À propos de François
Ingénieur Réseaux & Télécommunication de formation, je réoriente ma carrière en 2017 pour devenir consultant en cybersécurité afin d'exercer le métier de pentester.
Pour acquérir les prérequis techniques nécessaires, je suis le BADGE sécurité offensive dispensé par l'ESIEA ,avant d'intégrer les équipes de Sysdream en tant qu'auditeur et formateur pendant deux ans. Fin 2019, je rejoins l'équipe Ethical Hacking d'Orange Cyberdefense.
Après avoir eu l'opportunité de travailler sur de multiples missions lors de ces 5 dernières années, je décide de poursuivre cette activité en tant que Freelance.
Je suis à même de vous accompagner sur les prestations suivantes :
- test d'intrusion externe : application Web, audit d'API,
- test d'exposition : OSINT, google dork, infrastructure DNS, fuites de données, etc.
- test d'intrusion interne : Active Directory, environnement contraint (bulle PCI DSS)
- simulation vol de PC collaborateur : test de robustesse
- audit d'applications mobiles sur Android (IOS à venir ...)
Rigoureux par nature, j'attache une attention particulière à la qualité des livrables produits dans le cadre de mes missions.
La réussite d'une mission se traduit par la capacité de l'auditeur à présenter les vulnérabilités identifiées et proposer un plan de remédiation clair et pertinent à ses clients. C'est dans cette optique que j'exerce mon activité.
Si vous recherchez un auditeur / pentester confirmé (+ 5 ans d'exp.) pour vous accompagner sur la réalisation de vos pentests, ou pour toutes questions relatives à mes prestations, n'hésitez pas à me contacter, en vue d'une éventuelle collaboration !
Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
En télétravail uniquement
Travaille majoritairement à distance
Expériences
- François MehaultAuditeur / Pentester indépendantseptembre 2022 - Aujourd'hui (3 ans et 9 mois)Île-de-France, France
- Orange Cyberdefense (Groupe Orange)Consultant / auditeur chez Orange Cyberdéfensedécembre 2019 - septembre 2022 (2 ans et 9 mois)Paris, France▸ Réalisation d'audits : tests d'intrusion interne (14 missions) et externe (60+) , tests de robustesse, clients lourds, audits de configuration, campagne de phishing, test d'intrusion physique. ▸ Gestion de projet (12 missions). Encadrement jusqu'à 3 auditeurs. ▸ Avant-vente(5 missions). Qualification, rédaction d'offres commerciales. ▸ Encadrement d'un stagiaire pour une durée de 6 mois. ▸ Événementiel : participation aux événements FIC (démonstrations techniques : MouseJacking / attaques Wi-Fi) et Le Hack (animation d'un workshop : USB Attack).
- Sysdream, IT Security ServicesConsultant & Formateur en sécurité offensiveoctobre 2017 - décembre 2019 (2 ans et 2 mois)92300 Levallois-Perret, France▸ Réalisation d'audits : tests d'intrusion interne et externe, tests d' exposition, audit de configuration, audit d'application mobile, accompagnement QSA audit PCI-DSS, campagne de phishing. ▸ Formation : dispense des formations HSF, HSA, SW (Cf catalogue Sysdream 2019) et CEH (EC-Council), écriture de formation. ▸ Événementiel : membre de l'équipe d'animation du CTF à la Nuit du Hack, réalisation d'une maquette pour un atelier présenté à l'événement Hack In Paris, installation et support pour un CTF (événement privé) réunissant plus de 160 participants.
Recommandations
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- BADGE Sécurité OffensiveESIEA - Ecole d'Ingénieurs en Sciences et Technologies du Numérique2017BADGE Sécurité Offensive
- Ingénieur Informatique Réseaux et Télécommunications, Réseaux & TelecomsUniversité de Technologie de Belfort-Montbéliard2009Ingénieur Informatique Réseaux et Télécommunications, Réseaux & Telecoms
Certifications
- Offensive Security Certified Professional (OSCP)Offensive Security2021
- Certified Ethical Hacker (CEH)EC-Council2018