Hippolyte C.

Je conçois des moteurs de détection de menaces cyber en intégrant des approches IA et machine learning au cœur des pipelines de sécurité.

J'ai développé ou contribué à développer :

- Détection de domaines générés par DGA (RandomForest n-grammes) intégré à un moteur pour déceler les bursts sur une fenêtre temporelle;

- Identification de phishing par analyse de pages HTML (XGBoost);

- Scoring de logs d’authentification : modélisation comportementale sur logs Windows (Sysmon, Event IDs) pour détecter des accès anormaux via modèles d’anomalie (Isolation Forest, OCSVM);

- Intégration LLM dans les pipelines SOC : enrichissement et contextualisation d’alertes.

Projets CTI :

- Clustering de malware par similarité TLSH : regrouper automatiquement des malwares par proximité de code et cartographier leurs infrastructures associées.

- Monitoring de CTLogs : surveiller en temps réel les nouveaux certificats TLS émis pour détecter du phishing et du typosquatting ciblant des États.

Pour qui :

- éditeurs de solutions de sécurité;

- SOC;

- équipes de R&D cyber;

- structures souhaitant industrialiser leur détection ou intégrer l'IA dans leurs pipelines de sécurité.