Description

Avec plus de 7 ans d'expérience en sécurité offensive et plus globalement en cybersécurité, je mets mes services à disposition à travers différentes prestations:

- Tests d'intrusion (Web, Exposition externe, Accès interne, Infrastructures Windows, Applications Mobiles, IoT, VOIP...)

- Red team

- Audit de code (Tous langages)

- Audit technique et conception d'architectures d'applications, de système, et de réseaux sécurisés

- Assistance à la remédiation des vulnérabilités

- Analyse post-compromission (Forensics)

- Social engineering / Phishing

- Aministration système Cloud GCP / AWS / Azure - ESX - Linux

- Administration réseau - PfSense/OPNSense - Cisco Meraki

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Lyon (jusqu’à 50 km), Paris (jusqu’à 20 km), Aix-en-Provence (jusqu’à 50 km), Marseille (jusqu’à 50 km), Montpellier (jusqu’à 50 km)

LumApps
Ingénieur sécurité
EDITION DE LOGICIELS
mars 2021 - Aujourd'hui (5 ans et 3 mois)
Tassin-la-Demi-Lune, France
Audit et tests de sécurité des nouvelles fonctionnalités et assistance aux spécifications techniques sur un environnement ReactJS / Python / Kubernetes / GCP / Azure
Audit et tests d'intrusion fournisseurs
Refonte complète et uniformisation du réseau corporate
Déploiement des fondamentaux de sécurité:
- Gestion de parc / MDM
- Patch management
- Antivirus
PenTest audit de code Architecture réseau Gestion de parc Kubernetes GCP Azure
BPCE
Opérateur Red Team
BANQUE & ASSURANCES
octobre 2020 - mars 2021 (5 mois)
Lyon, France
Mission longue durée en équipe Red Team au sein du SOC BPCE-IT.
- Missions offensives sur différents périmètres
- Construction d'une infrastructure pour la Red Team sur AWS
- Preuves de concept sur des vulnérabilités récentes
Red Team PenTest AWS
Advens
Lead Pentester / Auditeur sécurité
CONSEIL & AUDIT
novembre 2016 - février 2021 (4 ans et 4 mois)
Lyon, France
Réalisation d'audits techniques dans divers contextes règlementaires (PASSI, LPM, PCI-DSS, HDS) :
- Tests d'intrusion (web, interne, externe, applications mobile, clients lourds, IoT...)
- Audits d'architecture
- Audits de configuration
Rôles fonctionnels :
- Référent technique
- Gestion de projet
- Avant-Vente
Cybersécurité PenTest audit de code Red Team Architecture web Architecture réseau