# Julien Sanchez — Ingénieur cybersécurité

> Portfolio personnel de Julien Sanchez, ingénieur cybersécurité chez Thales et diplômé de l’INSA Centre-Val de Loire.

Site : https://julien-schz.fr/
Contact : julien.sanchez21@proton.me

## Profil

Ingénieur cybersécurité chez Thales. Diplôme d’ingénieur en Sécurité et Technologies Informatiques à l’INSA Centre-Val de Loire. Développement freelance au sein d’Iziosphere.

## Compétences

### Cybersécurité

- Analyse Réseau (Wireshark, Nmap, EtterCap,
                                    TcpDump)
- Test d'intrusion (Metasploit, Burp Suite)
- Attaques Réseaux Sans Fil (Aircrack-ng,
                                    Wifite)
- Bruteforce (Hydra, John the Ripper, Medusa)
- Vulnérabilités Web (XSS, LFI, RFI, Path Traversal, CSRF,
                                    SSRF)
- Injection SQL (Sqlmap)
- Pratiques DevSecOps (SAST, SCA, DAST, Container
                                    Scanning)
- SOC (SIEM, SOAR, EDR, IDS/IPS, MITRE ATT&CK)
- Capture the Flag ( RootMe Top 3% &
                                    TryHackMe)

### Programmation Web & Mobile

- HTML, CSS/SCSS, Bootstrap, Tailwind
- JavaScript, TypeScript, Angular, React, Ionic, NestJS
- PHP, Symfony, Laravel
- Java, Kotlin, SpringBoot
- Dart, Flutter

### Programmation Logicielle

- Python
- C, C#, C++
- Rust
- Java

### DevOps

- Git, Gitlab, GitHub
- CI/CD Pipeline
- Docker, Kubernetes
- Virtualisation (VMware, VirtualBox, KVM, Proxmox)

### Bases de données

- MariaDB, MySQL
- MongoDB
- PostgreSQL
- Oracle (PL/SQL)
- ORM (Hibernate, Doctrine, TypeOrm, Sequelize,
                                    SQLAlchemy)

## Formations

### Ingénieur en Cybersécurité

Septembre 2022 - Juin 2025
INSA Centre-Val de Loire - Bourges
- Filière : Sécurité et Technologies Informatiques
- Spécialité : Architecture et Sécurité Logicielles et Intelligence Artificielle

### DUT Informatique

Septembre 2020 - Juin 2022
IUT Lyon1 - Université Claude Bernard - Villeurbanne
- Spécialité : Mathématiques Avancées (Semestre 4)

### Baccalauréat Scientifique

Septembre 2017 - Juillet 2020
Lycée Général Elie Cartan - La Tour du Pin
- Spécialité : Mathématiques

## Expériences

### Ingénieur Cybersécurité

Septembre 2025 - Aujourd'hui
Thales - 31000 Toulouse
- Poste actuel en tant qu'Ingénieur Cybersécurité.

### Stage Ingénieur Cybersécurité

Février 2025 - Août 2025
Thales - 31000 Toulouse
- Réalisation d’un POC EDR/XDR sur infrastructure VMware ESXi avec déploiement automatisé des VM et des agents via Ansible, simulation d’attaques (MITRE), analyse des capacités de détection/réponse/intégration SIEM, et rédaction de la documentation technique.

### Vice-Président - Club ISI

2024 - 2025
INSA Centre-Val de Loire - 18000 Bourges
- Cours et encadrement des membres sur des sujets de cybersécurité (Linux, OSINT, Pentest,
                                CTF, reverse engineering...)

### Stage Développeur et Testeur d'application bancaire

Avril 2024 - Août 2024
Worldline - 69100 Villeurbanne
- Mise en place d'une quality gate, automatisation des tests de qualité et de sécurité sur
                                les pipelines, optimisation des performances et correction des potentielles failles.

### Développeur Freelance

2022 - Maintenant
Iziosphere
- Accomplissement de différentes missions de développement pour des entreprises et des
                                particuliers.

### Stagiaire en Développement Web

Avril 2022 - Juin 2022
Axopen - Lyon 6ème
- Correction de bugs et intégration de nouvelles fonctionnalités dans une application de
                                recrutement dédiée aux personnes en situation de handicap, à la suite d'une migration
                                des technologies.

## Projets

Les statuts sont ceux affichés dans le portfolio. Un projet « Concept » est une idée à développer, pas une réalisation livrée.

### CVEHunter

Statut : Créé
Recherche de vulnérabilités par mot-clé, sévérité et date, avec visualisation des risques et matrice MITRE ATT&CK.
Domaines / technologies : CVE, Veille sécurité, MITRE ATT&CK

### BibleduHacker

Statut : Créé
Mon projet personnel autour de la cybersécurité et de la culture hacker.
Domaines / technologies : Cybersécurité, Projet personnel

### Tools Cyber

Statut : En cours
Suite d'outils cybersécurité développée en Python et Rust pour l'analyse, l'automatisation
                            et les tests.
Domaines / technologies : Python, Rust

### ShadowCTF

Statut : Exploration
Plateforme de challenges cybersécurité auto-hébergée, inspirée de TryHackMe.
Domaines / technologies : Node.js

### Iziosphere

Statut : Terminé
Site de la société Iziosphere, qui accompagne les entreprises dans leurs projets digitaux : création web, SEO, sécurité et maintenance, développement d’API, automatisation et IA, formation, conseil, gestion de projets et design UX/UI.
Domaines / technologies : HTML, CSS, Symfony
- [Découvrir le site ↗](https://iziosphere.fr)

### Killer INSA

Statut : En cours
Killer INSA est un jeu grandeur nature où chaque joueur traque et élimine sa cible via une
                            app mobile, jusqu'à être le dernier en vie.
Domaines / technologies : React Native, Angular, Rust

### Mini Glibc

Statut : Terminé
Réimplémentation des plus grosses fonctionnalités de la glibc en C.
Domaines / technologies : C
- [Voir le code →](https://github.com/chadow4/Reimplementing-GNU-C-Library)

### Chat IRC

Statut : Terminé
Implémentation d'un client/serveur IRC en C.
Domaines / technologies : C
- [Voir le code →](https://github.com/chadow4/IRC-Client-Server)

### Reconnaissance faciale

Statut : Terminé
Développement d'une reconnaissance faciale par identification des visages en Python.
Domaines / technologies : Python
- [Voir le code →](https://github.com/chadow4/Facial-Recognition)

### Diagnopsy360

Statut : Terminé
Plateforme interactive pour la santé psychologique, développée avec Angular et NestJS.
Domaines / technologies : Angular, NestJS
- [Front-end →](https://github.com/chadow4/Diagnopsy360-Front)
- [Back-end →](https://github.com/chadow4/Diagnopsy360-API)

### QCM Factory

Statut : Terminé
Plateforme éducative pour la création de QCM et de cours en ligne, utilisant Angular et
                            NestJS.
Domaines / technologies : Angular, NestJS
- [Front-end →](https://github.com/chadow4/QCM-Factory-Client)
- [Back-end →](https://github.com/chadow4/Qcm-Factory-API)

### LinkSpace

Statut : En cours
Plateforme sociale type LinkedIn, avec Angular pour le front-end et NestJS pour l'API.
Domaines / technologies : Angular, NestJS

### Open Parc Lyon

Statut : Terminé
Application Web CRM permettant de gérer les tournois de l'Open Parc de Lyon (Projet
                            Scolaire).
Domaines / technologies : HTML, CSS, Symfony
- [Voir le code →](https://github.com/chadow4/Open-Parc-Lyon)

### Foodelivery

Statut : Terminé
Développement d'une plateforme de commande de repas en ligne avec ReactJS et Express.
Domaines / technologies : React, Node.js
- [View
                                Code →](https://github.com/chadow4/Foodelivery)

### E-commerce

Statut : En cours
Site de vente en ligne développé avec ReactJS pour le front-end.
Domaines / technologies : React

### City Builder

Statut : Terminé
Jeu vidéo de simulation avec fonctionnalités en réseau peer-to-peer, programmé en Python et
                            C.
Domaines / technologies : Python, C
- [Voir le code →](https://github.com/chadow4/CityBuilderReplicaCaesar3)

### TodoApp

Statut : Terminé
Application web de gestion de tâches, conçue avec Angular en front-end et NestJS en
                            back-end.
Domaines / technologies : Angular, NestJS
- [Front-end →](https://github.com/chadow4/TodoAppFront)
- [Back-end →](https://github.com/chadow4/TodoAppBack)

### Snake JavaScript

Statut : Terminé
Réalisation d'un petit jeu snake en JavaScript et jQuery.
Domaines / technologies : HTML, CSS, JavaScript
- [View
                                Code →](https://github.com/chadow4/Snake-Game)

### SOC Notebook

Statut : Concept
Concept de carnet d’investigation pour relier alertes, indices et chronologie d’un incident dans un même espace.
Domaines / technologies : Réponse à incident, SOC

### SecretGuard

Statut : Concept
Concept d’assistant pour repérer les secrets exposés dans ses dépôts et suivre leur rotation, sans afficher les valeurs sensibles.
Domaines / technologies : DevSecOps, Secrets

### CloudPosture

Statut : Concept
Concept de tableau de bord pour visualiser les configurations à risque de son infrastructure cloud et prioriser les corrections.
Domaines / technologies : Cloud, Audit

### HeaderCheck

Statut : Concept
Concept d’outil d’audit des en-têtes HTTP de ses applications, avec explications et recommandations de configuration.
Domaines / technologies : Sécurité web, HTTP

### PhishLens

Statut : Concept
Concept d’application pédagogique pour comprendre les signaux suspects d’un email et apprendre à repérer le phishing.
Domaines / technologies : Sensibilisation, Email

### PrivacyMap

Statut : Concept
Concept de cartographie des permissions et des données partagées avec ses applications, pour mieux maîtriser sa vie numérique.
Domaines / technologies : Vie privée, Application

## Centres d’intérêt

Programmation, Cybersécurité, Finance, Graphisme, Astronomie, Moto, Piano

## Liens professionnels

- [GitHub](https://github.com/chadow4)
- [LinkedIn](https://www.linkedin.com/in/julien-sanchez-066aa61b8/)
- [Root-Me](https://www.root-me.org/chadow4)