Über Denis
Consultant cybersécurité / Pentester senior – +7 ans d’expérience | Dispo soirs & week-ends
J’accompagne les entreprises dans l’évaluation de leur niveau de sécurité, la détection des vulnérabilités et la réduction du risque cyber, à travers des tests d’intrusion et des audits de sécurité techniques et organisationnels.
_______
+100 missions réalisées pour des clients de secteurs critiques (banque, énergie, assurance, transport, ...).
Objectif : transformer les failles de sécurité en actions concrètes, priorisées et immédiatement exploitables.
_______
Mon expertise couvre :
🔍 Cartographie des actifs exposés - OSINT, reconnaissance, surface d’attaque
💻 Tests d’intrusion - Web, Mobile, API, Web Services (OWASP Top 10)
🏴☠️ Pentest interne avec approche Red Team, Purple Team - Active Directory, réseaux internes, infrastructures de sauvegarde
🏗️ Audit d’architecture sécurité & organisationnel - cloud, on-prem, gouvernance, entretiens RSSI
⚙️ Revue de configuration & hardening - Windows, Linux, équipements réseau, bonnes pratiques sécurité
_______
Approche offensive, réaliste et orientée solution, avec des livrables clairs, des recommandations priorisées et un plan d’actions directement applicable.
_______
Disponible en horaires décalés (soirées / week-ends), pour missions ponctuelles ou en soutien à vos équipes internes.
Französisch
Muttersprachlich oder zweisprachig
Englisch
Verhandlungssicher
Nur remote
Führt Projekte hauptsächlich remote aus
Projekt- und Berufserfahrung
- PWC FranceCybersecurity Manager - PentesterBERATUNG & AUDITSMärz 2023 - Heute (3 Jahre und 3 Monate)Supervision de plus de 100 projets de tests d’intrusion, avec encadrement et accompagnement d’une équipe de quatre pentesters juniors, depuis l’exécution jusqu’à la livraison des livrables.Soutien à l’équipe sécurité opérationnelle dans la gestion des incidents de cybersécurité.Revue et amélioration des politiques de journalisation des serveurs et postes de travail, afin d’optimiser les capacités de détection du SOC en s’appuyant sur le framework MITRE ATT&CK.Automatisation de tâches clés en gestion de vulnérabilités et sécurité opérationnelle répétitives, dans un objectif de gain de temps et d’efficacité.
- WAVESTONEAuditeur CybersécuritéBERATUNG & AUDITSJanuar 2019 - Heute (7 Jahre und 5 Monate)Courbevoie, FrankreichÉvaluation de l’exposition des clients sur InternetCartographie des actifs publiquement accessibles afin d’identifier des informations sensibles ou des services vulnérables susceptibles d’impacter la sécurité du système d'information.Tests d’intrusion sur applications web critiquesRéalisation de tests en boîte noire et en boîte grise pour évaluer la sécurité des applications. Identification des vulnérabilités pouvant compromettre la confidentialité, l’intégrité ou la disponibilité des données.Tests d’intrusion orientés "Red Team"Simulation d’attaques internes visant à reproduire le comportement d’un collaborateur malveillant. Objectifs atteints :- Accès à la messagerie de dirigeants- Démonstration de la capacité à propager un ransomware- Extraction de bases de données clients- Compromission de services de gestion des virements- Un débriefing technique avec le SOC du client a permis d’évaluer les capacités de détection post-exploitation.Audits organisationnels et d’architectureConduits sur la base d’entretiens (métiers et techniques) et d’analyses documentaires, pour évaluer la maturité de la sécurité des SI.
Bewertungen
Empfehlungen
Diese Freelancer passen auch zu Ihren Kriterien
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Ausbildung und Abschlüsse
- Ingénieur en Système d'Information, Réseaux, sécurité des réseauxESIEE PARIS2018Ingénieur en Système d'Information, Réseaux, sécurité des réseaux
- Echange universitaire, Sécurité Informatique et des RéseauxUniversité de Montréal - École Polytechnique de Montréal2016Echange universitaire, Sécurité Informatique et des Réseaux
Zertifizierungen
- CRTO (Certified Red Team Operator)Zero-Point Security2025
- PT0-002 - CompTIA PenTest+CompTIA2024