Yoan Montoya

pentester / ingénieur en cybersécurité

Moves to Aurillac, Limoges, Clermont-Ferrand

  • 44.9253
  • 2.4398
  • Indicative rate €500 / day
  • Experience 2-7 years
  • Response rate 100%
  • Response time 1h
Propose a project The project will only begin when you accept Yoan's quote.

Confirmed availability

Part time, 3 days a week

Propose a project The project will only begin when you accept Yoan's quote.

Location and geographical scope

Location
Aurillac, France
Can work in your office at
  • Aurillac and 50km around
  • Limoges and 50km around
  • Clermont-Ferrand and 50km around

Preferences

Project length
  • ≤ 1 week
  • ≤ 1 month
  • Between 1-3 months

Verifications

Languages

  • Anglais

    Full professional proficiency

  • Français

    Native or bilingual

Skills (14)

Yoan in a few words

Bonjour !

Je suis Yoan, passionné de sécurité informatique et bug hunter dans mon temps libre. J'ai décidé de devenir auto-entrepreneur et de vous proposer mes services de pentester.

Mon activité au cours de cette année :
- 9 tests d'intrusion web (dont 8 pour AXA France)
- 6 vulnérabilités trouvées sur des programmes de bug bounty
- 1 mission englobant un audit d'architecture, un audit de configuration et un test d'intrusion sur un environnement composé de plusieurs serveurs.
- 1 document technique concernant les bonnes pratiques de sécurité à l'attention des développeurs rédigé
- 1 mission de nettoyage d'un serveur infecté par un malware
- 1 article Medium publié

Durant mes expériences professionnelles précédentes, j'ai eu la chance de travailler dans différents secteurs (banque, assurance, santé, recherche, télécom etc...) pour des entreprises allant de la start-up à des sociétés du CAC40. Ces expériences riches d'apprentissage m'ont permis d'acquérir la technique et la confiance nécessaire pour vous accompagner dans des missions de cybersécurité.

Voici les services que je propose :
- Tests d'intrusion (web, mobile, client lourd, AD)
- Audits de configuration
- Gestion de programmes de bug bounty


Experience

AXA France - AXA

Banking & Insurance

Ingénieur Cybersécurité

Nanterre, France

January 2018 - December 2019

En régie au cœur de l'équipe cybersécurité AXA France, mon rôle consistait à planifier une partie de la campagne de pentest 2019.

- Recensement des applications nécessitant un test d'intrusion.
- Évaluation de la complexité et la durée des tests d'intrusion pour chaque application.
- Planification des tests d'intrusion.
- Réalisation de certains tests d'intrusion.
- Suivi des vulnérabilités.
- Accompagnement pour la mise en place des corrections à apporter auprès des équipes de développement.

Conix

Consulting & Auditing

Pentester

Issy-les-Moulineaux, France

September 2018 - December 2018

Auditeur en sécurité informatique : réalisation de tests d'intrusion pour divers clients.

- Tests d'intrusion
- Audits de configuration
- Audits de code

Conix

Consulting & Auditing

Pentester (stage)

Issy-les-Moulineaux, France

March 2018 - August 2018

Stage concernant la cybersécurité en milieu industriel : réalisation d'attaques sur des automates industriels et création de modules Metasploit sur les attaques identifiées.
En parallèle du sujet de stage : réalisation de tests d'intrusion (web, mobile, clients lourds), d'audits de configuration et de code accompagné par un pentester expérimenté.

Laboratoire de recherche DOMUS

Research

Développeur java / Node.js (stage)

Sherbrooke, Canada

July 2017 - August 2017

Développeur sur le projet AgeWell visant à mettre en place des solutions de domotique avancées chez des personnes âgées souffrant de troubles cognitifs afin de leur permettre de rester plus longtemps chez elles.
Mon rôle était d'apporter un soutien aux équipes de recherche en poursuivant le développement d'une API java utilisée pour la gestion d'une ontologie RDF. J'ai également mis en place un serveur Express permettant de dialoguer avec cette API depuis le web.

Codenite

Software Publisher

Développeur web - Front end

Aberdeen, Royaume-Uni

December 2015 - June 2016

Codenite était une start-up portée par l'incubateur de Robert Gordon University. Avec d'autres étudiants nous avons mené des projets de création de sites web pour différents clients.

Robert Gordon University

Education & E-learning

Développeur web - Front end (stage)

Aberdeen, Royaume-Uni

April 2015 - June 2015

Stage de 10 semaines pour valider mon DUT.
Mon rôle était de continuer le développement d'une application web permettant la création de sondages. J'ai principalement travaillé sur l'ajout de contenu à l'interface de l'application.

1 Malt mission

    (1 rating)

    Education

    charter modal image

    Success is a team effort

    Contribute to this success and the community's professionalism by signing the Freelancer Code of conduct

    Sign the code