Consultant en sécurité offensive

Intégration chez Deloitte pour réaliser des missions de sécurité offensive auprès de clients multinationales et de grandes entreprises internationales. Intervention sur plus de 50 missions en Europe et au MENA.

• Réalisation de tests d’intrusion web, API, mobile et cloud selon les méthodologies OWASP et PTES pour des clients multinationales et des grandes entreprises internationales.
• Conduite de revues de code (JavaScript, PHP, Python, Java) identifiant des failles logiques, des injections et des broken access controls non détectés par les outils SAST.
• Évaluation des pipelines CI/CD (GitHub Actions, GitLab CI, Jenkins), mettant en évidence l'exposition de secrets, les risques supply chain et la misconfiguration des contrôles de déploiement.
• Compromission du domaine Active Directory dans plus de 80% des missions internes, avec un temps moyen d’accès Domain Admin inférieur à 8 heures.
• Conduite d'initiatives R&D internes ayant abouti à la divulgation responsable de 3 CVEs.
• Encadrement de 4 stagiaires, obtenant un taux de conversion de 100% vers des postes de consultant.

Poste au sein d'une entreprise confidentielle au Maroc en tant que consultant en cybersécurité offensive pour renforcer la posture de sécurité des applications et systèmes clients.

• Réalisation de tests d’intrusion web et API avec l'identification de vulnérabilités IDOR, BOLA, authentication bypass et injections sur des interfaces REST API et GraphQL.
• Exécution de revues de code source détectant des failles logiques et des broken access controls non remontés par les scanners automatiques.
• Atteinte d’un taux de capture de credentials supérieur à 40% lors de campagnes de phishing, avec un bypass du MFA confirmé sur plus de 10 missions via adversary-in-the-middle.
• Production de rapports CTI intégrant des analyses OSINT.

Stage Red Team au sein de DXC Technology au Maroc, axé sur les tests offensifs et la simulation d'attaques.

• Réalisation de tests d’intrusion sur des applications cloud, Android et web.
• Construction d’un laboratoire Active Directory de 7 machines couvrant 2 forêts avec des relations d’approbation entre domaines enfants, utilisé pour simuler des chaînes d’attaque inter-forêts.
• Recherche et mise en œuvre de techniques de bypass AV/EDR incluant AMSI patching et ETW unhooking.