Cyber Security Consultant / Experienced Penetration Tester

Recherche un CDI

4 ans d’expérience
Habite à Tunis, Tunisie
Mobile en Tunisie
Hybride · 100% présentiel · 100% télétravail

≈ 118 000 DT/anbrut

Présentation

Consultant en cybersécurité avec quatre ans d’expérience en test d’intrusion, spécialisé en sécurité des applications web, API et mobiles. Pilotage de missions de pentest de bout en bout, du cadrage à la restitution, auprès de clients internationaux. Domaines d’expertise couvrant le test d’intrusion, la sécurité applicative, la revue de code sécurisée, et la cryptographie. Veille active en sécurité offensive, enrichie par une expérience solide en compétitions CTF internationales.

Parcours

Formation / Diplômes

Diplôme d’ingénieur en informatique (Sécurité des systèmes informatiques et réseaux)

TEK-UP University

2023

Cycle préparatoire intégré (Mathématiques, physique, informatique / Informatique industrielle et automatique)

Institut national des sciences appliquées et de technologie (INSAT)

2020

Expériences professionnelles

Consultant en cybersécurité

Forvis Mazars – Cybersecurity Centre of ExcellenceTunisFévr. 2024 – Aujourd'hui

Réalisation de tests d’intrusion applicatifs (web, API, mobile) et réseaux, ainsi que de tests de sécurité des LLM/GenAI, pour des clients internationaux, dont un groupe du Fortune Global 500.
Pilotage de missions de bout en bout : cadrage, lancement, exécution technique, reporting et suivi des remédiations.
Revues de code manuelles approfondies sur plus de 10 applications (Python, PHP, Java, .NET), appuyées par des outils SAST et DAST.
Audit de configurations applicatives, cloud et des infrastructures on-premise : identification des mauvaises configurations et proposition de mesures correctives.
Contribution à l’amélioration des méthodologies et checklists de pentest (web, API, mobile) des équipes cybersécurité de Forvis Mazars.
Encadrement de consultants juniors et de stagiaires sur la méthodologie de travail, la validation des vulnérabilités et la rédaction de rapports.

Pentester

Keystone GroupTunisAoût 2022 – Déc. 2023

Réalisation de missions VAPT pour des clients nationaux et internationaux (entités gouvernementales, banques, assurances et grands opérateurs télécoms).
Conduite de tests d’intrusion internes et applicatifs ciblés sur des applications critiques, dans le cadre d’audits de conformité réglementaire.
Participation à des missions d’investigation numérique et réponse aux incidents (DFIR) : analyse de ransomwares, collecte de preuves, évaluation de compromission et reprise post-incident.

Consultant indépendant en cybersécurité

FreelanceRemoteDéc. 2021 – Janv. 2024

Offre de services de tests d’intrusion pour des particuliers et de petites entreprises, ciblant les surfaces d’attaque externes.
Conception et création des labs de sécurité offensive et de challenges CTF pour des professionnels de la sécurité.

Stagiaire en test d’intrusion

Keystone GroupTunisJuin 2022 – Août 2022

Participation à des activités de tests d’intrusion applicatifs encadrées, avec des contributions à l’identification de vulnérabilités et à la rédaction de rapports techniques.

Stagiaire en automatisation et intégration SOC

DefensyLabTunisJuin 2021 – Août 2021

Développement d’une automatisation Python (API REST) intégrant RTIR à TheHive : surveillance des tickets, extraction des IOC et création automatique de cas, réduisant le travail manuel de gestion des cas au sein du SOC.

Compétences

55compétences

Outils

BurpSuiteNessusNmapGitMetasploitSQLmapKali LinuxGobusterImpacketNetExecCrackMapExecBloodHoundFfufResponderSemgrepCodeQLDocker

Compétences techniques

PythonCJavaScriptJavaNimPHP.NETWeb Security TestingAPI Security TestingMobile Security TestingSecure Code ReviewApplication Penetration TestingNetwork Penetration TestingActive Directory Penetration TestingLLM Red TeamingCloud Security AssessmentAzureAWSVulnerability AssessmentCI/CD Pipeline SecuritySASTDASTCryptographyCryptanalysisDigital Forensics and Incident ResponseRansomware AnalysisCompromise AssessmentEncadrement d'équipe

LLM Red TeamingGenAIClaude CodeCodex

Méthodes

AgileScrum

Langues

Anglais - BilingueFrançais - BilingueAllemand - DébutantEspagnol - Débutant