Georges Lionel ANANI

Purple Team Engineer | Red + Blue | DevSecOps | GRC

identity:
  name:        Georges Lionel ANANI
  role:        Purple Team Engineer (in training)
  school:      Ecole-IT, Amiens, Mastere Architectures Systemes, Reseaux & Securite
  current:     Stagiaire Transformation Numerique & Conformite @ IRFA-APISUP
  location:    Ile-de-France (mobile), ecole a Amiens
  target:      Alternance Purple Team / GRC, septembre 2026
  rhythm:      3 semaines entreprise / 1 semaine ecole
  english:     C1 (certifie Gymglish)
  tryhackme:   agl23 | Top 1% mondial | 185 salles | 5 parcours certifies
  portfolio:   https://mon-portfolio-mocha-ten.vercel.app/

Etudiant en Mastere Expert Architectures Systemes, Reseaux & Securite a l'Ecole-IT.

Le Purple Team n'est pas un compromis entre l'attaque et la defense : c'est une vision unifiee de la securite. Je construis des competences a la fois en Red Team (penetration, exploitation, simulation adverse) et en Blue Team (detection, monitoring, reponse a incident), avec une couche GRC (audit, conformite, gestion des risques) pour traduire le technique en gouvernance.

"To defeat an attacker, you must think like one, then build defenses that stop yourself."

┌──────────────────────────────────────────────────────────────────┐
│  RECONNAISSANCE      │  Nmap, Gobuster, OSINT, enumeration       │
│  EXPLOITATION WEB    │  SQLi, XSS, SSRF, LFI, IDOR (OWASP Top 10)│
│  EXPLOITATION RESEAU │  Pivoting, lateral movement, AD attacks   │
│  POST-EXPLOITATION   │  Persistance, privilege escalation        │
│  REPORTING           │  CVSS scoring, plan d'action priorise     │
│  LABS                │  TryHackMe Top 1%, HackTheBox, RootMe     │
└──────────────────────────────────────────────────────────────────┘

┌──────────────────────────────────────────────────────────────────┐
│  MONITORING          │  SIEM, analyse de logs, detection anomalie│
│  RESPONSE            │  Triage, containment, investigation       │
│  CVE INTELLIGENCE    │  Veille NVD, scoring, priorisation        │
│  HARDENING           │  Durcissement systemes, PSSI, hygiene SI  │
│  APPSEC              │  SAST, DAST, audit de code, threat model  │
│  CONFORMITE          │  ISO 27001, RGPD, NIS 2, DORA, HDS, CRA   │
└──────────────────────────────────────────────────────────────────┘

               Commit
                 │
                 ▼
  ┌─────────────────────────────────────────────────────────┐
  │  GitHub Actions / GitLab CI                             │
  │  ├─ SAST (analyse statique : Semgrep, Bandit, Sonar)    │
  │  ├─ Dependency scan (Snyk / Dependabot)                 │
  │  └─ Secret scanning (Gitleaks)                          │
  └──────────────┬──────────────────────────────────────────┘
                 ▼
  ┌─────────────────────────────────────────────────────────┐
  │  Build & Package                                        │
  │  ├─ Docker build multi-stage                            │
  │  └─ Trivy : scan image CVE                              │
  └──────────────┬──────────────────────────────────────────┘
                 ▼
  ┌─────────────────────────────────────────────────────────┐
  │  Deploy (K8s / AWS / GCP / OVH)                         │
  │  ├─ DAST automatise (OWASP ZAP)                         │
  │  └─ Monitoring & alerting                               │
  └─────────────────────────────────────────────────────────┘

Stagiaire Transformation Numerique & Conformite | IRFA-APISUP, Amiens, depuis 01/2026

• Cartographie des usages Microsoft 365 sur ~150 utilisateurs et 8 entites, puis matrice de risques RGPD priorisee en 3 vagues
• Audit de ~200 comptes SharePoint / Teams, soit 12 ecarts au moindre privilege et un plan de remediation 90 jours aligne PSSI
• Production de 4 livrables d'audit et animation de 3 sessions de sensibilisation cyber / RGPD pour publics non-tech
• Pilotage de la conduite du changement sur ~40 collaborateurs (fiches reflexes, FAQ, dashboard KPI/KRI hebdomadaire)

Stages precedents : DevOps & Dev Web (METIO ex Iteracode, 04-08/2025) | Cybersecurite Audit & Pentest (WildCode-Solutions, 02-04/2025)

⭐ Projet phare : honeypot-m1spro : honeypot medium-interaction multi-services (SSH, HTTP, FTP, Telnet) conteneurise, avec une chaine complete collecte, classification comportementale (4 profils), enrichissement (GeoIP, AbuseIPDB) et dashboard Grafana. Exports defensifs (Sigma, STIX 2.1, blocklist iptables), scripts d'auto-attaque (Hydra, Nikto) et CI/CD durcie (ruff, bandit, semgrep, pytest, Trivy). Conteneurs non-root, read-only, cap-drop ALL, alignes NIST SP 800-190.

Et 15+ autres sur mon profil GitHub.

• 🔴 Red Team : preparation eJPT (eLearnSecurity Junior Penetration Tester)
• 🟦 Blue Team : pratique sur splunk-fundamentals (TryHackMe) et IR playbooks
• 🟣 GRC : auto-formation ISO 27001 Lead Implementer et EBIOS Risk Manager (ecole)
• ☁️ Cloud : AWS Cloud Practitioner et bases GCP / GKE
• 🤝 Open-source : contribution active a un projet securite (en recherche)

• 📧 Email : charbelazon23@gmail.com
• 💼 LinkedIn : Georges Lionel ANANI
• 🚩 TryHackMe : agl23
• 🌐 Portfolio : mon-portfolio-mocha-ten.vercel.app
• 📍 Localisation : Ile-de-France
• 🌍 Langues : Francais (natif), Anglais C1 (Gymglish)

Telephone et adresse postale communiques sur demande via LinkedIn ou email.

"The best defense is a good offense, and understanding both is what makes a Purple Teamer."