Security Engineer

Recherches en sécurité indépendantes à travers des programmes publics et privés de Bug Bounty et de divulgation de vulnérabilités, en se concentrant sur la sécurité des applications web, la sécurité des API, le contrôle d'accès, l'authentification, la divulgation d'informations, les erreurs de configuration et les vulnérabilités de logique métier.

• Réalisation de la reconnaissance, de la cartographie de la surface d'attaque, de l'analyse d'endpoints, de la validation de vulnérabilités et du développement de preuves de concept.
• Rédaction de rapports techniques et assurance de la divulgation responsable en accord avec les règles des programmes.
• Mise en œuvre de politiques coordonnées de divulgation de vulnérabilités.
• Réalisation de missions de sécurité pour AXA, ANP, INWI, Sisal, CDG, Netopia Solution et CMR.

Mission à la Banque Centrale Populaire pour concevoir des architectures de cybersécurité et renforcer la détection et la prévention des cyberfraudes.

• Conception d'architectures de cybersécurité en s'appuyant sur les frameworks MITRE ATT&CK, Cyber Kill Chain et APT.
• Développement de cas d'usage SIEM pour la surveillance en temps réel et la détection des fraudes dans les systèmes bancaires.
• Réalisation de tests d'intrusion sur des applications web, LAN, mobiles Android, infrastructures cloud et data centers.
• Pilotage d'engagements de red teaming et collaboration avec la blue team pour renforcer les stratégies défensives.
• Implémentation de solutions EDR, NDR et XDR, et déploiement d'un SOC externalisé pour une couverture des menaces.
• Conduite d'activités de gestion des risques PCI DSS, CSP Swift, ISO 27001, GDPR et ISO 27005.
• Gestion de la DLP, des programmes de sensibilisation à la cybersécurité, de la réponse aux incidents, de la criminalistique numérique et de projets DevSecOps.