Description

Expert en sécurité des SI, spécialisé en test d’intrusion et redteam.

Fort de plusieurs années d’expériences en réalisation de tests d’intrusion pour des clients grand compte dans les secteurs d’activités bancaire, assurance, énergétique, cosmétique, aéronautique, juridique, industrielle, immobilier, éducation, administratif, holding, trading et militaire.

Offensive Security Certification :

OSCP, OSWP, OSWE

Compétences:

Utiliser plusieurs techniques de collecte d'informations pour identifier et énumérer les cibles sur divers systèmes d'exploitation et services.
Écrire des scripts et des outils pour faciliter le processus de test de d'intrusion.
Analyser, corriger, modifier, compiler et exploiter des codes d'exploitation publique.
Effectuer avec succès des attaques à distance et côté client.
Spécialiste en identification et exploitation de vulnérabilités applicative userland et kernelland x86/x64 (Linux, Windows, ARM)
Identifier et exploiter les vulnérabilités dans les applications Web.
Identifier et exploiter les vulnérabilités dans les réseaux informatique.
Identifier et exploiter les vulnérabilités dans les applications Android.
Ingénierie inverse sur des binaires compiler et/ou interpréter (C/C++, Java, Python, DotNet)
Déployer des techniques avancées d’évasion.
Déployer des techniques de tunneling.
Résolution créative de problèmes et réflexion latérale
Contourner les défenses
Effectuer des attaques avancées tout en évitant les systèmes de détection
Effectuer une analyse approfondie du code source d'une application Web décompilée
Identifiez les vulnérabilités logiques que de nombreux scanners sont incapables de détecter
Combinez les vulnérabilités logiques pour créer une preuve de concept sur une application Web
Exploitez les vulnérabilités en les enchaînant dans des attaques complexes

Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle limitée

Préférences en matière de lieu de travail

En télétravail uniquement

Travaille majoritairement à distance

Cybersecur'IT
Expert Cybersecurité - Pentester
CONSEIL & AUDIT
janvier 2021 - Aujourd'hui (5 ans et 5 mois)
Réalisation de différent test d'intrusion / Redteam pour différents clients dont Lefebvre Dalloz, Société générale, SMS, etc
PenTest Red Team Test d'intrusion Python Burp Suite Kali Linux C#
Adonys security
Responsable test d’intrusion
CONSEIL & AUDIT
mai 2019 - Aujourd'hui (7 ans)
Paris, France
Développement du pôle audit d’Adonys security et réalisation des tests d’intrusion.
PenTest Réponse à appel d'offre
Adonys
Consultant expert cybersécurité Pentest
BANQUE & ASSURANCES
mai 2019 - Aujourd'hui (7 ans)
Fontenay-sous-Bois, France
En poste à la Société Générale (Régie):
● Expertise Pentest
● Pentest « Agile »
PenTest Cybersécurité