Description

Professionnel en cybersécurité, spécialisé en pentest, développement d'outils offensifs et intégration des solutions de sécurité. J'ai mené durant mes alternances des missions de tests d'intrusion, de mise en place d'infrastructure, de développement automatisé ainsi que de support N2/3 sur des solutions majeures. Porté sur l'excellence technique, je contribue à renforcer la sécurité des environnements complexes par une approche offensive et orientée automatisation.

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km)

Bouygues Telecom Business
Pentester
TÉLÉCOMMUNICATIONS
février 2025 - septembre 2025 (7 mois)
78180, Montigny-le-Bretonneux, France
Pentest et audits techniques :
- Réalisation de pentests web, internes, et audits de mots de passes
- Analyse des vulnérabilités et exploitation contrôlée
- Production de rapports complets et restitution auprès des clients

Développement et automatisation :
- Conception d'une plateforme d'automatisation d'audits de mots de passe
- Intégration d'un moteur de génération de statistiques pour accélérer et standardiser les audits

Infrastructure Red Team :
- Mise en place de l'infrastructure pour l'équipe pentest (logicielle et matérielle)
- Définition de l'architecture, installation, sécurisation et documentation opérationnelle
PostgreSQL Web Scraping Python Burp Suite Kali Linux
ACKnowledge
Network Security Engineer
CONSEIL & AUDIT
septembre 2023 - janvier 2025 (1 an et 4 mois)
75014, Paris, France
Référent Technique Rapid7 :
- Interventions avant-ventes, intégration et déploiement InsightIDR, InsightAppSec, InsightConnect et InsightVM
- Réalisation de démonstrations techniques, ateliers clients et sessions de formation
- Support N2/N3 : Troubleshooting avancé, optimisation de workflows, tuning des collecteurs et scans

Support Technique cybersécurité :
- Support technique N2/N3 sur des solutions de sécurité majeures : BeyondTrust, Palo Alto, Proofpoint…
- Diagnostic et résolutions d'incidents : EDR, ZTNA, filtrage réseau, IAM, hardening, appliances firewall
- Accompagnement clients dans la mise en œuvre, la configuration et l'amélioration de leurs architectures

Développement et automatisation :
- Développement d'un connecteur API SCIM Azure -> BeyondTrust pour automatiser la gestion des identités (provisionnement, mise à jour, suppression)
- Création d'un API wrapper pour automatiser la collecte CTI et l'intégration aux outils internes
- Standardisation des scripts internes pour accélérer le support et uniformiser les intégrations clients
Python rapid7 Powershell XDR SIEM
Mercialys
Administrateur Système, Réseau & Sécurité
GRANDE DISTRIBUTION
septembre 2022 - août 2023 (11 mois)
75002, Paris, France
Sécurité et audits :
- Réalisation d'audit de sécurité physique : contrôle des accès, tests d'intrusion physique et détection de périphériques malveillants
- Participation à l'analyse des risques des accès locaux et équipements sensibles

Support et Gestion du parc informatique :
- Gestion des comptes utilisateurs, droits d'accès et groupes AD
- Administration du parc informatique : préparation, déploiement, inventaire et maintenance préventive.
- Accompagnement des utilisateurs dans le changement (formations, ateliers)
- Support technique et fonctionnel N2/N3

Cloud :
- Déploiement et configuration de nouvelles applications Cloud au sein de la plateforme Okta
- Administration des ressources cloud
- Contribution au renforcement de la sécurité des accès et des applications Cloud
Microsoft Azure Powershell NFC RFID