Sécurité Offensive, Hardware & IA
Participation aux compétitions internationales de cybersécurité (CSAW ESC) avec expertise en exploitation, et hébergement local d'un modèle de langage (SLM) pour l'assistance au développement.
Mes Réalisations
- Sécurité Offensive (CTF) : Participation aux compétitions type CTF : Mars@hack 2024/2025/2026 (top 10 présentiel), CSAW ESC 2024 & 2025 (top 5 Europe), InterIUT.
- Sécurité Offensive (Hardware) : Participation aux compétitions internationales CSAW ESC, avec développement d'une expertise en exploitation matérielle (Fault injection) sur microcontrôleurs.
- Intelligence Artificielle Locale : Hébergement d'un modèle de langage léger (SLM) en local via Ollama sur WSL pour des requêtes sécurisées et privées.
- Télécommunications : Études de sites de propagation d'ondes radio, analyses spectrales et modélisation de propagation.
- Productivité & Outillage : Intégration du SLM en tant que service applicatif avec des outils tiers (VSCode, Obsidian) pour faciliter l'analyse de données et le développement.
Compétences mobilisées
Résultats en images
Retour d'expérience
Contexte
Une compétition internationale de sécurité offensive orientée hardware (CSAW ESC), en parallèle d'une veille continue sur l'intégration de l'IA en environnement contraint.
Défi
Sortir du cadre logiciel classique pour explorer l'exploitation matérielle (fault injection sur microcontrôleurs), et évaluer si un modèle de langage local pouvait réellement renforcer la productivité sans exposer de données sensibles.
Approche
Participation active aux épreuves CSAW ESC et Mars@hack, et déploiement en parallèle d'un modèle de langage léger (SLM) en local via Ollama, intégré aux outils de développement quotidiens.
Résultat
Un classement Top 5 Europe au CSAW ESC, et un gain de productivité concret grâce au SLM local au prix de quelques ajustements réseau pour le faire fonctionner correctement sous WSL.
Enseignement
La surface d'attaque s'étend jusqu'au composant physique, et l'exécution locale d'un LLM est un vrai enjeu de souveraineté des données pour une entreprise. Une veille technologique constante reste la meilleure garantie de rester pertinent face à des menaces qui évoluent vite.