Description

Pentester senior avec 15 ans d’expérience en sécurité offensive, spécialisé en tests d’intrusion Web, Mobile et API, investigations OSINT et audits de sécurité Google Workspace.

J’accompagne PME, agences, collectivités et éditeurs SaaS dans l’identification de leurs failles, la sécurisation de leurs environnements et l’amélioration durable de leur posture cyber.

Pentest (Tests d’intrusion)

- Expertise complète en sécurité offensive :

- Reconnaissance avancée & investigations OSINT

- Tests d’intrusion réseau & infrastructure

- Tests Web : applications, API, authentification, logique métier

- Tests d’intrusion Mobile (Android / iOS)

- Pentest interne & Active Directory

- Tests Wi-Fi (Entreprise, WPA2, captive portal)

- Campagnes de phishing / smishing / spear-phishing

Les missions suivent les méthodologies OWASP, PTES, MITRE ATT&CK et les bonnes pratiques de l’audit offensif.

Audit de sécurité

- Audits techniques complets pour anticiper les risques :

- Audit de code (revue manuelle & automatisée)

- Audit de configuration (réseau, serveurs, cloud)

- Audit Cloud AWS & Google Workspace (IAM, OAuth, DLP, messagerie)

- Audit de mots de passe / hygiène d’authentification

- Audit postes de travail & équipements réseau

- Audit d’imprimantes & services exposés

Chaque audit inclut des recommandations concrètes et priorisées, adaptées à vos contraintes opérationnelles.

Formation & Sensibilisation Cyber

- Sensibilisation cybersécurité (collaborateurs & direction)

- Développement sécurisé (dont PCI DSS)

- Formation Pentest Web

- Formation Pentest Android & iOS

- Formation Pentest Wi-Fi

- Ateliers pratiques pour équipes techniques / devs

RSSI as a Service

- Pilotage de la stratégie cybersécurité

- Gestion des risques et plan d’action priorisé

- Revue des habilitations, IAM & accès prestataires

- Gestion des incidents & amélioration continue

- Mise en place de politiques, procédures et guides internes

- Suivi des audits, du patching et de la sécurité opérationnelle

Industry field of expertise

Languages

French
Native or bilingual
English
Fluent

Workplace preferences

Can work on-site

Paris (up to 50km), Montpellier (up to 50km)

Seckhmet
Cyber Security Consultant / Founder
INTERNET OF THINGS (IOT)
January 2025 - Today (1 year and 5 months)
France
Seckhmet est une solution de sécurité français pour les sites WordPress, offrant une surveillance continue pour identifier et prévenir les vulnérabilités.

Seckhmet s'appuie sur une base de données enrichie et contrôle plus de 50 points de sécurité, notamment les thèmes et plugins.

Seckhmet automatise la surveillance pour un gain de temps et assure la conformité aux standards de sécurité.
Audit de sécurité Sensibilisation à la cybersécurité Phishing
OWASP Foundation
Mobile Application Security (MASTG & MASVS)
INTERNET OF THINGS (IOT)
January 2022 - Today (4 years and 5 months)
Paris, France
- Contributing for the OWASP Mobile Application Security Testing Guide (MASTG)
- Contributing for OWASP Mobile Application Security Verification Standard (MASVS)
OWASP
ORHUS
Cyber Security Consultant / Founder
INTERNET OF THINGS (IOT)
May 2018 - Today (8 years and 1 month)
Paris, France
L'offre de CyberSécurité d'ORHUS se caractérise par son approche offensive, articulée sur trois piliers élaborés pour assurer la sécurité informatique de nos clients :

▶️ Pentest Profitant de dizaines d'années d'expérience, nous proposons à nos clients les services suivants :
- Reconnaissance avancée (OSINT)
- Tests d'intrusion réseau et infrastructure
- Tests d'intrusion applicatifs
- Tests d'intrusion d'applications mobiles
- Tests d'intrusion internes
- Tests d'intrusion infrastructure Wi-Fi
- Campagnes de Phishing / Smishing

▶️ Audit Les tests d'intrusion n'étant pas la seule approche à la CyberSécurité, il est également possible d'anticiper les attaques en réalisation des audits permettant de renforcer la sécurité de l'existant. Nous proposons ainsi :
- Audit de code
- Audit d'imprimantes
- Audit de configuration
- Audit de postes de travail
- Audit de mots de passe
- Audit Amazon Cloud AWS
- Audit Google Workspace

▶️ Formation La formation ainsi que la sensibilisation des collaborateurs étant souvent la clé de voûte d'une organisation prospère, nous proposons les ateliers suivants :
- Sensibilisation aux risques Cyber
- Développement sécurisé (développeurs / PCI DSS)
- Tests d'intrusion Web (pentesters)
- Tests d'intrusion ioS (pentesters)
- Tests d'intrusion Android (pentesters)
- Tests d'intrusion WiFi (pentesters) ORHUS est une société française et 100% indépendante.
Google Workspace AWS Phishing Tests d'intrusion Audit