Description

Expert en sécurité offensive avec 8 ans d'expérience au total. Certifié OSCP (CISSP en cours). J'ai été membre de l'équipe Red Team pour Ernst & Young pendant 2 ans, où j'ai réalisé de multiples missions pour des gouvernements, des banques et des institutions financières, ainsi que pour des clients du secteur pétrolier.

Je dirige actuellement une équipe d'analystes en cybersécurité qui réalise des missions de pentest externes et internes sur des cibles web, api, mobiles et réseau (serveurs, Active Directory, ...).

Industry field of expertise

Languages

French
Fluent
Arabic
Native or bilingual
English
Fluent

Workplace preferences

Can work on-site

Paris (up to 50km), Lyon (up to 50km), Marseille (up to 30km), Toulouse (up to 30km), Lille (up to 30km)

Cobalt.io
Cyber Security Researcher
CONSULTING AND AUDITS
October 2024 - Today (1 year and 8 months)
En tant que Security Researcher au sein de la plateforme Cobalt.io, j’ai mené de nombreuses missions de tests d’intrusion (pentests) sur des environnements variés (applications web, API, infrastructures cloud, environnements mobiles et réseaux internes) pour des clients internationaux de secteurs critiques (finance, santé, industrie, tech).

Mes responsabilités principales :
Réalisation de tests d’intrusion complets dans le cadre du programme Cobalt Core (OWASP Top 10, configuration, logique métier, privilege escalation, etc.).
Rédaction de rapports d’audit détaillés et exploitables, avec évaluation du risque, preuve d’exploitation et plan de remédiation priorisé.
Collaboration étroite avec les équipes techniques clients pour la reproduction et correction des vulnérabilités.
Pentest API Code Source Review Audit de sécurité Risk and Vulnerability Assessment Pentest Interne
Yogosha
Cyber Security Researcher
TECH
September 2019 - Today (6 years and 9 months)
Paris, France
Aider les clients à accroître leur niveau de sécurité en gérant leurs programmes techniques de sécurité (Bug Bounty, Crowdsourced Pentests et Coordinated Vulnerability Disclosure).
Participer aux activités d'avant-vente, effectuer des présentations techniques à des clients potentiels.
Gérer les équipes techniques pour assurer le déploiement de la solution de sécurité Yogosha on-prem ou sur cloud privé.
Red Team Pentest Web Gestion des vulnérabilités Securité informatique Audit de sécurité
EY
Consultant en Cybersécurité / Red Team
CONSULTING AND AUDITS
February 2018 - August 2019 (1 year and 7 months)
- Red Teaming
- Tests d'intrusion internes et externes
- Réviser et définir les procédures de sécurité
- Revue de la sécurité des réseaux, des bases de données et des codes sources
Red Teaming Social Engineering Pentest Web Pentest Interne Securité informatique