Description

Avec plus de 10 ans d'expérience en cybersécurité, j'ai réalisé plus de 300 audits couvrant un large spectre d'évaluations techniques et organisationnelles.

Mon expertise s'étend aux tests d'intrusion Red Team, aux audits d’applications web et mobiles, aux logiciels lourds ainsi qu’aux infrastructures complexes, aussi bien on-premise que cloud.

Au-delà de l'aspect purement technique, je gère des équipes d’auditeurs et assure la relation client en apportant des recommandations adaptées aux enjeux stratégiques et opérationnels des entreprises. Mon approche allie rigueur méthodologique (PTES, OWASP, MITRE ATT&CK) et pragmatisme pour garantir des audits efficaces et exploitables.

Je veille à maintenir un haut niveau de compétence via une formation continue, une veille technologique et la participation à des challenges en cybersécurité.

N'hésitez pas à me contacter pour discuter de vos besoins en audit et sécurisation de vos systèmes .🛡️🛡️

Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km)

ACCOR
Penetration Tester
novembre 2018 - Aujourd'hui (7 ans et 7 mois)
Paris, France
Évaluation des vulnérabilités des systèmes exposés sur Internet
Tests de sécurité des applications web (approches boîte noire, grise et blanche)
Analyses de sécurité des applications mobiles (Android et iOS)
Audits d’architecture et de configuration des systèmes informatiques
Gestion et évaluation de la sécurité des infrastructures on-premise et Cloud (Azure-M365/AWS)
Administration et audit des systèmes d’exploitation Windows et Linux
Analyse et audit de code source
Évaluation de la sécurité des systèmes d’information des start-ups et petites entreprises
Conseil en cybersécurité et en administration des systèmes et réseaux
ANCV
Penetration Tester
juillet 2017 - juillet 2018 (1 an)
Paris, France
- Audit des applications web et des services exposés.
- Évaluation de la sensibilisation à la sécurité au sein de l'entreprise.
- Test des mécanismes d'authentification et d'autorisation.
- Vérification de la résistance aux attaques par déni de service.
- Analyse des politiques de sécurité et des procédures internes.
Natixis
Consultant cybersécurité
juin 2015 - juin 2017 (2 ans)
Paris, France
Assistance opérationnelle et fonctionnelle au RSSI.
intégration aux équipes réseaux et sécurité