Over Corentin
Frans
Tweetalig / moedertaal
Engels
Vloeiend
Spaans
Beperkte professionele capaciteit
Werkervaring
- StoïkAnalyste CSIRTBANKEN & VERZEKERINGENseptember 2022 - januari 2024 (1 jaar en 4 maanden)Paris, FrankrijkRéponse à incidents :Investigation et forensics sur environnements Active Directory, Windows, Linux, - O365, Splunk, AWS, etc.- Analyse des vecteurs de compromission et reconstitution des chaînes d’attaque (phishing, ransomware, vol d’identifiants, exfiltration de données).- Gestion de crise et accompagnement à la remédiation et reconstruction complète d’un SI (restauration, durcissement, réinitialisation des comptes, reprise d’activité).- Élaboration de rapports techniques détaillés et d’analyses post-incident (timeline, IoC, recommandations correctives).Accompagnement des assurés :- Évaluation de la maturité sécurité des assurés et identification des non-conformités aux critères d’assurabilité.- Mise en œuvre de plans d’action pour rendre les sociétés cyberassurables (MFA, sauvegardes immuables, segmentation réseau, gestion des comptes à privilèges, EDR, etc.).- Formations et sensibilisations sur la gestion des incidents, la prévention des ransomwares et le durcissement des systèmes d’information.- Recommandations sur les bonnes pratiques de cybersécurité et accompagnement à leur mise en œuvre (Cloud, O365, AD, postes de travail).Développement d’outils et d’automatisation :- Conception d’outils internes d’analyse de compromission O365, de revue de configuration et de durcissement Active Directory, et de vérification de conformité des sauvegardes et infrastructures.- Développement de scripts et tableaux de bord facilitant la détection d’indicateurs de compromission et l’audit technique.- Contribution à l’amélioration continue du SOC/CSIRT interne et à la formalisation des procédures de réponse à incident.
- WAVESTONEConsultant en cybersécurité | Tests d'intrusion & Réponse à incidentsCONSULTANCY & AUDITINGfebruari 2019 - augustus 2022 (3 jaren en 6 maanden)Paris, FrankrijkTests d'intrusion :- Applications Web & API- Applications mobiles (iOS & Android)- Systèmes d'information internes (dont Active Directory & infrastructures de sauvegardes)- Infrastructures Cloud (Azure AD, AWS, Google Workspace)- Cartographies externes (analyse des serveurs externes exposés, etc.)- Red Team (phishing, compromission d'une application métier, etc.)- Infrastructures Citrix- Postes de travailRevues de configuration :- Active Directory- Infrastructure Cloud (AWS, Azure AD, Google Workspace)- Systèmes d'exploitation (Windows, Linux, macOS)- Espace Office 365- Applications (bases de données, solutions de sauvegarde, etc.)- Virtualisation (Docker, Kubernetes, OpenShift)- Solutions de sécurité (pare-feu, routeur, commutateur, etc.)Réponse à incidents (exemples de cas traités) :- Ransomware- Compromission d'Active Directory- Compromission d'infrasctructure Cloud- Usurpation d'identité- Phishing- etc.Forensics (analyse de logs) :- Active Directory- Infrastructure Cloud (AWS, Azure AD, Google Workspace)- Systèmes d'exploitation (Windows, Linux, macOS)- Espace Office 365- Applications (bases de données, solutions de sauvegarde, etc.)- Virtualisation (Docker, Kubernetes, OpenShift)- Solutions de sécurité (pare-feu, routeur, commutateur, etc.)
Beoordelingen
Aanbevelingen
Deze freelancerprofielen matchen ook met zoekopdracht.
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Opleidingen
- Ingénieur - Sécurité des Systèmes et RéseauxTélécom SudParis2019
Diploma's
- PASSILSTI
- ESSI (Expert en Sécurité des Systèmes d'Information)ANSSI - Agence nationale de la sécurité des systèmes d'information