Description

Fort de 8 ans d'expérience dans plusieurs grands groupes, j'ai pu intervenir sur une multitude de missions d'audit de cybersécurité dans les secteurs public et privé (défense, spatial, aéronautique, transport, OIV, bancaire, vente, industrie).

Je vous propose mes compétences dans les domaines suivants:

- Tests d'intrusion Web et clients lourds

- Tests d'intrusion interne

- Audit d'applications mobiles Android et iOS

- Tests d'intrusion Wifi, Bluetooth, NFC

- Audit de configuration (Serveur, poste de travail, routeur, switch, pare-feu)

- Forensics, réponse sur incident

- Audit physique, lockpicking

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 20 km)

CMA CGM
Consultant Cybersécurité
LOGISTIQUE & SUPPLY CHAIN
mai 2022 - juin 2025 (3 ans et 1 mois)
Pentester dans l'équipe APPSEC.
- Tests d'intrusion Web, API
- Tests d'intrusion Active Directory
- Tests d'intrusion Infrastructure, Wi-Fi, Filers
- Audits de configuration serveur (Windows, Linux), Active Directory, Firewall, Switch, Routeurs
- Organisation de Purple Teams, collaboration avec le SOC
- Pilotage de campagnes d'audit, gestion d'équipe
- Audit de la surface d'exposition Internet
- Déploiement et maintenance d'outils de DAST
- Audits physiques

Pentest Web Active Directory Audit de sécurité audit de configuration Purple team
Thales
Consultant Sénior
CONSEIL & AUDIT
octobre 2016 - janvier 2022 (5 ans et 3 mois)
Vélizy-Villacoublay, France
Réalisation de missions d’audit variées dans les secteurs public et privé (défense, spatial, aéronautique, transport, OIV, bancaire, vente, industrie)
• Tests d’intrusion Web et clients lourds, de sites Internet et d’applications internes
• Tests d’intrusion sur des réseaux internes (Active Directory, réseaux isolés critiques)
• Audits de sécurité d’applications mobiles Android et iOS (tests d’intrusion, reverse engineering, hooking)
• Test d’intrusion Wifi et Bluetooth (notamment dans l’IOT)
• Réponse sur Incident (Analyse forensics Windows, Linux et réseau)
• RedTeam, campagnes de phishing (GoPhish), OSINT
• Audits de configuration (Serveur et poste de travail Windows et Linux, routeur, switch, pare‑feu)
• Réalisation et dispense d’une formation Forensics en interne