Sécurité offensive : Pentests applicatifs & systèmes, Burp Suite, Hydra, Hashcat, Nmap, WinPEAS/LinPEAS
OSINT & Investigation : Google Dorks, Pimeyes, Wayback Machine, Shodan, TheHarvester
GRC : Analyse de risques, cartographie des menaces, ISO 27001, RGPD
Gestion de crise : Plans de réponse à incident, coordination, communication de crise, REX
DevSecOps & Développement : HTML5, CSS3, JavaScript, PHP, SQL, Python, intégration sécurité
Réseaux & Systèmes : DHCP, DNS, firewall, Active Directory, SIEM, IDS/IPS, proxy, supervision
Hébergement & services : Nginx, web server, reverse proxy
Audit : AD, politiques de mots de passe, durcissement, segmentation réseau
IoT : Arduino, ESP32, UART/ISP, Wi-Fi, vulnérabilités, analyse PCB, firmware, MQTT
Reverse Engineering : Analyse de binaires, sécurité IoT
Cloud : déploiement et sécurisation, AWS (WorldSkills)
Soft skills : rigueur, discipline, autonomie, communication