Security Engineer2

Recherches de sécurité indépendantes à travers des programmes publics et privés de Bug Bounty et de divulgation de vulnérabilités, en se concentrant sur la sécurité des applications web et des API, le contrôle d'accès, l'authentification, la divulgation d'informations, les erreurs de configuration et la logique métier.

• Reconnaissance, cartographie de surface d'attaque, analyse de points de terminaison, validation de vulnérabilités, développement de preuves de concept et rapports techniques.
• Divulgation responsable en conformité avec les règles des programmes et divulgation coordonnée des vulnérabilités.
• Collaboration sur des missions pour divers clients incluant AXA, ANP, INWI, Sisal, CDG et CMR.

Intégration de l'équipe de sécurité de la Banque Centrale Populaire pour concevoir et mettre en œuvre des architectures de cybersécurité avancées afin d'assurer la détection et la prévention des cyber-fraudes.

• Conception d'architectures de cybersécurité en s'appuyant sur les frameworks MITRE ATT&CK, Cyber Kill Chain et APT pour la détection et la prévention des cyber-fraudes.
• Développement de cas d'usage SIEM pour la surveillance en temps réel de la sécurité et la détection des fraudes à travers les systèmes bancaires.
• Réalisation de tests d'intrusion sur les applications web, les réseaux locaux, les environnements mobiles Android, l'infrastructure cloud et les centres de données.
• Missions de red teaming et collaboration avec la blue team pour renforcer les stratégies de défense.
• Implémentation et gestion de solutions EDR, NDR et XDR, tout en déployant un SOC externalisé pour une couverture des menaces 24h/24 et 7j/7.
• Conduite d'activités de gestion des risques PCI DSS, CSP Swift, ISO 27001, GDPR et ISO 27005.
• Gestion des programmes de DLP, de sensibilisation à la cybersécurité, la réponse aux incidents, l'investigation numérique et les projets DevSecOps.