Achraf E.

Consultant en cybersécurité offensive spécialisé en pentest, sécurité applicative, Active Directory et sécurité cloud, j’accompagne les entreprises dans l’identification, l’exploitation et la priorisation de vulnérabilités sur des environnements critiques.

J’ai réalisé plus de 100 pentests sur des systèmes sensibles, notamment dans les secteurs du paiement, de la réservation, de la banque, des plateformes gouvernementales et des réseaux d’entreprise. J’interviens sur des audits web, API, Active Directory, segmentation réseau et architectures cloud, avec une approche à la fois technique et orientée risque métier.

En parallèle, j’ai contribué à des missions de red teaming avancées sur des systèmes d’IA de pointe chez OpenAI, avec un focus sur les techniques d’injection adversariale et de contournement de mécanismes de sécurité. J’ai également participé à la conception d’architectures sécurisées, à la mise en place de pipelines AppSec/DevSecOps et à la sécurisation d’infrastructures AWS et Kubernetes.

Mes livrables sont clairs, exploitables et priorisés : rapport d’audit, preuves de concept, scénarios d’exploitation, recommandations de remédiation et accompagnement des équipes techniques jusqu’à la correction.

Si vous recherchez un profil capable d’intervenir rapidement sur des sujets de pentest, sécurité offensive ou AppSec sur des environnements critiques, je peux vous accompagner.