WILLIAM NICOLAS
Red-team Operator | Pentester
Informations
Rennes, France
w.nicolas.ca@proton.me
Statut d’immigration Canda : Demande PVT (en traitement) - possibilité Visa Jeune-Pro
Disponibilité : 14 septembre 2026
EXPÉRIENCE
09/2024 - 09/2026 | Apprenti - Ingénieur cyberdéfense, Red-Team Operator Ministère des Armées | Rennes, France
- Développement d’un agent Windows (EvilSSP) pour collecte d’identifiants post authentification.
- Conception et pilotage de scénarios Red/Blue/Purple pour Entraînement SOC ; rédaction de rapports et playbooks.
- Création et automatisation d’une plateforme purple-team : provisioning, playbooks Ansible, industrialisation.
09/2023 - 09/2024 | Apprenti - Ingénieur cyberdéfense, White-Team Ministère des Armées | Rennes, France
- Conception et participation à des exercices de cyberdéfense en coordination avec SOC et Red Team.
- Évolution d’infrastructures virtualisées et intégration de sondes réseau/système. - Participation aux déploiements de SOC et opérations de réponse à incident.
07/2023 - 09/2023 | Technicien Helpdesk N2 Experis | Cesson-Sévigné, France
- Support L2, gestion et administration Active Directory et Azure AD ; outils : Citri Director, Inwebo, SCCM.
- Automatisation de tâches récurrentes et amélioration continue du support.
08/2021 - 07/2023 | Apprenti - Technicien Helpdesk N1/N2 Experis | Cesson-Sévigné, France
- Gestion des incidents, administration de comptes et politique AD, escalade technique.
10/2019 - 01/2020 | Équipier polyvalent McDonald’s | Bain-De-Bretagne, France - Équipier en cuisine.
- Supervision d’équipes jusqu’à 4 personnes.
10/2018 - 07/2019 | Opérateur logistique Stef | Bain-De-Bretagne, France
- Gestion de colis à destination des supermarchés.
FORMATION
Ingénieur cyberdéfense - En cours 08/2023 - 08/2026 | ESNA - École supérieure du numérique appliqué | Bruz, France
- Titre : Ingénieur en cyberdéfense RNCP39126 (CNAM, reconnu CTI)
Administrateur Système, Réseau et Sécurité 08/2023 - 08/2024 | ESNA - École supérieure du numérique appliqué | Bruz, France
- Titre : Administrateur Système, Réseau et Sécurité - RNCP39851 (Bac+3)
Technicien supérieur systèmes et réseaux 08/2021 - 07/2023 | ENI Ecole Informatique| Chartres-De-Bretagne, France
- Titre : Technicien supérieur systèmes et réseaux - RNCP37682 (Bac+2)
Baccalauréat professionnel systèmes électroniques numériques 09/2015 - 07/2018 | Lycée professionnel Coëtlogon | Rennes, France
- Titre : Baccalauréat professionnel systèmes électroniques numériques (Bac)
LANGUES
Français : Langue Maternelle Anglais : Niveau B2 (Validé avec le LanguageSkill)
CERTIFICATIONS
Compétences pratiques sur les PKI et Autorités de Certification
06/2025 Badge CyberPKI
Certified Penetration Testing Specialist | CPTS
04/2025 Badge HackTheBox
Certified Red Team Professional | CRTP
04/2025 Badge AlteredSecurity
IT Essentials
06/2023 Badge Cisco
LANGUAGE DE PROGRAMMATION
- Python - C++
LOGICIELS
NetExec, Rubeus, Sliver, CobaltStrike, BurpSuite, Metasploit, BloodHound, Certipy, MITRE ATT&CK Framework and other.
HARD SKILLS
Développement d’outils offensifs - développement de malware Contexte : Développement de plusieurs outils pour des scénarios d’entrainement des équipes soc comme mon projet EvilSSP (agent Windows pour capture d’identifiants). Lien Github
Exploitation & Post-exploitation & TTP emulation Contexte : Conception de scénarios Red Team et émulation de techniques adverses pour exercices SOC/purple team.
C2 & frameworks offensifs Contexte : usage de Sliver, Cobalt Strike et Metasploit.
Automatisation & orchestration Contexte : Développement d’une plateforme purple-team automatisé (Ludus, FastAPI, playbooks Ansible, provisioning et industrialisation).
SOFT SKILLS
Analyse et pensée critique Justification : Conception de scénarios d’attaque, identification des détections manquantes et ajustement des playbooks.
Travail en équipe Justification : Coordination entre SOC, Red Team et White Team pour exercices locaux et internationaux.
Gestion de projet & priorisation Justification : Conduite de projets d’automatisation et mémoire d’ingénieur avec périmètres techniques et délais.
Discrétion & éthique opérationnelle Justification : Travail dans un ministère des Armées : exigences de confidentialité, sécurité et conformité.