Patryk Kieszek

Pentester Web & API avec une approche offensive, orientée résultats.

Certifié eJPT, ICCA et ISO 27001 Internal Auditor, j'interviens sur des tests d'intrusion ciblant des applications web, APIs et environnements SaaS en conditions réelles. J'ai acquis mon expérience en tant que pentester au NASK, l'institut national polonais de recherche en cybersécurité, où j'ai conduit des évaluations de sécurité en production et contribué à des recherches sur les vulnérabilités ayant abouti à l'attribution d'un CVE.

Depuis, j'opère en freelance, missions commerciales de pentest, programmes Bug Bounty sur plusieurs plateformes dont HackerOne, avec des rapports techniques alignés aux exigences OWASP, ISO 27001, RGPD et SOC 2. Je prépare actuellement les certifications CPTS (Hack The Box) et OSCP.

Formé à la fois par les sciences humaines et le code, j'ai étudié la sociologie à la Sorbonne avant de me plonger dans le hacking éthique. Mes bases techniques ont été renforcées par une formation intensive à 42 School en programmation bas niveau - C, C++, Bash et Python ce qui me permet d'analyser les systèmes en profondeur et de comprendre le risque métier.

Mon approche est pragmatique et offensive : je cherche des failles exploitables, j'évalue leur impact réel sur le business, et je livre des recommandations concrètes, accessibles à toutes les parties prenantes.

Je travaille en français, anglais, espagnol et polonais, à distance ou ponctuellement en présentiel. Si vous développez une solution à fort potentiel, je vous aide à la rendre plus sûre sans jargon inutile.