Veille Cyber #5 : identités, secrets, services cloud
Identifiants DGFiP, secrets GitHub valides en juillet 2026, porte dérobée Antino via Microsoft Graph : même réflexe, vérifier ce qui paraît fiable.
~/homeingénieur cybersécuritégenève, ch
Lenaick Sorimoutou.
Ingénieur en cybersécurité, recherche de vulnérabilités, pentest, red team, blue team et incident response. YouTuber, passionné par la tech et l'IA, geek à mes heures perdues, photographe amateur.
- pro (business, pro et recrutement) :
- lenaick.sorimoutou@protonmail.com
- contenu (création de contenu) :
- contact.soritech@gmail.com
Présence
Dernière veille
La veille, c'est non négociable en cyber. C'est ce qui fait la différence en entretien, nourrit ta culture technique et te garde au courant des menaces avant qu'elles ne deviennent un sujet. Je publie ici un digest régulier : prends l'habitude de le lire, et surtout de construire la tienne.
Derniers articles
-
DarkTrace Threat Visualizer Essential
Retour d'expérience sur la certification DarkTrace Threat Visualizer Essential : préparation, examen, astuces et recommandations pour analyste SOC. -
NotebookLM : l'assistant IA de Google pour vos documents
Guide complet de NotebookLM : fonctionnalités (quiz, flashcards, podcasts, mind maps), stratégies d'apprentissage et comparaison gratuit vs Plus. -
Découverte de Kasm Workspaces
Solution centralisée pour créer et gérer des environnements de laboratoire isolés pour le pentest, l'analyse de malware et le développement. -
J'ai testé Comet, le navigateur web boosté à l'IA
Test complet de Comet, le navigateur IA de Perplexity : fonctionnalités, gains de productivité, risques sécurité (prompt injection, CometJacking) et conseils. -
Gérer le stress en cybersécurité
Transformez le stress en cybersécurité en moteur de performance grâce à des stratégies concrètes.
Write-ups & investigations SOC
Nouvelle section en préparation bientôt
Les write-ups de machines et de challenges, et les investigations SOC détaillées étape par étape, seront publiés ici, dans la rubrique Ressources. Rien n'est encore en ligne : en attendant, la formation et la veille sont disponibles.
- write-ups publiés
- 00
- investigations SOC publiées
- 00
Projets
- projet phare Python pour les débutants Le matériel complet de ma formation Python : notebooks Jupyter avec exercices progressifs, exemples concrets et corrections détaillées. Pensé pour qui démarre la programmation sans bagage technique.
- open source Script d'installation et de lancement macOS Support macOS complet pour Flowintel : installation locale sans configuration, scripts optimisés Zsh (défaut depuis Catalina), expérience de lancement fluide.
Parcours
Ingénieur en cybersécurité à Genève : analyste SOC chez Senthorus, après des missions de pentest et d'audit chez Forvis Mazars et AMOSSYS.
Le site, compté au build
- certifications obtenues +1 en préparation
- 07