Paalkia

Analyste SOC N1/N2 · Analyste DFIR

Filipe Martins

Diplômé d'un master Cyberdéfense (Bac+5, RNCP niveau 7, labellisé SecNumEdu) après cinq ans d'alternance en réseau et sécurité, chez Chronopost puis Docaposte.

Je me spécialise en défensif : SIEM, threat hunting Active Directory et forensic.

Ici, je publie mes writeups : les challenges que j'ai créés pour le CTF de mon école et les labs que je fais sur Hack The Box et CyberDefenders.

Spécialité
SOC · DFIR
Certification
HTB CWES
Basé en
Île-de-France

01Parcours

Expérience

2023 à 2026

Ingénieur réseau · équipe NOC

Docaposte (groupe La Poste) · alternance

Déploiement et sécurisation d’une plateforme de supervision LibreNMS pour l’équipe NOC (VM Ubuntu, hardening Nginx/TLS, SNMPv3, traitement des vulnérabilités). Support N2/N3 : incidents en ticketing, analyse de flux, ouvertures de flux pare-feu, équipements Juniper, Cisco, Fortinet, Check Point et Stormshield.

2021 à 2023

Technicien systèmes et réseau

Chronopost · alternance

Chiffrement de disques selon les directives RSSI, déploiement logiciel (BMC Software), maintenance du parc et de l’infrastructure réseau, configuration de commutateurs Cisco L3.

Formation

2024 à 2026

Master Cyberdéfense

École Hexagone

Bac+5, RNCP niveau 7, formation labellisée SecNumEdu par l’ANSSI. Partenariat école avec Stormshield.

2023 à 2024

Licence ASSI

Cnam · Campus Montsouris

Administration et sécurisation des systèmes et des réseaux, en alternance.

2021 à 2023

BTS SIO option SISR

Campus Montsouris

Solutions d’infrastructure, systèmes et réseaux : administration Windows Server et Linux, routage et commutation, services réseau, virtualisation.

02Certifications

CWES

Validée

Certified Web Exploitation Specialist · Hack The Box

Examen pratique : audit d’applications web en conditions réelles, puis rapport de test d’intrusion professionnel.

CDSA

En cours

Certified Defensive Security Analyst · Hack The Box

Examen pratique : investigation de deux incidents à partir d’un SIEM et d’artefacts, puis rédaction d’un rapport d’incident complet.

CPTS

Cours terminé

Certified Penetration Testing Specialist · Hack The Box

Parcours HTB Academy complet : méthodologie de test d’intrusion, du réseau externe jusqu’à l’Active Directory.

03Pro Labs Hack The Box

C'est quoi un Pro Lab ?

Un réseau d'entreprise simulé avec plusieurs machines connectées entre elles, à compromettre de bout en bout comme lors d'un vrai test d'intrusion. Contrairement aux machines HTB classiques, rien n'est isolé : il faut cartographier le réseau, réutiliser ce qu'on trouve d'une machine à l'autre et rebondir vers des sous-réseaux internes.

Réalisés sans aucune aide : pas d'indices, pas de questions guidées, aucun writeup.

Dante

Pro Lab · réussi · niveau OSCP
14 machines 27 flags Linux et Windows · plusieurs sous-réseaux

14 machines réparties sur plusieurs sous-réseaux. Pour tout compromettre, il faut rebondir de machine en machine, jusqu’à quatre niveaux de pivot.

Énumération réseau Attaques web Élévation de privilèges Linux Élévation de privilèges Windows Mouvement latéral Pivoting multi-niveaux Active Directory

P.O.O.

Mini Pro Lab · réussi
2 machines 5 flags Windows · petit domaine Active Directory

Deux serveurs Windows dans un petit domaine. On part du serveur exposé et on remonte jusqu’au contrôle du domaine en passant par les liens entre serveurs SQL (Linked Servers).

Énumération web MSSQL Linked Servers Mouvement latéral Élévation de privilèges Active Directory

04Compétences

Détection et SIEM

SIEM Splunk (SPL), Elastic Stack (KQL/EQL), Wazuh
Activités Ingestion, règles de détection, triage, qualification et escalade d’alertes
Sources Windows Event Logs, Sysmon, corrélation multi-sources
Règles Sigma (lecture, écriture, conversion vers les SIEM)
EDR HarfangLab, Stormshield Endpoint Security

DFIR

Collecte KAPE, Velociraptor (collecte distante, hunts)
Artefacts EZ Tools (MFTECmd, RECmd, EvtxECmd, Timeline Explorer)
Mémoire / disque Volatility 2 et 3, Autopsy
Méthode Timelines, reconstitution de chaîne d’attaque, cycle complet de gestion d’incident
Rapports Rapports techniques et managériaux

Threat hunting Active Directory

Détections Kerberoasting, AS-REP Roasting, DCSync, Pass-the-Hash, Golden/Silver Ticket, NTLM Relay
Outils Chainsaw, SilkETW (télémétrie ETW)
Cadre MITRE ATT&CK

Réseau et analyse de fichiers

Réseau Wireshark, tcpdump : C2, exfiltration, trafic anormal
IDS Règles Suricata / Snort
Fichiers suspects Triage statique (VirusTotal, MalwareBazaar, ILSpy), règles YARA
Reverse Bases : GDB, assembleur x86-64

Offensif

Web Audit d’applications (CWES), PortSwigger Academy
Active Directory Énumération, chemins d’attaque, BloodHound
Pivoting Ligolo-ng, Chisel

Infrastructure et outils

Supervision LibreNMS, SNMPv3, MariaDB, Nginx/TLS
Réseau Juniper, Cisco (L3), Fortinet, Check Point, Stormshield
Scripting Python, Bash : collecte, parsing de logs, enrichissement d’IOC
Ticketing Jira, GLPI

05En dehors des cours

Hexagone CTF Co-organisateur de l'édition de novembre 2026. Conception de la série « Panthère Silencieuse » (4 challenges de la catégorie Forensics) et vérification de la cohérence des labs.
Cheat sheets Fiches techniques en français sur GitHub. SIEM (Splunk, ELK), Volatility, Active Directory, pivoting, fuzzing web.
Plateformes Actif sur Hack The Box, CyberDefenders, PortSwigger Web Security Academy et Root-Me.

06Langues

Français

Natif

Portugais

Natif

Anglais

C1

Espagnol

B1

Me contacter

Pour un échange ou une question sur un writeup.

LinkedIn GitHub