Acerca de Brice
Vous voulez vérifier si votre site web est bien sécurisé ?
Vous assurer que votre code n’est pas vulnérable ?
Vous êtes au bon endroit ! 💻🔓
Je m’appelle Brice, je suis expert en Cybersécurité, Pentester chez Orange depuis 2016, et je suis là pour vous aider.
J’ai réalisé une centaine de tests d’intrusion sur des applications web, APIs, clients lourds, applications mobiles, cloud…
Je suis également développeur fullstack, ce qui me permet de réaliser aussi des audits de code.
Je suis gérant de la société Planipo, et développeur du site web (ReactJS et PHP).
Je suis ingénieur en Réseaux & Systèmes d’Informations de base, puis je me suis dirigé vers la sécurité et j’ai suivi de nombreuses formations ensuite sur le hacking.
Depuis 2021, je suis certifié GIAC Penetration Tester Certification (GPEN).
Voici comment se déroule ma mission :
- Préparation de l’audit : nous faisons une réunion ensemble pour bien définir le périmètre de l’audit : langage de programmation, serveurs, infrastructure réseau, etc… Il faut que j’identifie les fonctions vitales de votre application afin de cibler les scénarios d’attaques pertinents.
- Réalisation de l’audit : une fois que le cadrage est terminé, je suis autonome, à ce moment là mon rôle est de me mettre dans la peau d’un utilisateur malveillant et de trouver les vulnérabilités de votre application. Mon audit se découpe en trois parties : boîte noire, boîte grise et boîte blanche.
- Livraison du rapport : à la fin de l’audit, je rédige un rapport qui présente chaque vulnérabilité trouvée, sa criticité, un PoC pour la reproduire, ainsi que les préconisations de correction.
De nos jours, il est primordial d’avoir conscience qu’un utilisateur malveillant, qui exploite une vulnérabilité de votre site web, peut mettre en péril votre entreprise…
N’hésitez pas à me contacter pour discuter ensemble de votre projet.
Francés
Bilingüe o nativo
Inglés
Competencia profesional básica
Acepta trabajo presencial
Toulouse (hasta 20 km)
Experiencia
- PlanipoDéveloppeur FullstackEDICIÓN DE SOFTWAREabril de 2021 - Hoy (5 años y 2 meses)Bordeaux, FranciaPlanipo est une application qui permet de gérer facilement et rapidement vos plannings, congés, bulletins de paie de vos employés.J'ai lancé cette société en 2021, associé avec un Pharmacien, suite au constat d'un réel manque de solution pour la gestion des plannings dans le milieu pharmaceutique.Je suis le développeur (front en React et back en PHP), et mon associé s'occupe de la partie commerciale.Nous avons mis en commun nos deux compétences, afin de proposer un outil adapté, qui est utilisé aujourd'hui dans plusieurs dizaines d'officines.https://planipo.fr
- OrangePentesterTELECOMUNICACIONESenero de 2016 - Hoy (10 años y 5 meses)Blagnac, FranciaMon travail est de me mettre dans la peau d’un utilisateur malveillant et de trouver les vulnérabilités d'un système.J’ai réalisé une centaine de tests d’intrusion sur des applications web, APIs, clients lourds, applications mobiles, cloud…Je travaille souvent seul, mais je suis amené de temps en temps à collaborer pour des audits à plusieurs mains, lors de CTF, ou tout autre évènement.Je réalise le pentest dans sa globalité, de la réunion de cadrage pour définir les besoins, à la restitution où je présente sous forme de powerpoint le résultat de mon audit.Je travaille également dans l'accompagnement des projets, pour les aider dans le suivi de correction.
- OrangeResponsable TechniqueTELECOMUNICACIONESnoviembre de 2010 - diciembre de 2015 (5 años y 2 meses)Blagnac, FranciaResponsable Technique de l’application « gestion du plan de charge » des techniciens Orange.- maintenance de tout le parc informatique- suivi des versions applicatives- gestion des serveurs- préparation des livrables- pilotage des mises en production- pilotages des équipes de supervision- développement de scripts- pilotage des incidents techniques
Reseñas
Recomendaciones
Estos perfiles de freelance también coinciden con tus criterios
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formación
- Intra Pentest Cloud (Intrusion Environnement Cloud)Synacktiv2024
- SEC 560 : Enterprise Penetration TestingSANS Institute2021
Certificados
- GIAC Penetration Tester Certification (GPEN)GIAC2021