Description

Fort de 8 ans d'expérience dans plusieurs grands groupes, j'ai pu intervenir sur une multitude de missions d'audit de cybersécurité dans les secteurs public et privé (défense, spatial, aéronautique, transport, OIV, bancaire, vente, industrie).

Je vous propose mes compétences dans les domaines suivants:

- Tests d'intrusion Web et clients lourds

- Tests d'intrusion interne

- Audit d'applications mobiles Android et iOS

- Tests d'intrusion Wifi, Bluetooth, NFC

- Audit de configuration (Serveur, poste de travail, routeur, switch, pare-feu)

- Forensics, réponse sur incident

- Audit physique, lockpicking

Languages

French
Native or bilingual
English
Fluent

Workplace preferences

Can work on-site

Paris (up to 20km)

CMA CGM
Consultant Cybersécurité
LOGISTICS AND SUPPLY CHAIN
May 2022 - June 2025 (3 years and 1 month)
Pentester dans l'équipe APPSEC.
- Tests d'intrusion Web, API
- Tests d'intrusion Active Directory
- Tests d'intrusion Infrastructure, Wi-Fi, Filers
- Audits de configuration serveur (Windows, Linux), Active Directory, Firewall, Switch, Routeurs
- Organisation de Purple Teams, collaboration avec le SOC
- Pilotage de campagnes d'audit, gestion d'équipe
- Audit de la surface d'exposition Internet
- Déploiement et maintenance d'outils de DAST
- Audits physiques

Pentest Web Active Directory Audit de sécurité audit de configuration Purple team
Thales
Consultant Sénior
CONSULTING AND AUDITS
October 2016 - January 2022 (5 years and 3 months)
Vélizy-Villacoublay, France
Réalisation de missions d’audit variées dans les secteurs public et privé (défense, spatial, aéronautique, transport, OIV, bancaire, vente, industrie)
• Tests d’intrusion Web et clients lourds, de sites Internet et d’applications internes
• Tests d’intrusion sur des réseaux internes (Active Directory, réseaux isolés critiques)
• Audits de sécurité d’applications mobiles Android et iOS (tests d’intrusion, reverse engineering, hooking)
• Test d’intrusion Wifi et Bluetooth (notamment dans l’IOT)
• Réponse sur Incident (Analyse forensics Windows, Linux et réseau)
• RedTeam, campagnes de phishing (GoPhish), OSINT
• Audits de configuration (Serveur et poste de travail Windows et Linux, routeur, switch, pare‑feu)
• Réalisation et dispense d’une formation Forensics en interne