Sajjit Soti

Mon parcours vers la cybersécurité est parti de l'autre côté de la barrière — en construisant et en livrant des applications web en tant qu'ingénieur full-stack, puis en pilotant les équipes et les priorités derrière ces projets en tant que chef de projet. Ce parcours façonne la manière dont j'aborde la sécurité aujourd'hui : je ne me contente pas de signaler une vulnérabilité, je réfléchis à ce qu'il faut réellement pour la corriger dans un vrai code, avec un vrai délai, et une équipe qui a d'autres priorités aussi.

Ces deux dernières années, j'ai travaillé sur l'ensemble de la chaîne — écriture de règles de détection pour un SIEM, audit de ma propre infrastructure AWS, conduite d'un test d'intrusion complet ayant enchaîné quatorze failles jusqu'à l'exécution de code à distance, et configuration d'une plateforme d'identité alignée clause par clause sur l'ISO/IEC 27001. Je recherche actuellement un stage de fin d'études de six mois où je pourrai appliquer cette même approche pratique, orientée construction et test, aux problèmes concrets d'une équipe sécurité.