Étudiant en cyberDéveloppeur freelance · Mulhouse & remote
Je construis vos projets.
Et je les sécurise.
Sites, applications et outils IA sur mesure, conçus sécurisés dès la première ligne. Étudiant en cybersécurité, je peux aussi vérifier ce qui existe déjà : audit de votre site, conseils et corrections.
- Développement web & mobile
- Spécialisation cybersécurité
- Code propre, sécurisé, documenté
- Entreprise immatriculée · SIREN 104 844 899
$nixovel audit --target votre-site.fr --scope web
→Autorisation signée · périmètre validé
[ OK ]TLS 1.3 · certificat valide
[CRIT]Interface d'administration exposée publiquement
[HIGH]Extension obsolète · vulnérabilité connue
[HIGH]Absence de limitation des tentatives de connexion
[MED ]En-têtes manquants : CSP, HSTS
[ OK ]Mots de passe hachés (bcrypt)
[LOW ]Cookies sans attribut SameSite
✓14 contrôles · 5 vulnérabilités · rapport généré
Score de sécurité
- Critique1
- Élevée2
- Moyenne1
- Faible1
Ma boîte à outils — du code à la sécurité
- Next.js
- TypeScript
- React
- Python
- Supabase
- Linux
- Burp Suite
- Nmap
- Wireshark
- OWASP
(01) — Développement
Des sites et apps
secure by design.
Mon cœur de métier : des produits rapides, beaux et solides. Ma formation en cybersécurité me permet de les protéger dès la conception.
Sites web
Vitrines, e-commerce et landing pages rapides, optimisées SEO.
HTTPS, en-têtes, RGPD
Me contacter pour un devisApplications
SaaS, outils métier et PWA avec auth, base de données et paiement.
Auth robuste, rôles, chiffrement
Me contacter pour un devisIA & automatisations
Chatbots, intégrations LLM et scripts qui vous font gagner du temps.
Données maîtrisées, IA locale
Me contacter pour un devisNixovel Vigie
Disponible en ligne, bientôt sur Android et iPhone : surveille la sécurité des sites de PME, avec une note de A à F, des alertes et un assistant de correction par IA.
Découvrir l'app(02) — Cybersécurité
Trouver les failles
avant les attaquants.
Ma spécialisation, en cours de formation. Des prestations accessibles pour TPE, PME et associations, toujours dans un cadre écrit et légal.
Audit de sécurité
Analyse complète de votre site, de vos applications et de votre infrastructure : configuration, accès, données exposées, dépendances. Vous recevez un rapport lisible, priorisé par niveau de risque.
- ✓Certificats & chiffrement
- ✓En-têtes de sécurité HTTP
- !Dépendances & versions
- ✓Gestion des accès administrateur
- !Données sensibles exposées
Test d'intrusion
Je simule une attaque réelle sur votre site ou votre application, dans un cadre contractuel défini, pour mesurer ce qu'un attaquant pourrait vraiment faire.
Sécurisation
Correction des failles, durcissement des serveurs, sauvegardes, double authentification : je mets en place les protections concrètes.
Test d'intrusion
Je simule une attaque réelle sur votre site ou votre application, dans un cadre contractuel défini, pour mesurer ce qu'un attaquant pourrait vraiment faire.
En parlerSécurisation
Correction des failles, durcissement des serveurs, sauvegardes, double authentification : je mets en place les protections concrètes.
En parlerSensibilisation des équipes
Ateliers pratiques et campagnes de phishing simulé pour que vos collaborateurs deviennent votre première ligne de défense.
En parlerConformité RGPD & NIS2
État des lieux de vos obligations, cartographie des données et plan d'action concret pour vous mettre en règle.
En parler(03) — Déroulé d'un audit
Un cadre clair, du premier
appel au contre-audit.
Rien n'est testé sans votre accord écrit. Vous savez à chaque étape ce qui est fait, quand, et pourquoi.
- 01
Cadrage
Objectifs, périmètre et règles d'engagement. Signature de l'autorisation de test.
Appel offert - 02
Reconnaissance
Cartographie de ce qui est exposé : domaines, services, technologies utilisées.
1 à 2 jours - 03
Tests
Recherche et vérification des vulnérabilités, sans perturber votre activité.
2 à 5 jours - 04
Rapport
Résultats priorisés, expliqués sans jargon, avec un plan de correction concret.
Restitution - 05
Contre-audit
Je vérifie que les corrections sont efficaces. Votre score remonte.
Inclus
(04) — Parcours
Étudiant, passionné,
déjà opérationnel.
En 2e année à EPITECH, je me spécialise en cybersécurité offensive tout en développant des sites et applications pour de vrais clients via Nixovel.
- Formation
EPITECH Mulhouse
Bachelor informatique, 2e année. Programmation, systèmes, réseaux et sécurité.
2025 → 2028 - Pratique
Hack The Box
Entraînement régulier avec Exegol, Nmap et Burp Suite : exploitation de vulnérabilités connues (CVE).
Chaque semaine - Expérience
Préfecture & Gendarmerie
Stages à Belfort : support informatique, confidentialité et protection des données.
2022 · 2026 - Objectif
Stage en cybersécurité
4 mois, du 5 avril au 31 juillet 2027, à Mulhouse, Nancy, Bâle ou dans leurs environs.
Avril 2027
(05) — L'entreprise
Nixovel, mon entreprise.
Nixovel est mon entreprise individuelle, immatriculée en France. Vous travaillez avec un professionnel déclaré : devis, facture et cadre contractuel pour chaque mission, qu'il s'agisse d'un site, d'une application ou d'un audit.
Immatriculation vérifiable sur l'annuaire officiel des entreprises
Fiche entreprise
- Nom commercial
- Nixovel
- Dirigeant
- Arthur Fabbri
- Statut
- Entreprise individuelle (EI)
- SIREN
- 104 844 899
- Implantation
- Mulhouse, Haut-Rhin (68)
- Contact
- arthur.nixovel@gmail.com
Confidentialité
Accord de confidentialité et données détruites en fin de mission.
Cadre légal
Aucun test sans autorisation écrite et périmètre signé.
Sans jargon
Un rapport compréhensible par un dirigeant, pas seulement par un expert.
Accompagnement
Je ne vous laisse pas seul avec le rapport : j'aide à corriger.
(06) — Contact
Un projet à lancer
ou à sécuriser ?
Premier échange gratuit, sans engagement. Réponse sous 24 h.