Description

Expert en sécurité des SI, spécialisé en test d’intrusion et redteam.

Fort de plusieurs années d’expériences en réalisation de tests d’intrusion pour des clients grand compte dans les secteurs d’activités bancaire, assurance, énergétique, cosmétique, aéronautique, juridique, industrielle, immobilier, éducation, administratif, holding, trading et militaire.

Offensive Security Certification :

OSCP, OSWP, OSWE

Compétences:

Utiliser plusieurs techniques de collecte d'informations pour identifier et énumérer les cibles sur divers systèmes d'exploitation et services.
Écrire des scripts et des outils pour faciliter le processus de test de d'intrusion.
Analyser, corriger, modifier, compiler et exploiter des codes d'exploitation publique.
Effectuer avec succès des attaques à distance et côté client.
Spécialiste en identification et exploitation de vulnérabilités applicative userland et kernelland x86/x64 (Linux, Windows, ARM)
Identifier et exploiter les vulnérabilités dans les applications Web.
Identifier et exploiter les vulnérabilités dans les réseaux informatique.
Identifier et exploiter les vulnérabilités dans les applications Android.
Ingénierie inverse sur des binaires compiler et/ou interpréter (C/C++, Java, Python, DotNet)
Déployer des techniques avancées d’évasion.
Déployer des techniques de tunneling.
Résolution créative de problèmes et réflexion latérale
Contourner les défenses
Effectuer des attaques avancées tout en évitant les systèmes de détection
Effectuer une analyse approfondie du code source d'une application Web décompilée
Identifiez les vulnérabilités logiques que de nombreux scanners sont incapables de détecter
Combinez les vulnérabilités logiques pour créer une preuve de concept sur une application Web
Exploitez les vulnérabilités en les enchaînant dans des attaques complexes

Industry field of expertise

Languages

French
Native or bilingual
English
Conversational

Workplace preferences

Remote only

Primarily works remotely

Cybersecur'IT
Expert Cybersecurité - Pentester
CONSULTING AND AUDITS
January 2021 - Today (5 years and 5 months)
Réalisation de différent test d'intrusion / Redteam pour différents clients dont Lefebvre Dalloz, Société générale, SMS, etc
PenTest Red Team Test d'intrusion Python Burp Suite Kali Linux C#
Adonys security
Responsable test d’intrusion
CONSULTING AND AUDITS
May 2019 - Today (7 years)
Paris, France
Développement du pôle audit d’Adonys security et réalisation des tests d’intrusion.
PenTest Réponse à appel d'offre
Adonys
Consultant expert cybersécurité Pentest
BANKING AND INSURANCE
May 2019 - Today (7 years)
Fontenay-sous-Bois, France
En poste à la Société Générale (Régie):
● Expertise Pentest
● Pentest « Agile »
PenTest Cybersécurité