Nicolas H. Carteado (Lorelith), analyste en cybersécurité offensive et en intelligence artificielle

01. SÉCURITÉ OFFENSIVE & OSINT
02. BASÉ EN ÎLE-DE-FRANCE
04. Analyste Cybersécurité Offensive & IA
À propos
0b00000000_00000000

Analyste en sécurité offensive & intelligence artificielle.Spécialisé dans l'analyse de la sécurité d'applications et de réseaux en production, la cartographie de l'empreinte numérique d'organisations et de particuliers sur Internet, ainsi que dans le développement de solutions web sécurisées et le déploiement d'IA dans les systèmes d'information. Actuellement analyste en sécurité offensive chez Aéroports de Paris et indépendant depuis 2025.Classé parmi les 0,1 % du classement de Root-Me, avec une participation régulière à diverses compétitions telles que HeroCTF, HuntressCTF, Stranger Case ou encore Brigitte Friang, organisée par la DGSE. Conférencier en OpSec, OSINT, stéganographie et radiofréquences. Co-fondateur de Sentry, agence d'OSINT/GEOINT défensif, et de TableFlows.Spécialisation en pentest web et réseau, de la reconnaissance à la remédiation, en intelligence artificielle, attaques wireless et radiofréquences, scanning et énumération, mais également en obfuscation, polymorphisme et évasion d'AV/EDR.Interventions également sur des problématiques d'implémentation de l'IA dans la cybersécurité, d'analyse de malwares, de logs, de trafic réseau, de mémoire volatile et d'applications.Deep learning appliqué à la détection. Développement de réseaux de neurones convolutifs dédiés à la classification et à la reconnaissance dans des contextes scientifiques et médicaux. À l'intersection de la vision par ordinateur et de la détection d'anomalies comportementales, l'enjeu réside dans la capacité des modèles à identifier des comportements ou des caractéristiques atypiques à partir de données complexes, tout en limitant les faux positifs et en conservant une capacité d'interprétation suffisante pour les contextes sensibles.Master Cybersécurité & Intelligence Artificielle à l'EFREI Paris, après un bachelor Cybersécurité & Ethical Hacking et une mission à Tallinn, en Estonie.

Portrait de Nicolas H. Carteado
x 0x0000
Notes sur l'intelligence artificielle et la cybersécurité.

Lire l'article
  • Cartographier l'empreinte numérique avant un pentest
  • Label flipping : quand les données d'entraînement deviennent l'attaque
  • De zéro à CVE : anatomie complète d'une vulnérabilité
  • Attaquer les agents IA : outils, permissions et surfaces d'attaque
À propos
Journal
0b00000000_00000000
Journal
Prestations
0b00000000_00000000

Prestations

Analyste indépendant en sécurité offensive, du test d’intrusion à la remédiation.

Pentest

OSINT

Audit

Web

OpSec

IA

Attaquer

Tests d’intrusion web et réseau : OWASP Top 10, forge de JWT, élévation de privilèges, ingénierie sociale, évasion d’AV. Rapport priorisé par CVSS, correctif, contre-vérification.

Renseignement en sources ouvertes : cartographier la surface d’exposition d’une organisation ou l’empreinte numérique d’un particulier à partir de l’information publique.

Revue d’architecture et durcissement : cloisonnement réseau, gestion des secrets, politique de sauvegarde, journalisation, chaîne de build vérifiable de bout en bout.

Pentest et audit de sécurité d’applications web et d’API selon l’OWASP : injections, XSS, contrôle d’accès, sessions. Développement Next.js et TypeScript sécurisé.

Sécurité opérationnelle : réduction d’empreinte, cloisonnement des identités, chiffrement au repos et en transit, gestion des clés. Des règles tenables au quotidien.

Réseaux de neurones convolutifs : classification et reconnaissance, augmentation de données, régularisation, normalisation par lots, entraînement PyTorch et TensorFlow.

Auditer
et corriger

0
Projets menés
0
Root-Me, sur 330 000+
0
Domaines couverts
Prestations
Projets
0b00000000_00000000

Mes Projets

Agences, start-ups et projets de recherche en sécurité, en IA et sur le web
x 0x0000
TableFlows
TableFlows
Gestion des réservations pour la restauration, conçue en France et hébergée en Europe. Plan de salle recalculé en moins d'une seconde, page à l'enseigne du restaurant, zéro commission par couvert.Moteur prédictif du risque de no-show. Co-fondateur : architecture technique et sécurité.
Agence française d'OSINT défensif, co-fondée en octobre 2025. Elle cartographie l'empreinte numérique de particuliers et d'entreprises : réseaux sociaux, fuites, exposition des dirigeants.Rapport confidentiel et plan de retrait. Aucune donnée conservée.
Messagerie chiffrée pair à pair, sans serveur central : identité Ed25519 dérivée par scrypt, ECDH X25519 puis HKDF-SHA256, enveloppe AES-256-GCM signée dont l'AAD lie clé cible et horodatage.I2P SAM v3.1, destination TRANSIENT jetable, aucune IP exposée. Electron et Node, tout en RAM : hors ligne, rien n'est remis.
Messagerie de groupe. Client Tauri, rendu React et cœur Rust : coffre XChaCha20-Poly1305, identité Ed25519 qui ne sort jamais, groupes OpenMLS, Tor pour seule sortie réseau.Fastify et PostgreSQL sur une VM sans port ouvert. Le serveur relaie, ne certifie rien : racine d'autorité épinglée dans le binaire.
Scanner de mise en production : fichiers oubliés, divulgation d'information, en-têtes de sécurité manquants, endpoints de supervision ouverts, injections réfléchies.Analyse en boîte noire, sans accès au code. Il ne remplace pas un test d'intrusion : il couvre la classe d'erreurs du jour de la mise en ligne.
Easy-Push, le SaaS de MiwAI, génère un dossier de compétences à partir de la transcription d'un entretien d'embauche. Mission d'analyste SSI chez MiwAI, de juin à août 2025.Intégration full-stack, connexion aux APIs de modèles de langage et sécurisation des données utilisateurs.
Site vitrine pour une activité de paysagiste et coach jardin.Conception et mise en ligne d'un site responsive, optimisé pour le référencement local, avec durcissement de l'hébergement et sauvegardes automatisées.

TableFlows

Sentry

Concordia

Holocron

SONAR

MiwAI

MonBolD'Air

Projets
Contact
0b00000000_00000000

Contact

Informations

Paris, France

N. Carteado Cybersecurity Consulting

SIREN 992 377 903
Lorelith © 2026