Julien Martin

• Réalisation de tests d'intrusion approfondis sur les applications web, les infrastructures réseau et les systèmes internes pour identifier les vulnérabilités exploitables.

• Conception, exécution et gestion de campagnes de phishing ciblées pour évaluer et améliorer la sensibilisation à la sécurité des employés.

• Animation de sessions de restitution d'audit technique, fournissant des analyses détaillées et des recommandations stratégiques aux équipes techniques et non techniques

• Support technique lors des qualifications commerciales, incluant des démonstrations de tests d'intrusion et des évaluations de risques pour les clients.

• Contribution active à l'évolution des outils internes

- Conduite de campagnes de test d'intrusion (pentest) en utilisant des approches blackbox, greybox, et whitebox pour identifier les vulnérabilités.

- Élaboration de rapports détaillés et d'évaluations approfondies des vulnérabilités détectées, fournissant des recommandations claires pour la mitigation des risques.

- Documentation exhaustive de toutes les étapes des campagnes de test, y compris la méthodologie, les outils utilisés, et les résultats obtenus.

- Analyse approfondie des résultats des tests, y compris l'exploitation de vulnérabilités pour évaluer leur impact potentiel sur la sécurité globale du système.

- Gestion du suivi et de la mise en œuvre des actions correctives pour remédier aux vulnérabilités découvertes, en veillant à ce qu'elles soient résolues de manière efficace et sécurisée.

- Collaborations étroites avec les équipes de développement et d'exploitation pour garantir une compréhension claire des risques et des exigences de sécurité.

- Analyse approfondie du code source pour identifier des vulnérabilités potentielles dans les applications.

- Pilotage du déploiement de l’infrastructure et des architectures technique d’intégration, ainsi que des interfaces avec les autres composants du SI.

- Suivi et coordination des campagnes de qualification : tests d’installation, de performance, de supervision et de sauvegarde / restauration

- Installations et déploiements des applicatif, et de tests techniques : tests de bon fonctionnement, plan de production, exploitabilité

- Détection, remontée, soutien et suivi des anomalies lors du déploiement des plate-formes d’intégration.

- Analyse et diagnostic des résultats : Suivi des incidents et proposition de contournement. Support à la production (support lors des mises en production et dans le cadre du processus de gestion des incidents). et transfert de compétences vers les équipes des centres de qualification des ESI.

- Qualification de la documentation destinée aux centres de production (dossiers d'installation, d'exploitation, fiches d'intervention)