Je m'appelle Quirky. Je viens du terrain technique — administration Linux et Windows, scripting, infrastructure — et je me spécialise aujourd'hui en cybersécurité.
Mon objectif : évoluer vers la gouvernance, le risque et le volet légal de la cybersécurité (GRC). Je prépare actuellement la certification CISSP, qui couvre à la fois la technique et le pilotage — exactement le pont que je veux construire.
Analyseur d'espace disque écrit en Go — [à compléter : problème résolu, choix techniques, ce que ça démontre].
Scanner de ports en Python multi-threadé — [à compléter : cas d'usage, gain de performance vs mono-thread].
Cheatsheet de pentest — [à compléter : structure, méthodologie suivie, pour qui c'est utile].
Scripts d'installation automatisée pour nouvelle machine Ubuntu — [à compléter : gain de temps, packages couverts].
Contribution à une plateforme CTF open source — [à compléter : ton rôle précis dans le projet].
La technique m'a appris comment une attaque fonctionne. Ce qui m'intéresse maintenant, c'est pourquoi une organisation reste vulnérable — et comment le cadre (normes, risque, droit) peut changer ça.
Ici, je publierai mes notes de préparation CISSP, mes lectures sur des frameworks (ISO 27001, NIST, RGPD), et des synthèses de cas concrets vus sous l'angle risque/conformité.
[emplacement pour un premier article de synthèse — même court, ça montre la démarche]
Une question, une opportunité, ou envie d'échanger sur la GRC ? Écrivez-moi.