Yoan Montoya

pentester / ingénieur en cybersécurité

Peut se déplacer à Aurillac, Limoges, Clermont-Ferrand

  • 44.9253
  • 2.4398
Proposer un projet La mission ne démarrera que si vous acceptez le devis de Yoan.
Proposer un projet La mission ne démarrera que si vous acceptez le devis de Yoan.

Localisation et déplacement

Localisation
Aurillac, France
Peut travailler dans vos locaux à
  • Aurillac et 50km autour
  • Limoges et 50km autour
  • Clermont-Ferrand et 50km autour

Préférences

Durée de mission
  • ≤ 1 semaine
  • ≤ 1 mois
  • entre 1 et 3 mois

Vérifications

Langues

Catégories

Compétences (14)

Yoan en quelques mots

Bonjour !

Je suis Yoan, passionné de sécurité informatique et bug hunter dans mon temps libre. J'ai décidé de devenir auto-entrepreneur et de vous proposer mes services de pentester.

Mon activité en 2020 :
- Nombreux tests d'intrusion web (dont la majorité pour AXA France)
- Participation à plusieurs programmes de bug bounty
- 1 mission de plusieurs semaines englobant un audit d'architecture, un audit de configuration et un test d'intrusion sur un environnement composé de plusieurs serveurs.
- Rédaction d'un document technique concernant les bonnes pratiques de sécurité à l'attention des développeurs rédigé
- Une mission de nettoyage d'un serveur infecté par un malware
- Un article Medium publié

Durant mes expériences professionnelles précédentes, j'ai eu la chance de travailler dans différents secteurs (banque, assurance, santé, recherche, télécom etc...) pour des entreprises allant de la start-up à des sociétés du CAC40. Ces expériences riches d'apprentissage m'ont permis d'acquérir la technique et la confiance nécessaire pour vous accompagner dans des missions de cybersécurité.

Voici les services que je propose :
- Tests d'intrusion (web, mobile, client lourd, AD)
- Audits de configuration
- Gestion de programmes de bug bounty


Expériences

AXA France - AXA

Banque & assurances

Ingénieur Cybersécurité

Nanterre, France

janvier 2018 - décembre 2019

En régie au cœur de l'équipe cybersécurité AXA France, mon rôle consistait à planifier une partie de la campagne de pentest 2019.

- Recensement des applications nécessitant un test d'intrusion.
- Évaluation de la complexité et la durée des tests d'intrusion pour chaque application.
- Planification des tests d'intrusion.
- Réalisation de certains tests d'intrusion.
- Suivi des vulnérabilités.
- Accompagnement pour la mise en place des corrections à apporter auprès des équipes de développement.

Conix

Conseil & audit

Pentester

Issy-les-Moulineaux, France

septembre 2018 - décembre 2018

Auditeur en sécurité informatique : réalisation de tests d'intrusion pour divers clients.

- Tests d'intrusion
- Audits de configuration
- Audits de code

Conix

Conseil & audit

Pentester (stage)

Issy-les-Moulineaux, France

mars 2018 - août 2018

Stage concernant la cybersécurité en milieu industriel : réalisation d'attaques sur des automates industriels et création de modules Metasploit sur les attaques identifiées.
En parallèle du sujet de stage : réalisation de tests d'intrusion (web, mobile, clients lourds), d'audits de configuration et de code accompagné par un pentester expérimenté.

Laboratoire de recherche DOMUS

Centres de recherche

Développeur java / Node.js (stage)

Sherbrooke, Canada

juillet 2017 - août 2017

1 mission Malt

    (1 avis)

    Recommandations externes

    Formations