À propos de Christophe
------] Certifications
- BSCP : Burp Suite Certified Practitioner
- CRTO: Certified Red Team Operator
- CRTE : Certified Red Team Expert
- CRTP: Certified Red Team Professional
- PACSP : Certified AWS Cloud Security Professional (AWS Red Team)
- CARTP : Certified Azure Red Team Professional
- PNTP: Practical Network Penetration Tester
- Lead Implementor ISO 27001
- Risk Manager ISO 27005
------] Informations diverses
- Ancien membre du staff Root-Me : administration, création de challenge, support et aide utilisateur, ...
- Niveau Guru sur HackTheBox
------] Présentation
Passionné par tout ce qui touche de près ou de loin à la sécurité informatique, cela fait aujourd'hui plus de 20 ans que j'évolue dans ce domaine.
Ainsi, à travers mon parcours professionnel, j'ai su développer un certain sens de l'autonomie et un bon sens du relationnel.
On me décrit également comme une personne assidue, motivée, et passionnée par ce métier.
Fort de mon expérience technique, et plus particulièrement dans le domaine de la sécurité et des scénarios d'intrusion, je recherche des missions orientées pentest /tests d'intrusion.
Mes domaines de prédilection : Pentest Web (Frontend/Backend, API) Pentest Internes (Windows / Active Directory)
Je reste à votre disposition pour toute information complémentaire.
Français
Bilingue ou natif
Anglais
Capacité professionnelle limitée
Accepte de travailler sur site
Nice (jusqu’à 50 km)
Expériences
- Achilles Advanced Systems
Sur Malt
Pentester Web - Webmars 2025 - mars 2025 (1 mois)Web Application Penetration Testing:- Blackbox penetration testing on cybersource middleware applicationA01 Broken Access Control.A02 Cryptographic Failures.A03 Injection.A04 Insecure Design.A05 Security Misconfiguration.A06 Vulnerable and Outdated Components.A07 Identification and Authentication Failures.A08 Software and Data Integrity Failures.A09: Security Logging and Monitoring FailuresA10 : Server-Side Request Forgery (SSRF)- Report with test methodology and result - Achilles Advanced SystemsPentest Webseptembre 2024 - septembre 2024 (1 mois)Web Application Penetration Testing:- Blackbox penetration testing on cybersource middleware application- Report with test methodology and resultNetwork Penetration Testing :- Penetration testing in the CDE network- Report with test methodology and resultDiscovery scan on Segmentation Network:- Penetration testing from platform and tools network to CDE network- Report with test methodology and result
- ToutenpixelPententerseptembre 2023 - septembre 2023Web Application Penetration Testing:- Injection- Violation de la gestion de l'authentification- Cross-Site Scripting- Violation du contrôle d'accès- Mauvaise configuration sécurité- Exposition de données sensibles- Protection insuffisante contre les attaques- Falscification de requêtes intersites (CSRF)- L'utilisation de composants avec des vulnérabilités connues- APIs non-sécurisées
Avis
Recommandations
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Licence Pro - Administration et sécurité de systèmes et réseauxUniversité Paris-Sud2018
Certifications
- ISO 27001 Lead ImplementorLSTI2009
- ISO 27005 - Risk ManagerLSTI2010