Abdellah A.

Compétences

• Python4/5
• Node.js4/5
• Kotlin4/5
• Java4/5
• PHP4/5
• Burp Suite5/5
• Nmap4/5
• Metasploit4/5
• SonarQube3/5
• Git3/5
• Docker4/5
• Pentest5/5
• SQL4/5
• CSS3/5
• HTML4/5
• PL/SQL3/5
• OWASP5/5
• ISO 270014/5
• Audit sécurité4/5

Expériences

1. Consultant Senior Sécurité Web & Mobile

   Depuis oct. 2018

   • Conduite de plus de 30 tests d'intrusion web et audits de code, identifiant et corrigeant en moyenne 12 vulnérabilités critiques par projet, tout en élaborant des référentiels de bonnes pratiques pour les équipes de développement • Présentation des résultats des tests d'intrusion et des audits de code aux équipes de direction, avec des recommandations stratégiques pour renforcer la sécurité des applications • Coordination avec les équipes de développement pour intégrer les bonnes pratiques de sécurité dès la phase de conception des applications • Analyse des tendances en matière de cybermenaces et proposition de mesures proactives pour renforcer la résilience de l'infrastructure

   • Pentest

2. Analyste Sécurité Applicative

   mars 2016 à oct. 2018

   • Analyses de sécurité applicative sur différents contextes clients (audits de code et pentest). • Audits techniques, identification de vulnérabilités et évaluation de leur exploitabilité. • Réalisation de plus de 20 audits de sécurité applicative, réduisant de 28 % le nombre de failles critiques grâce à des revues de code ciblées et à la mise en place de guidelines de sécurisation

   • Pentest

3. Consultant Sécurité / Pentester

   oct. 2013 à mars 2016

   • Missions de pentest et d'évaluation de sécurité technique. • Audit d'applications et de configurations dans une logique de réduction de surface d'attaque.

   • Pentest

4. Analyste Sécurité des SI (Alternance)

   sept. 2012 à sept. 2013

   • Participation aux activités de sécurité des systèmes d'information en environnement d'entreprise. • Intégration de Fortify dans le cycle de développement sécurisé (Secure SDLC)