Analyste SOC en devenir
Alain Tran
Je monte en compétences par la pratique en lab et les certifications.
Je me reconvertis dans la cybersécurité défensive. Je fais tourner un home lab SOC (Wazuh, pfSense, Proxmox) sur du matériel de récupération pour pratiquer le cœur du métier : triage d'alertes, analyse de logs, détection d'attaques et rapports d'incident. Chaque investigation finit en write-up ici.
Le lab
Le réseau d'une petite entreprise, recréé à la maison
Je construis mon environnement d'entraînement SOC : pfSense et Wazuh sont opérationnels, la collecte sur les postes est la prochaine étape.
5 appareils · 3/5 en service · Explorer le lab →
Certifications
-
-
-
-
-
Formation
Licence 3 Informatique
Cnam (Conservatoire national des arts et métiers) · Depuis septembre 2026
Derniers write-ups
Tout voir-
SOC336 - Exploitation RCE zero-click de Windows OLE détectée (CVE-2025-21298)
Détection et investigation d'une exploitation confirmée de la RCE zero-click de Windows OLE via un e-mail RTF malveillant. OUTLOOK.EXE a lancé cmd.exe, qui a exécuté regsvr32.exe pour récupérer une charge utile distante sur un serveur C2. Le proxy a autorisé la requête sortante. La machine a été isolée et le dossier escaladé en L2.
16/05/2026 Critique #cve-2025-21298#windows-ole -
Attaque RDP par force brute sur WIN-SERVER - Triage #001
Détection et investigation d'une attaque RDP automatisée par force brute visant le compte Administrator de WIN-SERVER, depuis une machine Kali Linux interne.
19/04/2026 Moyenne #brute-force#rdp