Web Pentester | Bug Hunter | Analyste SOC Junior

Intégration au sein de l'équipe SOC pour mettre en place une plateforme complète de détection et de réponse aux incidents.

• Déploiement d'une plateforme de détection et de réponse aux incidents combinant Wazuh, TheHive, Cortex et SOAR.
• Intégration de Wazuh et de l'ELK Stack pour la corrélation centralisée de logs et la supervision de sécurité.
• Configuration de la remédiation automatisée via Nucleon EDR.

Participation à des missions de sécurité offensive et défensive au sein d'une institution bancaire, simulant des attaques et mettant en place des mesures de durcissement.

• Simulation d'une chaîne d'attaque complète Active Directory en suivant la Cyber Kill Chain.
• Développement d'un script d'automatisation en Python pour accélérer les tâches répétitives.
• Mise en place de mesures de détection et de durcissement (GPO, MFA, audit des comptes privilégiés).
• Supervision des événements via l'ELK Stack.

Rejoignement de l'équipe de sécurité réseau pour déployer et configurer des équipements de sécurité critiques.

• Déploiement d'un pare-feu de niveau 4 avec configuration avancée.
• Déploiement d'un WAF applicatif pour la protection des applications web.
• Configuration des VLANs et des ports trunk sur des équipements réseau d'entreprise.

CONTEXTE & PÉRIMÈTRE : Activité indépendante de recherche de vulnérabilités sur des applications Web et des API via des programmes de Bug Bounty et des recherches en sécurité. RESPONSABILITÉS & MISSIONS :

• Réalisation de tests d'intrusion Web et API sur des programmes de Bug Bounty.
• Identification et exploitation de vulnérabilités telles que IDOR/BOLA, SSRF, CORS, XSS, SQL Injection, OTP Bypass, JWT et OAuth.
• Rédaction de rapports techniques détaillés avec preuves de concept (PoC) et recommandations de remédiation.
• Développement de scripts d'automatisation pour la phase de reconnaissance et de validation.
• Veille permanente sur les nouvelles vulnérabilités et les techniques d'attaque.
• RÉALISATIONS CLÉS :
• Attribution de la CVE-2026-57485.
• Plusieurs vulnérabilités validées dans des programmes de Bug Bounty.
• Expérience pratique sur des programmes de sécurité offensives couvrant les secteurs du luxe automobile, électronique grand public, e-commerce, services financiers, médias, jeux vidéo et édition numérique.
• ENVIRONNEMENT :
• Burp Suite, Nuclei, ffuf, sqlmap, Nmap, Postman, Python, HTTP, REST API, JWT, OAuth, OWASP Top 10.