Cédric B., Consultant cybersécurité — Sécurité des identités

Description

Quand l’identité tombe, tout tombe.

Je suis spécialisé dans l’analyse post-compromission des identités :

jusqu’où un attaquant peut aller à partir d’un simple compte utilisateur ?

Active Directory et Entra ID sont le système nerveux du SI.

Mon rôle : fournir un verdict clair, rapidement, et orienté décision.

🔍 Ce que je fais

- Diagnostic Assumed Breach sur Active Directory / Entra ID (en gros que peut faire un attaquant à partir d'un compte/poste compromis)

- Identification de chemins d’attaque exploitables vers :

* Domain Admin

* Global Admin / contrôle identité

Priorisation des risques réels, pas théoriques

Recommandations immédiatement actionnables

👉 Pas d’audit conformité

👉 Pas de scanner automatique

👉 Pas de rapport de 80 pages

⚙️ Méthodologie

Analyse depuis une machine connectée au réseau interne ou depuis un compte utilisateur

Hypothèse réaliste :

- compte utilisateur standard

- ou poste compromis

Combinaison :

- expertise humaine

- outils reconnus (sans dépendance SaaS)

Restitution orientée décision, pas technique pure

Languages

English
Conversational
French
Native or bilingual

Workplace preferences

Can work on-site

Paris (up to 10km)

Orsys
Formateur cybersécurité
CONSULTING AND AUDITS
November 2021 - Today (4 years and 7 months)
Formateur en cybersécurité :
- initiation et techniques avancées en tests d'intrusion / audit web
- analyse forensique (analyse suite à un incident de sécurité)
- analyse de malwares (logiciels malveillants)
Formation Sensibilisation
Université Paris Descartes
Professeur d'université
EDUCATION AND E-LEARNING
February 2018 - Today (8 years and 4 months)
Paris, France
Enseignement des matières suivantes :
- cybersécurité : sécurité offensive et défensive. Réaliser des tests d'intrusion interne / externe. Protéger ses ressources.
- analyse forensique : comment réagir à un incident de sécurité ? Comment détecter le/les vecteurs d'attaque ?
Pédagogie PenTest
Freelance
Pentesteur - Consultant cybersécurité
January 2017 - Today (9 years and 5 months)
- tests d'intrusion (interne / externe / web)
- analyse post-incident / gestion de crise
- formation et sensibilisation
Active Directory Entra ID Test d'intrusion Security Awareness Training

Check out Cédric's experience

AL

EB

Anne Laure Brachet and 1 other person have recommended Cédric

A

Agatha Frydrych

Backend Java Software Engineer

4.7

(3)

2

B

Baptiste Duhen

Fullstack developer

4.6

(4)

5

A

Amed Hamou

Senior Lead Developer

4

(2)

7

A

Audrey Champion

Web developer

4.3

(3)

4

Signup to reveal

OSCP
Offensive Security
2016
https://www.offensive-security.com/pwk-oscp/
AWAE
Offensive Security
2020
https://www.offensive-security.com/awae-oswe/

Cybersecurity Expert