Cybersecurity Analyst
OTARIRemoteJuin 2026 – Aujourd'hui
Rejoint l'équipe d'OTARI en tant qu'analyste cybersécurité en freelance pour assurer la sécurité des applications et des infrastructures web.
- A réalisé des tests de sécurité des applications web en ciblant le Top 10 OWASP, les injections SQL, XSS, CSRF, SSRF, les contrôles d'accès brisés ainsi que la sécurité de l'authentification et des sessions.
- A utilisé des outils de sécurité tels que Burp Suite, OWASP ZAP, Nmap, Nessus et SonarQube pour les tests web, la reconnaissance, l'évaluation des vulnérabilités et l'analyse de code.
- A testé des API REST, analysé le trafic HTTP/HTTPS et vérifié les en-têtes de sécurité, les jetons ainsi que les contrôles d'authentification et d'autorisation.
- A intégré des pratiques DevSecOps incluant le SAST, les contrôles de sécurité CI/CD, Docker, Kubernetes et la remédiation des vulnérabilités.
- A appliqué des cadres de sécurité de référence comme le NIST Cybersecurity Framework et MITRE ATT&CK.
- A assuré la sécurité des infrastructures à travers la sécurisation Linux, le durcissement des systèmes, l'EDR et la protection des terminaux.
Environnement technique
Burp SuiteOWASP ZAPNmapNessusSonarQubeDockerKubernetesREST APILinux.