Étudiant en Cybersécurité
L3 Cybersécurité à Dakar (université-A, promo 2026-2027). Mémoire de fin d'année sur l'application des LLMs à la gestion du risque ISO 27005. Curriculum orienté réseaux, cryptographie, et analyse offensive.
Disponible pour stage & missions
Tidiane SY
Cybersécurité · Pentest · Reverse Engineering
Étudiant en L3 Cybersécurité à Dakar, passionné par le pentest opérationnel, le reverse engineering et la gestion du risque ISO 27005. J'apprends en construisant : labs offensifs, outils d'analyse, et automatisations de tests d'intrusion.
Bug Hunter
OWASP Top 10
Reverse
IDA · Ghidra · Frida
ISO 27005
Risk Manager
0
Années en Cyber
0
Repos GitHub
0
% Rigueur
MON PARCOURS
Pentest & Red Team junior
Pratique régulière sur des labs personnels (HackTheBox, TryHackMe, machines virtuelles dédiées) : scan réseau, énumération, exploitation web, escalade de privilèges Linux. Veille CVE hebdomadaire et rédaction de write-ups techniques.
Reverse Engineering
Découverte du RE via iOS (boot chain, sandbox SBPL, kernel mitigations) et Windows (PE, API hooking). Outils : IDA Pro 9.2, Ghidra 12, frida 17, pefile / lief / capstone. Approche evidence-first : comprendre avant d'exploiter.
ISO 27005 / EBIOS RM
Conduite d'analyses de risque pour des contextes SME et lab. Cartographie des actifs, scénarios de menace, plans de traitement. Intérêt marqué pour l'automatisation via LLM et scripts Python.
STACK TECHNIQUE
Offensif / Pentest
Reverse Engineering
Systèmes & Réseaux
Développement
GRC & Normes
Cloud & DevOps
PARCOURS PROFESSIONNEL
2025 — Présent
Mémoire L3 — LLMs × ISO 27005
Université-A · Dakar
Recherche appliquée sur l'usage des LLMs pour accélérer les analyses de risque ISO 27005 : cartographie automatique d'actifs, suggestion de scénarios de menace, priorisation. Prototype en Python + API locale.
- État de l'art LLM-applied-to-GRC
- Pipeline RAG sur documentation ISO
- Évaluation sur cas d'usage SME
2024 — Présent
Reverse Engineering — Pratique personnelle
Labs personnels · iOS / Windows
Sessions hebdomadaires de RE sur des cibles variées (apps iOS jailbreakées, binaires Windows, challenges CTF). Approche evidence-first : utiliser l'outillage REA (binary_overview, analyze_function) avant tout reverse manuel.
- IDA Pro 9.2 · Ghidra 12 · frida 17
- iOS boot chain, kernel mitigations (KTRR/SPTM)
- Write-ups et sessions publiées sur Telegram
2023 — Présent
Pentest & Labs offensifs
HackTheBox · TryHackMe · VMs locales
Pratique régulière du pentest : énumération réseau, exploitation web, escalade de privilèges, post-exploitation. Veille CVE hebdomadaire, rédaction de write-ups techniques.
- 10+ machines rootées (HTB)
- Multiples challenges web (portswigger academy)
- Scripts Python d'automatisation (enum, brute)
MES RÉALISATIONS
Python
FastAPI
PostgreSQL
iso-27005 — Plateforme GRC
Application web complète pour conduire des analyses de risque ISO 27005 : cartographie d'actifs, scénarios EBIOS RM, scoring, plans de traitement.
IDA Pro
Ghidra
frida
REA — Sessions de reverse engineering
Repo qui regroupe mes sessions de RE : binaires analysés, scripts frida, notes méthodologiques, et write-ups. Approche evidence-first.
Python
Bash
pentest-toolkit — Scripts offensifs
Collection de scripts Python/Bash d'automatisation pour les phases de reconnaissance, énumération, brute-force et reporting. Usage lab uniquement.
Python
FastAPI
SQLite
Odia AI — Assistant cybersécurité
Assistant conversationnel spécialisé cybersécurité. Aide à l'analyse de vulnérabilités, au hardening, et à la rédaction de rapports techniques. Architecture RAG.
TRAVAILLONS ENSEMBLE
Restons en contact
Stage, mission freelance, collaboration sur un projet cyber/RE, ou simple échange : je réponds rapidement.