Rayan D.

Pentester cybersécurité spécialisé dans les tests d'intrusion web, API, IA et surfaces exposées. Je réalise des audits offensifs pour des PME de 10 à 100 salariés afin d'identifier les vulnérabilités critiques avant qu'elles ne deviennent un incident.

Ma méthodologie suit les référentiels OWASP (WSTG, API Top 10, LLM Top 10), PTES et MITRE ATT&CK, avec une approche manuelle axée sur la logique métier et le chaînage de vulnérabilités.

Concrètement, j'interviens sur :

→ Pentest applicatif web (OWASP Top 10, logique métier, SSRF, RCE, IDOR)

→ Tests d'intrusion API (REST/GraphQL : BOLA, BFLA, auth, rate-limit, secrets)

→ Audit de sécurité IA/LLM (prompt injection, jailbreak, data leakage, autonomie d'agent)

→ Tests SaaS (isolation multi-tenant, RBAC, cross-tenant)

→ Pentest cloud & infrastructure (configurations IAM, exposition, CIS Benchmarks)

→ Évaluation mobile (stockage local, communications chiffrées)

Livraison d'un rapport structuré incluant : synthèse exécutive pour la direction, preuves d'exploitation (PoC) mappées CWE/CVSS, plan de remédiation priorisé, matrice d'impact business (RGPD, NIS2, DORA), et attestation de re-test.

Fondateur de Laucked, cabinet cyber français basé à Toulouse. Chaque mission est réalisée directement par les fondateurs, sans sous-traitance, avec un diagnostic de surface gratuit en amont pour prioriser les risques.

Domaines : Cybersécurité PME/ETI, Audit de sécurité applicative, Conseil et audit, E-commerce, Entreprises du numérique, Services numériques et IT.

Langues : Français (natif), Anglais (professionnel).