Kévin D.

J’accompagne les entreprises qui utilisent AWS à identifier leurs risques de sécurité réels : mauvaises configurations, permissions IAM excessives, exposition de services, stockage S3 mal sécurisé, secrets mal protégés, surfaces d’attaque invisibles et chemins d’escalade de privilèges.

L’objectif n’est pas simplement de lancer un outil ou de produire une liste de vulnérabilités. Mon approche combine automatisation, validation humaine et analyse manuelle complémentaire afin d’obtenir une vision plus fiable, plus exploitable et plus proche d’un vrai scénario d’attaque.

Chaque mission commence par une analyse structurée de l’environnement AWS : identités, rôles, permissions, ressources exposées, services critiques, configurations réseau, journalisation, mécanismes d’accès et contrôles de sécurité existants. Les résultats automatisés sont ensuite vérifiés, contextualisés et enrichis par une recherche manuelle de findings que les outils peuvent ne pas détecter.

J’interviens notamment sur :

• Audit de sécurité AWS

• Analyse IAM et contrôle des privilèges

• Détection des permissions excessives

• Vérification du principe du moindre privilège

• Analyse des buckets S3 et risques d’exposition

• Évaluation EC2, réseau, accès et services exposés

• Recherche de mauvaises configurations critiques

• Analyse des chemins d’attaque et scénarios d’escalade

• Validation des mécanismes de journalisation et détection

• Priorisation des risques selon leur impact réel

• Recommandations de remédiation claires et actionnables

kepler-pentest.cloud s’adresse aux startups, PME, SaaS, éditeurs logiciels et entreprises qui veulent renforcer leur sécurité AWS avec une approche spécialisée, pragmatique et orientée résultats.

Mon objectif : aider les entreprises à mieux comprendre leur exposition Cloud, réduire les risques critiques et renforcer durablement leur posture de sécurité AWS.

-