À propos de Houssem Eddine
Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Expériences
- Dassault SystèmesSénior Pentester / Red TeamEDITION DE LOGICIELSoctobre 2024 - Aujourd'hui (1 an et 8 mois)Vélizy-Villacoublay, France
- Réalisation de tests d’intrusion approfondis sur différents périmètres (Web, Mobile, Infrastructure).
- Conduite de campagnes Red Team en mode assumed breach et full scope, avec simulation réaliste de menaces avancées.
- Analyse de sécurité de code source (revue manuelle et outils SAST) pour identifier des vulnérabilités logiques ou techniques.
- Développement de scripts et d’outils internes afin d’automatiser les tâches récurrentes (reconnaissance, exploitation, reporting).
- Simulation d’attaques internes : compromission d’utilisateur malveillant (insider), campagnes de phishing ciblé, tests d’accès physique.
- Rédaction de rapports techniques détaillés accompagnés de synthèses exécutives claires pour les parties prenantes non techniques.
- Formulation de recommandations de remédiation concrètes, hiérarchisées par criticité et adaptables aux contraintes métier.
- AMD ConsultingSénior PentesterAGENCE & SSIInovembre 2021 - Aujourd'hui (4 ans et 7 mois)Paris, France
- Collaboration avec les équipes de développement pour intégrer des pratiques de sécurité dès le début du cycle de vie des logiciels.
- Test d'intrusion de réseau externe / interne / Web et mobile.
- Revue de code source.
- Audit de configuration et d'architecture de sécurité réseau.
- Réalisation des compagnies de sensibilisation à travers des scénarios d'ingénierie sociale.
- Élaborer des rapports d’audit détaillés et des recommandations pour améliorer la sécurité.
- Participation avec l’équipe Cyber Défense dans la résolution des incidents
- Formation et encadrement des membres juniors de l'équipe sur les meilleures pratiques en matière de test d’intrusion et de sécurité informatique.
Outils:Metasploit / BurpSuite Pro / Frida / Nmap / Sqlmap /Nessus Pro/ Nikto / Sublister /Dirbuster / Maltego / Wfuzz / John the Ripper / Recon- ng/ GDB / Ghidra / Amass / Enum4linux / linpeas / Docker / wpscan/ Bloodhound / PowerView / Mimikatz / CrackMapExec / Python- impacket / Acunetix Pro / Netsparker/SqlMap /Wireshark - EYSénior PentesterCONSEIL & AUDITmai 2021 - novembre 2021 (6 mois)Paris, France
- Gestion de projets de tests d’intrusion
- Réalisation des opérations de Red team.
- Effectuer des tests d’intrusion de réseau externe / interne / Web et mobiles
- Revue d'architecture de sécurité réseau
- Réaliser des tests OSINT (Open Source intelligence)
- Revue de rapport
- Contribution sur le projet « Ey internal tools » par la réalisation des outils de reporting avancés
Outils :Metasploit / BurpSuite Pro / Frida / Nmap / Sqlmap /Nessus Pro/ Nikto / Sublister /Dirbuster / Maltego / Wfuzz / John the Ripper / Recon- ng/ GDB / Ghidra / Amass / Enum4linux / linpeas / Docker / wpscan/ Bloodhound / PowerView / Mimikatz / CrackMapExec / Python- impacket / Acunetix Pro / Netsparker/SqlMap /Wireshark
Recommandations
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- 5, Computer Software EngineeringInstitut Supèrieur des Sciences Appliquées et de Technologie de Sousse - ISSAT Sousse20195, Computer Software Engineering
Certifications
- Offensive Security Certified Professional (OSCP)Offensive Security2020