Pentester Intern

Intervention chez PwC en tant que stagiaire pentester pour renforcer l'évaluation de la sécurité des applications web.

• Réalisation de tests d'intrusion web incluant la reconnaissance, l'identification et l'exploitation contrôlée de vulnérabilités listées dans l'OWASP Top 10.
• Analyse approfondie du trafic HTTP, des mécanismes d'authentification, de la gestion des sessions, du contrôle d'accès et des configurations serveur et proxy via Burp Suite.

Intégration de La Poste Groupe pour effectuer des missions d'audit de sécurité et de tests d'intrusion.

• Conduite de tests d'intrusion internes, externes et physiques comprenant la reconnaissance, l'analyse réseau, l'exploitation et l'Active Directory.
• Réalisation d'audits de vulnérabilité web et d'audits de configuration de serveurs internes et de proxys à l'aide de Burp Suite et Dirsearch.
• Développement d'outils de cybersécurité en Python.
• Rédaction de livrables d'audit incluant des évaluations de risques, des recommandations et des contributions au rapport final.