About Corentin
French
Native or bilingual
English
Fluent
Spanish
Conversational
Experience
- StoïkAnalyste CSIRTBANKING AND INSURANCESeptember 2022 - January 2024 (1 year and 4 months)Paris, FranceRéponse à incidents :Investigation et forensics sur environnements Active Directory, Windows, Linux, - O365, Splunk, AWS, etc.- Analyse des vecteurs de compromission et reconstitution des chaînes d’attaque (phishing, ransomware, vol d’identifiants, exfiltration de données).- Gestion de crise et accompagnement à la remédiation et reconstruction complète d’un SI (restauration, durcissement, réinitialisation des comptes, reprise d’activité).- Élaboration de rapports techniques détaillés et d’analyses post-incident (timeline, IoC, recommandations correctives).Accompagnement des assurés :- Évaluation de la maturité sécurité des assurés et identification des non-conformités aux critères d’assurabilité.- Mise en œuvre de plans d’action pour rendre les sociétés cyberassurables (MFA, sauvegardes immuables, segmentation réseau, gestion des comptes à privilèges, EDR, etc.).- Formations et sensibilisations sur la gestion des incidents, la prévention des ransomwares et le durcissement des systèmes d’information.- Recommandations sur les bonnes pratiques de cybersécurité et accompagnement à leur mise en œuvre (Cloud, O365, AD, postes de travail).Développement d’outils et d’automatisation :- Conception d’outils internes d’analyse de compromission O365, de revue de configuration et de durcissement Active Directory, et de vérification de conformité des sauvegardes et infrastructures.- Développement de scripts et tableaux de bord facilitant la détection d’indicateurs de compromission et l’audit technique.- Contribution à l’amélioration continue du SOC/CSIRT interne et à la formalisation des procédures de réponse à incident.
- WAVESTONEConsultant en cybersécurité | Tests d'intrusion & Réponse à incidentsCONSULTING AND AUDITSFebruary 2019 - August 2022 (3 years and 6 months)Paris, FranceTests d'intrusion :- Applications Web & API- Applications mobiles (iOS & Android)- Systèmes d'information internes (dont Active Directory & infrastructures de sauvegardes)- Infrastructures Cloud (Azure AD, AWS, Google Workspace)- Cartographies externes (analyse des serveurs externes exposés, etc.)- Red Team (phishing, compromission d'une application métier, etc.)- Infrastructures Citrix- Postes de travailRevues de configuration :- Active Directory- Infrastructure Cloud (AWS, Azure AD, Google Workspace)- Systèmes d'exploitation (Windows, Linux, macOS)- Espace Office 365- Applications (bases de données, solutions de sauvegarde, etc.)- Virtualisation (Docker, Kubernetes, OpenShift)- Solutions de sécurité (pare-feu, routeur, commutateur, etc.)Réponse à incidents (exemples de cas traités) :- Ransomware- Compromission d'Active Directory- Compromission d'infrasctructure Cloud- Usurpation d'identité- Phishing- etc.Forensics (analyse de logs) :- Active Directory- Infrastructure Cloud (AWS, Azure AD, Google Workspace)- Systèmes d'exploitation (Windows, Linux, macOS)- Espace Office 365- Applications (bases de données, solutions de sauvegarde, etc.)- Virtualisation (Docker, Kubernetes, OpenShift)- Solutions de sécurité (pare-feu, routeur, commutateur, etc.)
Reviews
Recommendations
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Ingénieur - Sécurité des Systèmes et RéseauxTélécom SudParis2019
Certifications
- PASSILSTI
- ESSI (Expert en Sécurité des Systèmes d'Information)ANSSI - Agence nationale de la sécurité des systèmes d'information