Cybersecurity Consultant

Rejoint KEYSTONE Group en tant que consultant en cybersécurité pour renforcer la posture de sécurité des clients à travers des audits offensifs et des évaluations de vulnérabilités.

• A réalisé des tests d'intrusion sur les applications web et mobiles, Active Directory, applications bancaires en ligne et cœur de réseau, systèmes embarqués et locataires cloud.
• A effectué des scans sur les réseaux internes pour détecter les vulnérabilités et vérifier la conformité CIS.
• A exécuté des campagnes de Red Teaming pour renforcer les défenses externes et internes des clients en simulant les stratégies des APT, TTP et attaques récentes.

Intégré TuDigiSec by TDS Global Technologies pour mener des audits de sécurité complets et optimiser les programmes de gestion des vulnérabilités.

• A exécuté des tests d'intrusion complets sur les applications web, mobiles et API, identifiant et exploitant les vulnérabilités critiques.
• A contourné avec succès les protections des applications mobiles en utilisant des techniques telles que Frida, Jadx et le contournement d'épinglage SSL (SSL pinning).
• A conduit des audits d'infrastructure réseau approfondis, incluant les tests d'intrusion Active Directory.
• A optimisé le programme de gestion des vulnérabilités sur les surfaces d'attaque internes et externes.
• A exploité une pile de sécurité complète comprenant Qualys, Rapid7, CrowdStrike, SecurityScorecard, Recorded Future ainsi que des outils open-source EASM (nuclei, amass) et des scripts Python/Bash personnalisés pour identifier, prioriser et remédier aux expositions de manière proactive.

Effectué un stage en sécurité offensive chez TuDigiSec pour renforcer la découverte d'actifs exposés et documenter les processus d'audit.

• A développé des scripts pour découvrir les actifs exposés sur Internet.
• A conduit des tests d'intrusion sur les réseaux et les applications et a fourni des recommandations stratégiques dans des rapports structurés.
• A documenté les processus d'audit de sécurité et a réalisé un benchmark des outils de test d'intrusion et de CTI.

Réalisé un stage chez Keystone axé sur l'automatisation des processus de détection des vulnérabilités.

• A automatisé les processus de reconnaissance et de détection des vulnérabilités, réduisant le temps d'analyse de 70 %.
• A développé des projets innovants d'automatisation de tests d'intrusion, accélérant les audits de sécurité de 60 %.
• A créé une plateforme centralisée de veille sur les vulnérabilités pour une priorisation proactive des menaces.

Rejoint OffensyLab pour un stage en Red Teaming centré sur l'évasion de détection et la simulation d'attaques avancées.

• A exécuté des techniques d'obfuscation d'implants C2 (Sliver/Havoc), réduisant les taux de détection de 80 %.
• A réalisé un contournement avancé d'EDR/antivirus via des outils C2, garantissant l'exfiltration silencieuse de données.
• A documenté les TTP (Tactics, Techniques and Procedures) de Red Teaming, standardisant les méthodologies.

Effectué un stage en audit informatique chez Deloitte pour évaluer la conformité et la sécurité des infrastructures.

• A conduit des audits informatiques comprenant des scans de conformité et de vulnérabilités avec Nessus.
• A réalisé le cartographie réseau et la découverte d'actifs en utilisant Zenmap et Nmap.
• A exécuté des tests d'intrusion réseau pour identifier les vulnérabilités d'infrastructures critiques.