Acerca de Quentin
Bonjour 👋
Je m'appelle Quentin et je suis ingénieur en cybersécurité depuis 2019. Passionné par ce domaine, je réalise principalement des missions d'audit offensif:
♦️Test d'intrusion applicatif (Web / API + mobile Android & iOS).
♦️Test d'intrusion infrastructure (Externe - VPN, serveur de messagerie et tout asset publiquement exposé | Interne - Focus Active Directory).
Ces prestations peuvent être réalisées dans différents modes:
🔶Blackbox: aucune information préalable / non authentifié sur l'application.
🔶Greybox: peu d'information sur la cible / authentifié sur l'application avec un rôle particulier (développeur, administrateur).
🔶Whitebox: toute information disponible / accès au code source, schéma d'infrastructure, documentation métier.
Pour compléter la partie pentest, je réalise également d'autres types de prestations:
🔷Audit de configuration Cloud (AWS, Azure).
🔷Audit de mot de passe.
🔷Audit d'exposition et de surface d'attaque (OSINT).
🔷Campagne d'hameçonnage.
🔷Test de segmentation (lié à la certification PCI-DSS).
🔷Scan de vulnérabilité et revue des faux positifs.
✅ Si vous êtes intéressé, je vous propose une première entrevue afin de faire plus ample connaissance. Ce sera également l'occasion d'étudier votre besoin et de vous conseiller sur la démarche à adopter. À l'issue du point, je serai en mesure de vous transmettre un plan d'audit détaillé ainsi qu'une proposition commerciale.
🤝Dans le cas où nous serions amenés à travailler ensemble, des échanges réguliers seront mis en place afin de vous informer sur le déroulé de la mission et éviter l'effet "tunnel". S'en suivra ensuite la livraison du rapport détaillé contenant les vulnérabilités, remarques et points positifs observés accompagnés de nos recommandations. Enfin, une restitution orale permettra de clôturer la prestation.
ℹ️ Je reste évidemment à votre disposition pour tout besoin. Ces informations sont également disponibles sur mon site vitrine !
Quentin,
Francés
Bilingüe o nativo
Inglés
Competencia profesional completa
Acepta trabajo presencial
Lille (hasta 50 km)
Experiencia
- ClaranetIngénieur Cyberdéfense & PentesterAGENCIAS DE SUBCONTRATACIÓNjulio de 2019 - Hoy (6 años y 11 meses)Lille, FranceJ'occupe actuellement le poste d'ingénieur cyberdéfense & pentester au sein de Claranet CyberSecurity:- Gestion de l'équipe et de l'offre d'audit offensif: test d'intrusion (web, mobile, interne, externe, IoT), scan de vulnérabilité, campagne d'hameçonnage, audit de configuration cloud (AWS/Azure/O365), audit d'exposition (OSINT), audit de mot de passe, test de segmentation etc.- Déploiement (BUILD), configuration (RUN), amélioration (R&D), suivi (MCO/ MCS) et vision de l'offre de pare-feu applicatif (WAF - Web Application Firewall) déployés chez nos clients.- RUN de la partie SOC (Security Operation Center) avec la réalisation d'astreinte 24/24 7/7 pour nos clients.
- ClaranetStage - Cybersécurité & PentestHIGH TECHenero de 2019 - Hoy (7 años y 5 meses)Lille, FranceJ'ai eu l'opportunité de rejoindre l'entreprise Claranet pour mon projet de fin d'études et plus particulièrement la practice Claranet Cybersecurity dans laquelle j'ai pu réaliser différentes missions:- Création d'une plateforme Attaque / Défense à destination des membres de l'équipe. Cet outil entièrement automatisé permet de lancer puis de supprimer des scénarios prédéfinis au sein d'un fournisseur de cloud.- Organisation et gestion d'une campagne de phishing pour un client du CAC 40.- Réalisation d'audits techniques de type test d'intrusion.
- IMMOCHANStage - Chef de projetSECTOR INMOBILIARIOseptiembre de 2017 - enero de 2018 (4 meses)Croix, FranceMon stage de quatrième année a été l'occasion pour moi de découvrir le statut de chef de projet technique. En effet, intégré au sein de l'équipe mobilité et poste de travail, j'étais en charge du renouvellement de 197 smartphones appartenant aux collaborateurs se situant en France, mais aussi de la gestion du parc. Le projet s'est déroulé en plusieurs étapes:- Enquête auprès des collaborateurs éligibles sur le choix de leur prochain smartphone (Apple iPhone 7 ou Samsung Galaxy S8) et réservation d'un créneau pour le remplacement via des outils de la suite Office 365 (Forms & Bookings).- Signature des nouveaux contrats téléphoniques avec notre opérateur pour le renouvellement du parc.- Création de plaquettes et mémos afin d'informer les collaborateurs des nouveaux forfaits téléphoniques.- Passage des commandes auprès de nos fournisseurs de téléphones et de coques de protection en respectant le budget alloué.- Gestion de la livraison des mobiles sur les différents sites (Croix, Villeneuve d'Ascq, Nanterre, Paris, Bordeaux, Avignon, Lyon, Strasbourg et Tours).- Déploiement des mobile sur site avec un créneau prévu de 1h30 pour chaque collaborateur dans le but de transférer les données utilisateurs, configurer le mobile avec l'application de gestion de terminaux mobile (Mobile Device Management, MDM), présenter les spécificités du nouveau forfait téléphonique ainsi que les nouveautés logicielles et matérielles des nouveaux mobiles déployés.- Gestion administrative avec la possibilité de racheter l'ancien mobile, signature électronique d'un papier attestant la bonne remise du téléphone, réception des chèques ou de l'ancien téléphone dans le cas d'un non rachat.- Remise en état et tests des mobiles récupérés afin de les proposer à la vente aux collaborateurs n'ayant pas bénéficié du renouvellement. Envoi des téléphones invendables chez un broker.- Gestion et animation d'un fil sur le réseau social d'entreprise Yammer.
Recomendaciones
Estos perfiles de freelance también coinciden con tus criterios
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formación
- Diplôme d'ingénieur en Informatique, Réseaux et TélécommunicationsIMT Lille Douai2019Diplôme d'ingénieur en Informatique, Réseaux et Télécommunications avec une spécialisation en Sécurité des Systèmes d'Information
Certificados
- Offensive Security Certified Professional (OSCP)Offensive Security2021
- AWS Certified Solutions Architect - AssociateAmazon Web Services (AWS)2022