Ingénieur d'État en Ingénierie des Réseaux Intelligents et Cybersécurité

Exerce en tant que bug hunter et chercheur en sécurité informatique indépendant, spécialisé dans l'identification et l'exploitation de vulnérabilités critiques au sein de plateformes internationales de bug bounty.

• A identifié et validé plus de 400 vulnérabilités uniques critiques de sécurité dans des applications internes et externes, dépassant les capacités des analyses automatisées pour révéler des failles logiques complexes.
• A rédigé des rapports techniques complets décrivant le risque, l'impact et la cause racine des vulnérabilités, permettant aux développeurs de déployer rapidement des correctifs efficaces.
• A démontré une expertise en sécurité des applications Web, se spécialisant dans la recherche et l'exploitation de vulnérabilités courantes (XSS, IDOR, CSRF, SSRF) et logiques métier.
• A atteint le classement top 1 % des chercheurs et s'est classé parmi les meilleurs au niveau régional.
• A accompagné ses clients dans l'évaluation rigoureuse de leurs surfaces d'attaque.

Intervient en tant que consultant indépendant en tests d'intrusion et sécurité offensive auprès de clients variés, se concentrant sur la sécurisation des infrastructures critiques.

• A mis en œuvre des contrôles de sécurité offensive sur des stacks de production, garantissant la résilience des services critiques et des infrastructures de paiement.
• A réalisé des engagements offensifs ciblés sur les applications internes, APIs et pipelines de données, identifiant des failles logiques métier échappant aux scanners automatisés.
• A développé des règles de détection avancées pour améliorer la réactivité face aux menaces.
• A mené des audits des modules Terraform et accompagné les équipes DevOps dans le déploiement rapide de correctifs durables.

A réalisé un stage d'ingénieur en sécurité offensive au sein d'un groupe multinational du secteur de l'assurance, en charge de l'évaluation de la posture de sécurité et du red teaming.

• A conduit des tests d'intrusion sur les applications métier avec identification de vulnérabilités critiques impactant les environnements de production.
• A réalisé des scénarios offensifs alignés sur le framework MITRE ATT&CK afin de valider les contrôles de détection et évaluer la résilience face à des attaques ciblées.
• A rédigé des rapports techniques détaillés présentant les résultats aux équipes sécurité avec recommandations de remédiation priorisées selon le risque métier.

A effectué un stage opérationnel au sein d'une société de services, intervenant sur la mise en œuvre de solutions de protection des données.

• A mis en place complètement une solution de Data Loss Prevention (DLP) répondant aux besoins critiques de sécurité.
• A analysé les besoins de sécurité et déployé des stratégies de protection des données sensibles adaptées au contexte.
• A collaboré avec les équipes IT pour intégrer la solution DLP aux systèmes existants de manière transparente.