Étudiant en Master Cybersécurité · EPITA, Paris

Sajjit Soti

Étudiant en dernière année de Master Cybersécurité à l'EPITA Paris, à la recherche d'un stage de fin d'études de 6 mois en cybersécurité. Expérience pratique en sécurité offensive, opérations défensives, gouvernance & conformité, et architecture de sécurité Cloud. Mon parcours d'ingénieur full-stack et de chef de projet m'apporte une approche concrète pour transformer les constats de sécurité en correctifs applicables — et pour communiquer les risques clairement à des interlocuteurs non techniques.

GRCTests d'intrusionDétection des menacesSécurité Cloud

Me contacter Télécharger le CV

À propos

Localisation

Île-de-France, France — Ouvert à la mobilité

Langues

Anglais — Bilingue
Français — B1

Compétences

Sécurité Offensive

Tests d'intrusion (Metasploit)OSINTMaltegoÉvaluation des vulnérabilitésReconnaissance réseauSécurité des applications webSensibilisation au développement d'exploits

Sécurité Défensive & SOC

SIEM — ELK StackWazuhKafkaCorrélation de renseignements sur les menacesDétection d'anomaliesRéponse aux incidentsTri des alertesAnalyse des IOCReporting KPI

GRC & Conformité

Évaluation des risquesNIST CSF 2.0Sensibilisation ISO 27001Gouvernance de la sécuritéDocumentation de conformitéConception de politiques de sécuritéAnimation de formations de sensibilisation

Sécurité Cloud

AWS (WAF, IAM, Cognito, S3, EC2)TerraformArchitecture de sécurité CloudPRA / PCAReprise après sinistreDurcissement de l'infrastructure

IAM & Sécurité des Accès

OktaLDAPOAuthRBACPolitiques de cycle de viePrincipe du moindre privilègeMFASSOZero Trust

SRE & Observabilité

Métriques, journaux, traçageAlertingSensibilisation à GrafanaSLO / SLI / SLARéduction du MTTRConception de runbooksTableaux de bord de supervision

Langages & Outils

PythonBashSQLLinux/Unix (CentOS, RedHat)DockerKubernetesGit

Expérience

sept. 2023 – août 2024

Chef de Projet · Eydean Inc.

Népal

Conception et maintenance de scripts d'automatisation de déploiement en Python et de pipelines CI/CD pour l'infrastructure cloud, éliminant les étapes manuelles et garantissant une livraison continue et scalable des ressources de production.
Suivi des KPI opérationnels via des tableaux de bord ERP afin d'identifier les goulots d'étranglement et de piloter l'amélioration continue des processus.

nov. 2022 – août 2023

Consultant IT · Kathmandu Metropolitan City

Népal

Conception et optimisation de l'infrastructure IT on-premise ; documentation des architectures systèmes axées sur la résilience et la performance, facilitant le transfert de connaissances et la maintenabilité à long terme.
Animation de formations sur la réponse aux incidents et la sensibilisation à la sécurité auprès de plus de 50 utilisateurs, couvrant la détection des menaces, les politiques de protection des données, les protocoles réseau et les procédures d'escalade.

août 2021 – oct. 2022

Stagiaire Développeur Web · Muse Zade

Népal

Développement et déploiement d'applications web de production scalables avec Next.js ; gestion du versioning Git et des pipelines CI/CD, garantissant des déploiements automatisés fiables avec un minimum d'interruption.
Coordination de cycles de tests rigoureux dans Jira, suivi systématique des anomalies et résorption de la dette technique avant chaque mise en production afin de garantir la qualité du code.

Projets

Cybersécurité

QR-SafeScan — Moteur anti-hameçonnage

Moteur anti-hameçonnage mobile pour QR codes : 27 heuristiques locales et une couche de consensus à 3 sources ; 100 % de précision/rappel sur notre jeu de validation, architecture privacy-first vérifiée sans rétention de données.

React NativeNode.jsÉquipe de 4

Lire l'étude de cas →

Test d'intrusion web

Pentest en boîte grise ayant enchaîné 14 vulnérabilités — cookies non signés, upload de fichier non restreint, injection SQL — jusqu'à l'exécution de code à distance et la compromission complète de la base de données.

Burp SuiteSQLiRCEÉquipe de 4

Lire l'étude de cas →

Pipeline SIEM en temps réel

Conception d'un pipeline événementiel pour diffuser, enrichir et corréler les journaux réseau avec des renseignements sur les menaces en temps réel ; mise en place de règles d'alerte proactives et de tableaux de bord d'observabilité couvrant l'ensemble de la kill chain.

PythonKafkaELK StackDocker

Lire l'étude de cas →

SOC Cloud auto-réparateur

Développement d'un auditeur cloud automatisé fonctionnant 24/7, détectant et corrigeant automatiquement les risques d'infrastructure AWS en temps réel — incluant la suppression instantanée des règles de pare-feu exposées et des politiques IAM trop permissives.

AWSTerraformPython

Lire l'étude de cas →

Plateforme SOC & Observabilité

Déploiement d'un SOC cloud et exécution de quatre attaques Red Team réelles, dont une règle personnalisée détectant l'énumération de noms d'utilisateur SSH dès la première tentative.

WazuhAWS EC2Kali Linux

Lire l'étude de cas →

Architecture de sécurité Cloud pour la télémédecine

Conception d'une architecture cloud sécurisée conforme HIPAA avec isolation réseau, règles WAF, sauvegardes automatisées et contrôles d'accès IAM stricts pour les données de santé sensibles.

AWSWAFCognitoEC2

Lire l'étude de cas →

Gestion des identités et des accès

Configuration d'un environnement Okta Workforce Identity Cloud où chaque paramètre — mot de passe, MFA, sessions, posture des appareils — est rattaché à une clause précise de l'ISO/IEC 27001.

OktaMFAISO 27001

Lire l'étude de cas →

Développement Web