Consultant Cybersécurité — Pentest
Réalisation en autonomie de 8 pentests sur applications Web, API, infrastructures internes/externes et machines virtuelles au sein d'une structure de conseil en cybersécurité.
- Missions de pentest en approche black box sur plusieurs périmètres.
- Identification, validation et exploitation contrôlée de vulnérabilités.
- Utilisation de Kali Linux et outils spécialisés de reconnaissance, d'analyse et d'exploitation.
- Conception et structuration de zéro de l'offre de services de pentest.
- Définition des méthodologies opérationnelles, procédures et livrables associés aux missions.
- Application des référentiels PTES, OWASP Testing Guide, OWASP Top 10 et MITRE ATT&CK.
- Développement et adaptation de scripts en Python et Bash pour l'automatisation de tâches techniques.
- Rédaction de 4 rapports de pentest avec classification de criticité et recommandations de remédiation.
Environnement technique