Ingénieur logiciel, systèmes embarqués et cybersécurité

Expériences

Ingénieur logiciel en télédétection satellitaire chez Thales

mars 2026 — août 2026 · Labège, France · Sur site · Stage

Développement d'une pipeline en Rust pour simuler, corriger et valider des rasters satellites, pour les activités de télédétection de Thales.

Conception et développement de la pipeline de zéro, avec une architecture robuste et scalable.
Découverte des SIG et de la correction d'images satellites.
En fin de stage, l'outil était testé et prêt à l'emploi pour les équipes scientifiques.

Rust
Spatial
Correction d'images
Traitement du signal
Télédétection

Bénévole, ingénieur R&D en cybersécurité chez PoC Innovation

mars 2022 — juin 2026 · Paris, France · Télétravail · Temps plein

Analyse de malwares et recherche en rétro-ingénierie, dont un article de recherche public sur Cursed, un stealer Node.js obfusqué.

IDA Pro
Désobfuscation
Désobfuscation JavaScript
Malware
Stealer

Ingénieur R&D logiciel chez EasyMile

févr. 2024 — juin 2024 · Toulouse, France · Hybride · Stage

Intégré à l'équipe RDOS, en charge du système d'exploitation et du hardware des véhicules autonomes d'EasyMile, pour créer un outil qui réalise un premier diagnostic ciblé de l'ordinateur de bord et un rapport sur son état.

Analyse des défaillances matérielles récurrentes sur le terrain et de leurs causes, pour guider ce que l'outil devait vérifier.
Conception d'un outil de burn-in et de validation matérielle qui regroupe des utilitaires existants, applique des seuils de performance et génère des rapports de diagnostic synthétiques.
Création d'un OS de recovery avec Yocto qui lance l'outil et génère le rapport automatiquement à l'insertion d'une clé USB.
Standardisation du processus de diagnostic : temps d'analyse du matériel défectueux nettement réduit et tests homogènes dans toute l'équipe.
Intégration de l'outil dans le workflow CI/CD de l'équipe, dans le respect des normes de qualité logicielle internes.

Python
Linux
Yocto
Embarqué
CI/CD

Développeur full-stack chez OIQIA

juil. 2022 — déc. 2022 · Toulouse, France · Stage

Projets

DaiC — Rétro-ingénierie assistée par IA

2026

DaiC (Decompiler AI Collaborative) est un logiciel collaboratif de rétro-ingénierie, en développement depuis plusieurs années. Il a remporté le prix du jury des projets de fin d'études à Toulouse et sortira bientôt.

Rétro-ingénierie
C++
Rust

Analyse du stealer Cursed — Rétro-ingénierie d'un stealer Node.js obfusqué, avec un article de recherche public

2024

'cursed.exe' est un stealer vendu sur le marché noir, déguisé en jeu vidéo et diffusé via Discord. Il vole les cookies du navigateur pour pirater les comptes connectés, en contournant la double authentification. Nous l'avons analysé par analyse statique et dynamique, avons percé son obfuscation Node.js en écrivant notre propre désobfuscateur JavaScript, et avons documenté précisément ce qu'il vole dans un article de recherche.

Rétro-ingénierie
Node.js
Désobfuscation JavaScript
Analyse statique et dynamique
IDA Pro
Stealer

ChainCert — Diplômes et expériences professionnelles certifiés sur Tezos

2023

Une plateforme décentralisée sur Tezos pour certifier diplômes et expériences professionnelles. Les écoles y délivrent leurs diplômes, les entreprises certifient le passage d'un employé chez elles, et chacun conserve tout son historique comme une preuve immuable qu'il peut partager.

Tezos
Blockchain
Smart contracts

Botnet hybride — Recherche sur les botnets, entre contrôle client-serveur et pair-à-pair

2022

Recherche sur les architectures de botnets. Dans le modèle client-serveur, un bot sert de serveur C&C et relaie les ordres aux autres : facile à controler, mais cibler ce serveur tue tout le botnet. Dans le modèle pair-à-pair, chaque bot est à la fois client et serveur et connaît d'autres machines infectées: détruire un bot ne l'arrête pas, au prix d'une conception plus complexe.

Botnet
Pair-à-pair
C&C
Réseau
Malware