Cédric B., Consultant cybersécurité — Sécurité des identités

Description

Quand l’identité tombe, tout tombe.

Je suis spécialisé dans l’analyse post-compromission des identités :

jusqu’où un attaquant peut aller à partir d’un simple compte utilisateur ?

Active Directory et Entra ID sont le système nerveux du SI.

Mon rôle : fournir un verdict clair, rapidement, et orienté décision.

🔍 Ce que je fais

- Diagnostic Assumed Breach sur Active Directory / Entra ID (en gros que peut faire un attaquant à partir d'un compte/poste compromis)

- Identification de chemins d’attaque exploitables vers :

* Domain Admin

* Global Admin / contrôle identité

Priorisation des risques réels, pas théoriques

Recommandations immédiatement actionnables

👉 Pas d’audit conformité

👉 Pas de scanner automatique

👉 Pas de rapport de 80 pages

⚙️ Méthodologie

Analyse depuis une machine connectée au réseau interne ou depuis un compte utilisateur

Hypothèse réaliste :

- compte utilisateur standard

- ou poste compromis

Combinaison :

- expertise humaine

- outils reconnus (sans dépendance SaaS)

Restitution orientée décision, pas technique pure

Langues

Anglais
Capacité professionnelle limitée
Français
Bilingue ou natif

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 10 km)

Orsys
Formateur cybersécurité
CONSEIL & AUDIT
novembre 2021 - Aujourd'hui (4 ans et 7 mois)
Formateur en cybersécurité :
- initiation et techniques avancées en tests d'intrusion / audit web
- analyse forensique (analyse suite à un incident de sécurité)
- analyse de malwares (logiciels malveillants)
Formation Sensibilisation
Université Paris Descartes
Professeur d'université
EDUCATION & E-LEARNING
février 2018 - Aujourd'hui (8 ans et 4 mois)
Paris, France
Enseignement des matières suivantes :
- cybersécurité : sécurité offensive et défensive. Réaliser des tests d'intrusion interne / externe. Protéger ses ressources.
- analyse forensique : comment réagir à un incident de sécurité ? Comment détecter le/les vecteurs d'attaque ?
Pédagogie PenTest
Freelance
Pentesteur - Consultant cybersécurité
janvier 2017 - Aujourd'hui (9 ans et 5 mois)
- tests d'intrusion (interne / externe / web)
- analyse post-incident / gestion de crise
- formation et sensibilisation
Active Directory Entra ID Test d'intrusion Formation de sensibilisation à la sécurité informatique

Consulter toutes les expériences de Cédric

AL

EB

Anne Laure Brachet et 1 autre personne recommandent Cédric

A

Agatha Frydrych

Backend Java Software Engineer

4.7

(3)

2

B

Baptiste Duhen

Fullstack developer

4.6

(4)

5

A

Amed Hamou

Senior Lead Developer

4

(2)

7

A

Audrey Champion

Web developer

4.3

(3)

4

S’inscrire pour les voir

OSCP
Offensive Security
2016
https://www.offensive-security.com/pwk-oscp/
AWAE
Offensive Security
2020
https://www.offensive-security.com/awae-oswe/

Expert en cyber sécurité