Description

Grâce à de nombreuses années d'expérience dans le développement et la cybersécurité, j'ai pu intervenir dans tous types de situations, que ce soit pour des petites, moyennes et grandes entreprises, en France et à l'étranger.

J'ai pu intervenir sur divers types de projets et divers types de technologies, ce qui m'a permis d'acquérir des compétences techniques très variées, que ce soit dans le domaine du développement ou de la sécurité grâce à ma double compétence.

J'ai un profil polyvalent, rigoureux et pédagogue qui combine:

- une expertise avancée en cybersécurité offensive et défensive,

- une expérience institutionnelle exigeante (Ministère des Armées),

- une confrontation continue au réel (bug bounty, audits terrain),

- une capacité éprouvée à transmettre et structurer la connaissance,

- une compréhension des problématiques de développement,

- une grande capacité d'apprentissage et d'adaptation.

Mes activités complémentaires (bug bounty, outils, blog, formation) constituent un renforcement de mon profil.

Languages

French
Native or bilingual
English
Fluent

Workplace preferences

Remote only

Primarily works remotely

Diverses
Formateur
CONSULTING AND AUDITS
January 2022 - Today (4 years and 6 months)
Création et animation de formations, plus de 80 sessions à mon actif:

- Piratage et sécurité des applications web
- Sensibilisation à la cybersécurité
- Introduction aux tests d'intrusion
- Présentation du Bug Bounty
- Sécurité Laravel
- PHP pour les débutants
- Les bases de SQL
- Scripting Bash

Entreprises: Boursorama, Onera, Tenacy, Mazarine, Université Aix-Marseille, Jetpulp, CSTB, Eurodecision, Saint-Gobain...
Cybersécurité Bug Bounty Formation Développement web Sensibilisation à la cybersécurité
Ministère des Armées
Consultant en cybersécurité
DEFENSE AND MILITARY
February 2020 - July 2024 (4 years and 5 months)
Paris, France
Réalisation d'audits de sécurité des nombreux projets ultra sensibles du Ministères des Armées Françaises:

- Tests d'intrusion
- Audits de code
- Audits de configuration
- Audits d'architecture
Cybersécurité Audit de sécurité Tests d'intrusion Code Review Offensive Security
Freelance
Bug bounty
CONSULTING AND AUDITS
February 2016 - Today (10 years and 5 months)
@home
Un programme de bug bounty permet à une entreprise de faire tester son site et ses applications dans un périmètre précis à tout chercheur en sécurité qui le souhaite. Si celui-ci découvre une faille, il informe alors l'entreprise qui le récompense, le plus souvent financièrement, et qui peut alors corriger la faille.

Collecte d'informations, développement d'outils personnalisés, extensions Burp Suite. Exploitation de tous types de failles auprès de nombreuses sociétés réputées: subdomain takeover, SQLi, IDOR, XSS, CSRF, SSRF,
RCE, XXE, HTTP smuggling, cache poisoning...

Entreprises: Yahoo, Swisscom, Blablacar, Decathlon, Payfit, Uber, Deliveroo, MindGeek, Twilio, Monday, EDF, BPCE...
Hacker Tooling Cybersécurité Audit de sécurité Code Review