypass, misconfig Nginx, abus d'API.

Burp Suite · SQLMap · Python

Statistiques

0 Root-Me points
0 Challenges Root-Me résolus
0 Certification (EJPT en cours)
0 Home Lab (attaque/défense)
0 Campagne phishing en entreprise

Contact

Île-de-France — mobile partout, disponible pour tout déplacement

07 67 09 11 54

abdelmouezamine@gmail.com

linkedin.com/in/abdelmouez

github.com/Mo3ez

Recherche alternance cybersécurité offensive — septembre 2027 (rythme 2 sem. entreprise / 2 sem. école)

Me contacter sur LinkedIn