Security Consultant – Pentest | AppSec | DevSecOps | Cloud | Architecture

Intégration au sein d'une organisation du secteur énergétique pour renforcer la sécurité des pipelines CI/CD et des infrastructures cloud, en collaboration avec les équipes Dev, Ops et Sécurité.

• Intégration de Snyk et OWASP ZAP dans les pipelines CI/CD, automatisant les tests SAST et DAST.
• Déploiement de Snyk IaC pour la détection des erreurs de configuration dans Terraform et Kubernetes.
• Réalisation d'analyses de composition logicielle (SCA) via Snyk, identifiant les vulnérabilités de dépendances.
• Conduite d'analyses de menaces et d'évaluations des risques, priorisant les vulnérabilités selon leur impact.
• Rédaction et mise à jour des standards DevSecOps, notamment en matière de codage sécurisé OWASP.
• Pilotage de tests de pénétration et revues de code pour les applications critiques.
• Encadrement d'ateliers de sécurité destinés aux développeurs et responsables sécurité.
• Gestion des risques liés aux LLM selon la taxonomie OWASP LLM Top 10, identifiant les vecteurs d'attaque (injection de prompts, empoisonnement de données).
• Intégration des critères de sécurité IA dans les grilles d'audit et évaluations des risques.

Intégration à l'équipe de sécurité d'un acteur du secteur automobile pour renforcer la posture de sécurité globale, mettant l'accent sur la détection d'incidents et la gestion des vulnérabilités.

• Menage d'une analyse de la surface d'attaque et identification des actifs critiques à évaluer.
• Réalisation d'évaluations de vulnérabilités et analyses de risques via Cycognito.
• Rédaction de recommandations de sécurité adaptées aux contraintes métier et d'exploitation.
• Assurance de la détection et gestion des incidents de sécurité via QRadar (SIEM).
• Implémentation et amélioration des règles de détection dans QRadar, renforçant les capacités de monitoring.
• Coordination des acteurs IT et responsables via ServiceNow, assurant une traçabilité complète.
• Suivi et validation de la remédiation des vulnérabilités, produisant rapports et KPIs pour le management.

Exercice en tant que testeur de pénétration pour une entreprise multi-secteurs (bancaire, retail, énergie), réalisant des audits de sécurité complets et tests de pénétration sur des environnements complexes.

• Menage d'audits d'architecture technique, analysant les faiblesses, la segmentation réseau et formulant des recommandations de renforcement.
• Réalisation d'audits de configuration systèmes (serveurs, bases de données, firewalls) conformément aux benchmarks CIS.
• Conduite de tests de pénétration web, API, mobile et réseau selon les frameworks OWASP, explorant les vecteurs d'injection, XSS, CSRF, LFI/RFI et escalades de privilèges.
• Orchestration de campagnes Red Team et de phishing pour évaluer la résilience opérationnelle.
• Dispensation de formations et ateliers de sensibilisation à la sécurité, couvrant le phishing, le développement sécurisé et l'OWASP Top 10.

Exercice en tant que testeur de pénétration auprès de clients multi-secteurs, réalisant des évaluations de sécurité complètes d'architecture et d'infrastructure.

• Menage d'audits d'architecture et de configuration conformément aux benchmarks CIS, identifiant les faiblesses structurelles.
• Réalisation de tests de pénétration web, API, mobile et réseau selon les frameworks OWASP.
• Formulation de recommandations de renforcement et bonnes pratiques, accompagnées de debriefs techniques auprès des parties prenantes.