À propos de Derrouiche
Passionné depuis toujours par l'univers du hacking, c'est tout naturellement que je me suis dirigé vers le métier de pentester.
Issue d'une formation d'ingénieur en Système et Réseaux (Université de Technologie de Compiègne), j'ai pu enrichir mes connaissances en sécurité informatique au travers de CTFs ainsi que durant les différentes missions auxquelles j'ai participé durant mon parcours professionnel.
Fort de mes expériences dans des entreprises de conseil ainsi qu'au sein de grandes entreprises françaises du domaine bancaire ou hôtelier, je serai en mesure de réaliser des audits techniques de votre système d'information afin d'identifier des vulnérabilités et vous aider à mettre en place les bonnes recommandations afin de sécurisé votre SI.
Mes domaines d'interventions sont:
- Mission de type Red Team
- Test d'intrusion d'applications Web / API
- Test d'intrusion interne (Réseau, Active Directory)
- Audit de code (Java EE, PHP, .Net)
- Rapport d'audit avec un plan de remédiation détaillé
Au plaisir de travailler avec vous :)
Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Espagnol
Capacité professionnelle complète
Accepte de travailler sur site
Paris (jusqu’à 50 km)
Expériences
- ACCORPentesterHÔTELLERIEjuillet 2022 - Aujourd'hui (3 ans et 11 mois)- Test d'intrusion d'application Web / API- Test de type Red Team ciblant le SI des hôtels- Test d'intrusion interne (Réseaux, Active Directory)- Audit de code (Java EE, PHP, .Net)- Animation de formations / Sensibilisation à la sécurité- Rapport d'audit avec plan de remédiation détaillé- Suivi de remédiation à l'aide de l'outil DefectDojo
- BNP PARIBASRed Team / PentesterBANQUE & ASSURANCESseptembre 2018 - août 2022 (3 ans et 11 mois)Paris, FranceRéalisation de missions de type Red Team:Intrusion logique:- Phase de renseignement en source ouverte (OSINT), récolte et analyse d’informations sur l’organisation ciblée: Applications web, système d’information (plan d’adressage public), nom des employés, liste des partenaires / prestataires- Phase de découverte de la surface externe du système d’information: services exposés (scan de ports), technologies employées, équipements de sécurité- Phase de tests offensifs sur les services externesIngénierie sociale:Cette approche vise à exfiltrer des informations d’authentification ou s’introduire sur le réseau interne de l’organisation en exploitant par exemple des techniques de phishing.- Phase de profilage, afin d'identifier une liste de personnes à cibler pour la campagne de phishing (OSINT)- Définition de scénarios pour la campagne de phishing (Téléchargement de fichiers malveillants contenant une porte dérobée, par exemple)- Réalisation de la campagne, exploitation de la porte dérobée suite à l’exécution du fichier malveillant. Récolte des indicateurs (statistiques relatives à la réception/lecture du mail/ouverture du lien malveillant)Intrusion Physique:- Phase de reconnaissance active : découverte périmétrique des lieux / des employés, identification des réseaux sans-fils environnants- Intrusion physique et dépôt d’un implant sur le réseau interne visant à obtenir un accès distant (antenne Wifi ou 4G)- Tests offensifs sur le réseau interne.
- DevoteamConsultant sécurité: PentesterAGENCE & SSIImai 2016 - septembre 2018 (2 ans et 4 mois)92300 Levallois-Perret, FranceRéalisation d'audits techniques:- Test d'intrusion d'application Web- Test d'intrusion réseau- Test d'intrusion mobile (ios, Android)- Audit de code (Java EE, PHP, .Net)- Rapport d'audit avec préconisation d'améliorations du code et de l'architectureRéalisation d'audits physique/architecture:- Évaluation de la sécurité de sites physique (contrôle des accès) ainsi que de l'architecture du Système d'information
Recommandations
Soyez le premier à recommander Derrouiche
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Diplome d'ingénieur en Informatique, Système et réseauxUniversité de Technologie de Compiègne2016Diplome d'ingénieur en Informatique, Système et réseaux
- Ingénieur en Informatique, Mise en réseau de systèmes informatiques et télécommunicationsTampere University of Technology2015Ingénieur en Informatique, Mise en réseau de systèmes informatiques et télécommunications