Alexis Coupé
Consultant sécurité, XMCO
Projets informatique
Carte à puce
- Familiarisation avec la norme ISO 7816
- Développement d’une application de carte bancaire et de téléphonie
- Implémentation du DES, analyse de l’influence du modèle de faute sur la complexité de la DFA
- Analyse de l’attaque par analyse de courant et de temps de calcul avec les contre-mesures associées.
Système
- Réalisation d’une plateforme Corba
- Exploitation d’une vulnérabilité système (Stack Overflow)
- Réalisation de plusieurs programmes en Java, Visual Basic, C/C++ (Memory, tours d’hanoï, Same Game, etc.)
- Base de données : MySQL, Postgre, Oracle, MSSQL.
Web
- Réalisation d’un site Web et d’un forum (HTML, PHP, CSS, JavaScript, Ajax, MySQL)
- Apprentissage de l’OWASP
- Mise en place de deux scénarios d’attaque Web (Phishing) – XSS, SQL Injection
- Réalisation de l’ensemble des challenges de l’OWASP (WebGoat) et Damn Vulnerable Web Application (DVWA)
- Réalisation de scripts Python/Shell Unix utilisés pour réaliser des attaques Web (Blind SQL Injection, Crawl, etc.)
Cryptographie
- Analyse de la sécurité des cartes vitales (PKI, etc.)
Certification
- Sécurisation d'une application via l'utilisation de la norme « Critères communs »
Réseau
- Certification CCNA1-CCNA2
- Mise en place d’un contrôleur de domaine et d’un serveur MSSQL
- Tunneling SSH
- Sécurisation d’une plateforme de test (virtualisation Vserver, firewall Iptables, PAM, tunnels VPN, DMZ, etc.)
Mobile
- Réalisation d’un lecteur de flux RSS en Java sous Android
- Reverse engineering d’une application Android (désassemblage et décompilation)
Autres connaissances
Espagnol
- Notions
Anglais
- Bonnes notions (apprentissage pour obtention du TOEIC)
Autres Expériences professionnelles
2008/2009
- Inventaires : Auchan Poitiers, Auchan Chasseneuil, Géant Limoges, Castorama Poitiers, Mr Bricolage
2009 Juillet
- Agent entretien qualifié (CDD 2 mois) : CHU de Poitiers, Manutention dans une laiterie (6h), Eurial,
- Manutention dans centre de tri (24h) : Poste (86), Distribution de prospectus (8h) : Cartcom,
- Déménagement (14h) : Demeco(86)
2009 Juin
- Gestion de la relation clientèle à distance (CDD 1 mois) : CCA Internationale
2008 Août
- Mise en rayon et inventaires (70 h) : SuperU de Neuville, Manutention (12h) : Leroy Merlin,
- Manutention dans les semences (105 h) : Entreprise Joeffrey Drillaud
2006/2007
- Service dans le commerce familial : Bar, Tabac presse (CDD 1 mois) : Les Tilleuls à Bonnes
2005
- Cueillette de fruits (CDD 1 mois) : Établissements Brionne à Bonnes
2003 à 2008
- Garde d’enfants de 3 à 16 ans
- Cours particuliers et aide aux devoirs d’enfants de 5ème à Terminale S
Veille en sécurité informatique
Tests d’intrusion applicatifs, externes et internes
Audits de sécurité – Forensic – Reverse Engineering applications mobiles
Développement en sécurité informatique
Rédaction d’articles pour la newsletter du cabinet – l’ActuSécu
2010 - 2010- Cahier des charges d’harmonisation de base de données GOLIATH
- Développement logiciel en Visual Basic comprenant des réglementations au niveau sécurité
- Audit internes auprès des différents responsables – description de processus élémentaires