Description

Grâce à de nombreuses années d'expérience dans le développement et la cybersécurité, j'ai pu intervenir dans tous types de situations, que ce soit pour des petites, moyennes et grandes entreprises, en France et à l'étranger.

J'ai pu intervenir sur divers types de projets et divers types de technologies, ce qui m'a permis d'acquérir des compétences techniques très variées, que ce soit dans le domaine du développement ou de la sécurité grâce à ma double compétence.

J'ai un profil polyvalent, rigoureux et pédagogue qui combine:

- une expertise avancée en cybersécurité offensive et défensive,

- une expérience institutionnelle exigeante (Ministère des Armées),

- une confrontation continue au réel (bug bounty, audits terrain),

- une capacité éprouvée à transmettre et structurer la connaissance,

- une compréhension des problématiques de développement,

- une grande capacité d'apprentissage et d'adaptation.

Mes activités complémentaires (bug bounty, outils, blog, formation) constituent un renforcement de mon profil.

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

En télétravail uniquement

Travaille majoritairement à distance

Diverses
Formateur
CONSEIL & AUDIT
janvier 2022 - Aujourd'hui (4 ans et 7 mois)
Création et animation de formations, plus de 80 sessions à mon actif:

- Piratage et sécurité des applications web
- Sensibilisation à la cybersécurité
- Introduction aux tests d'intrusion
- Présentation du Bug Bounty
- Sécurité Laravel
- PHP pour les débutants
- Les bases de SQL
- Scripting Bash

Entreprises: Boursorama, Onera, Tenacy, Mazarine, Université Aix-Marseille, Jetpulp, CSTB, Eurodecision, Saint-Gobain...
Cybersécurité Bug Bounty Formation Développement web Sensibilisation à la cybersécurité
Ministère des Armées
Consultant en cybersécurité
DÉFENSE & ARMÉE
février 2020 - juillet 2024 (4 ans et 5 mois)
Paris, France
Réalisation d'audits de sécurité des nombreux projets ultra sensibles du Ministères des Armées Françaises:

- Tests d'intrusion
- Audits de code
- Audits de configuration
- Audits d'architecture
Cybersécurité Audit de sécurité Tests d'intrusion Code Review Offensive Security
Freelance
Bug bounty
CONSEIL & AUDIT
février 2016 - Aujourd'hui (10 ans et 6 mois)
@home
Un programme de bug bounty permet à une entreprise de faire tester son site et ses applications dans un périmètre précis à tout chercheur en sécurité qui le souhaite. Si celui-ci découvre une faille, il informe alors l'entreprise qui le récompense, le plus souvent financièrement, et qui peut alors corriger la faille.

Collecte d'informations, développement d'outils personnalisés, extensions Burp Suite. Exploitation de tous types de failles auprès de nombreuses sociétés réputées: subdomain takeover, SQLi, IDOR, XSS, CSRF, SSRF,
RCE, XXE, HTTP smuggling, cache poisoning...

Entreprises: Yahoo, Swisscom, Blablacar, Decathlon, Payfit, Uber, Deliveroo, MindGeek, Twilio, Monday, EDF, BPCE...
Hacker Tooling Cybersécurité Audit de sécurité Code Review