Pentester - Consultant Cybersécurité

Il a intégré une structure de conseil en cybersécurité pour conduire des missions offensives variées auprès de clients stratégiques.

• A mené des audits de pentest Web, Infrastructure et Active Directory identifiant les vulnérabilités critiques (RCE, Account Takeover, XSS, SQLi).
• A analysé les risques, calculé les niveaux de criticité et rédigé des rapports détaillés de remédiation.
• A conduit des investigations OSINT incluant la surveillance du dark web et des forums pour détecter les fuites de données.
• A conçu et exécuté des scénarios de Red Team, créant des campagnes de phishing et simulant des attaques réelles.
• A assuré une veille continue sur les menaces émergentes et les vulnérabilités (CVE, CERT).
• A déployé et configuré la solution XDR Wazuh pour la détection de menaces et le monitoring d'intégrité.
• A contribué à la documentation interne (runbooks, playbooks, rapports techniques).
• A participé à la collecte encadrée de preuves numériques et aux audits techniques (réseaux, systèmes, bases de données, cloud).
• A renforcé la configuration des serveurs Linux selon les bonnes pratiques de sécurité.

Il a pris en charge la responsabilité technique d'une infrastructure hybride en assurant sécurité, maintenance et continuité de service.

• A administré et durci (hardening) les infrastructures hybrides pour garantir la haute disponibilité et la sécurité des accès.
• A piloté la maintenance préventive des systèmes et la résolution proactive des incidents techniques.
• A assuré le support technique aux utilisateurs et géré le parc informatique pour maintenir la continuité de service.
• A automatisé la collecte de données via des scripts de web scraping.
• A développé et maintenu des outils web internes en JavaScript.