PROFIL PROFESSIONNEL
Pentester & AppSec Engineer
Pentester spécialisé en sécurité des applications web et des API, j’analyse les surfaces d’attaque, exploite les vulnérabilités et formule des recommandations de remédiation. Mon expérience du développement apporte une lecture concrète du code et des correctifs.
DIVULGATION RESPONSABLE
Reconnaissance officielle pour la découverte et le signalement responsable de vulnérabilités critiques dans le cadre du programme VDP.
01 / TRAJECTOIRE
Objectif : intégrer une équipe comme pentester web & API.
Pentester indépendant
Réalisation de tests d’intrusion sur des applications web et API. Analyse des surfaces d’attaque, identification et exploitation des vulnérabilités, évaluation des impacts, rédaction des rapports et restitution de recommandations techniques de remédiation.
Référent Sécurité Applicative & Développeur Fullstack
Sécurité applicative d’une plateforme SaaS de consentement numérique : audits web et API, exploitation des vulnérabilités et mise en œuvre des correctifs. Développement et évolution des fonctionnalités frontend et backend.
Consultant SSI — Stage de validation du Master 2
Analyse de risques selon la méthode EBIOS Risk Manager : identification des scénarios de menace, évaluation des risques et définition de recommandations de sécurité.
Référent Sécurité Applicative & Développeur Web
Référent sécurité applicative, tests d’intrusion web et API, recherche et exploitation de vulnérabilités, puis développement des correctifs. Développement et maintenance de solutions médicales de gestion de cabinets et de consentement numérique.
Développeur .NET & projet cybersécurité
En lien avec la cellule cybersécurité, développement d’une interface exploitant les données d’une sonde Sentryo pour cartographier le réseau, identifier les CVE et les correctifs manquants. Développement d’applications .NET pour les systèmes industriels et automates de GRTgaz.
Développeur Web
Développement des applications du journal La Provence. Identification et signalement de failles de sécurité web en parallèle des développements, premières expériences en sécurité applicative.
02 / SAVOIR-FAIRE
Pentest Web & API · Active Directory · Bug Bounty · OSINT
Analyse de vulnérabilités · Remédiation au niveau du code · Développement sécurisé