Benjamin A.

Réalisation d’audits de sécurité pour identifier vulnérabilités et risques sur infrastructures IT.

Conduite de tests d’intrusion sur applications web, systèmes réseau et appareils mobiles.

Analyse, qualification et priorisation des failles (criticité, impacts, scénarios d’attaque).

Élaboration de plans de remédiation personnalisés et recommandations correctives.

Cadrage des missions (périmètre, objectifs), prise en compte du contexte SI, contraintes et enjeux métiersRéalisation de tests d’intrusion Web / API / Réseau / Mobile : reconnaissance, exploitation, élévation deprivilèges, pivot interne

Identification des vulnérabilités, démonstration de scénarios d’attaque réalistes et évaluation du risque (impact + exploitabilité)

Restitution orientée décision : synthèse exécutive + détails techniques, priorisation et recommandations actionnables

Construction de plans de remédiation pragmatiques (quick wins / long terme) + accompagnement des équipes jusqu’à correction

Animation de comités de restitution (DSI, RSSI, équipes tech) et vulgarisation des risques pour accélérer la prise en charge

Intégration de la sécurité dans le cycle de développement (approche DevSecOps)

Mise en place de contrôles de sécurité dans les pipelines CI/CD (SAST, DAST, SCA, scans IaC, secretsscanning)

Durcissement des environnements Cloud / conteneurs (Docker, Kubernetes) et application des bonnespratiques de sécurité

Automatisation des tâches de sécurité (vérifications, reporting, alerting) pour fiabiliser les livraisons