Maxime BENE
Dispositif POE — France TravailDéveloppeur Fullstack | Reconversion Cybersécurité — SOC N1 / DevSecOps
Développeur fullstack (React, Node.js, PostgreSQL) en reconversion vers la cybersécurité. Sensibilisé à la sécurité applicative : OAuth 2.0, protection XSS/injections SQL, gestion des accès et des rôles. Développe des outils Python d'analyse réseau (Scapy, Wireshark) : mini-IDS détectant scans de ports, brute-force et ARP Spoofing, testés dans un lab Kali + Ubuntu isolé. Je cherche à appliquer mes compétences techniques au sein d'une équipe SOC N1 ou DevSecOps.
Expériences professionnelles
• Authentification sécurisée : Implémentation Google OAuth 2.0, gestion des sessions et contrôle des accès utilisateurs
• Protection des données : Sécurisation des échanges API Webflow/Wized/Xano, gestion des tokens et des droits
• Développement et optimisation d'application web, correction de bugs d'affichage et de logique métier
• Gestion des espaces utilisateurs, profils, dashboards et système de forfaits
• Sécurité back-end : Authentification JWT, protection contre les injections SQL et attaques XSS, validation des entrées
• Front-end React.js : interfaces avec tri, filtrage, panier, modification de profil
• Back-end Node.js : gestion des commandes, panel d'administration, gestion des rôles et permissions
• Déploiement : MongoDB/Render, Vercel, Google Cloud, versioning GitLab CI/CD
• Développement d'une plateforme sportive complète (coachs et athlètes) avec dashboard de gestion
• Front-end React.js / Redux : interfaces dynamiques, visualisation de données
• Back-end Node.js / Express + PostgreSQL : gestion sécurisée des utilisateurs, requêtes optimisées
Projets personnels
• Mini-IDS en Python (Scapy) : capture et analyse de trafic réseau .pcap/.pcapng
• Détection automatique de scans de ports (Nmap), brute-force (SSH, RDP, MySQL) et ARP Spoofing
• Distinction interne/externe (RFC1918), gradation de sévérité (MOYEN / ÉLEVÉ / CRITIQUE)
• Export JSON compatible SIEM (Wazuh, Elasticsearch), testé en lab Kali ↔ Ubuntu
• Détection temps réel des attaques Man-in-the-Middle via surveillance ARP
• Alerte sur changement de MAC suspect, gradation CRITIQUE / ÉLEVÉ
• Test réel contre arpspoof dans un lab Kali + Ubuntu isolé
Formations
Compétences
Cybersécurité & Réseau
Dév. fullstack
BDD & Cloud
Gestion de projets
Langues
Pour imprimer ce CV en PDF : Ctrl+P (ou Cmd+P sur Mac) → Enregistrer au format PDF.