Consultant Senior Indépendant en Cybersécurité

Consultant senior indépendant en cybersécurité au sein du groupe ACCOR pour orchestrer et réaliser des tests d'intrusion multidimensionnels et des audits internes de sécurité dans un environnement corporate hôtelier complexe.

• A conçu et réalisé des tests d'intrusion sur des applications web, API, infrastructures externes, réseaux internes et environnements Active Directory à l'aide de Burp Suite, Nmap, Nessus, Nuclei, BloodHound, NetExec, Impacket et scripts personnalisés.
• A mené des audits internes sur site dans des environnements hôteliers, identifiant les chemins d'attaque au sein des réseaux locaux, domaines Windows, accès privilégiés, mécanismes de segmentation, services exposés, postes de travail et systèmes critiques.
• A simulé des scénarios réalistes de compromission de domaine impliquant des attaques sur les identifiants, l'élévation de privilèges, les mouvements latéraux et l'exploitation de mauvaises configurations pour évaluer les impacts opérationnels et métiers.
• A défini les périmètres, objectifs, prérequis, règles d'engagement et livrables avec les parties prenantes techniques et métiers, ainsi que révisé les prestations réalisées par des sociétés externes de tests d'intrusion.
• A analysé et priorisé les vulnérabilités en fonction de leur exploitabilité et impact métier, produisant des rapports techniques, synthèses exécutives, plans de remédiation et tableaux de bord des risques.
• A accompagné les équipes applicatives et infrastructure dans la remédiation, validé les actions correctives et réalisé des contre-audits.
• A révisé les résultats SAST issus de Checkmarx avec les développeurs afin de confirmer l'exploitabilité, réduire les faux positifs et améliorer la qualité des remédiations.
• A qualifié les rapports de Bug Bounty via Yogosha, validé la reproductibilité et la sévérité, échangé avec les chercheurs en sécurité et coordonné les remédiations et contre-audits.
• A centralisé les vulnérabilités avec DefectDojo, consolidé les résultats, généré les rapports et suivi les remédiations.
• A développé des scripts Python et utilisé ponctuellement des LLM afin d'automatiser les étapes de reconnaissance, découverte d'actifs, consolidation des résultats et préparation des rapports.

Membre de l'équipe de sécurité offensive de BNP Paribas pour concevoir et exécuter des opérations Red Team contre des infrastructures bancaires et applications critiques, en collaboration étroite avec les équipes de détection et de réponse.

• A conçu et réalisé des opérations Red Team contre des infrastructures bancaires et des applications critiques pour les activités métiers.
• A simulé des chaînes d'attaque réalistes impliquant l'accès initial, l'élévation de privilèges, les mouvements latéraux, la persistance et l'accès à des actifs sensibles.
• A évalué des applications web, réseaux, environnements Windows, Active Directory, mécanismes d'authentification et contrôles de segmentation.
• A utilisé Cobalt Strike et des outils offensifs spécialisés afin d'évaluer les capacités de prévention, détection et réponse.
• A réalisé des exercices Purple Team avec les équipes SOC, CERT et CSIRT afin d'améliorer les règles de détection et les procédures de réponse aux incidents.
• A documenté les chemins d'attaque, preuves techniques, impacts métiers et priorités de remédiation à destination des parties prenantes techniques et de la direction.

Pentesteur au sein de Devoteam pour réaliser des audits de sécurité complets couvrant les applications web, API, réseaux, systèmes et infrastructures, en accompagnant les clients vers la correction des vulnérabilités.

• A réalisé des audits de sécurité sur des applications web, API, réseaux, systèmes, infrastructures, architectures et codes sources.
• A identifié et validé les vulnérabilités, développé des preuves de concept et évalué leur exploitabilité dans des conditions réelles.
• A produit des rapports techniques, synthèses exécutives, recommandations de remédiation et présentations clients.
• A conseillé les équipes de développement et d'infrastructure sur la conception sécurisée, le durcissement des systèmes et la correction des vulnérabilités.

Ingénieur en sécurité informatique dans une entreprise spécialisée en solutions de sécurité, contribuant à des missions de tests d'intrusion et de support technique avant-vente sur des outils de sécurité d'envergure.

• A participé à des missions de tests d'intrusion et support technique avant-vente.