Antoine - Consultant cybersécurité PENTEST

Expérience

2021 – Mutuelle Complémentaire d’Alsace – 2 semaines

Consulting
Pentest Tests d’intrusion externe & applicatifs

Recensement de l’ensemble des sites web appartenant à l’entreprise
(Shadow IT)
Ø Tri et priorisation des sites les plus sensibles à tester.
Ø Scan de vulnérabilités Nessus sur l’ensemble du périmètre
Ø Tests d’intrusion manuel d’une trentaine de sites web identifiés
comme les plus sensibles pour l’entreprise (injection SQL, XSS, XSRF,
...) en suivant la méthodologie OWASP.
Ø Vérification et correction des processus de paiements E-Commerce.

2020 – Predictis & Flornoy – 1 mois

Consulting
Pentest
Tests d’intrusion interne, externe & applicatifs
+ Durcissement d’OS Windows

Ø Pentests externes des solutions exposées sur Internet pour les deux
entités.
Ø Pentest interne sous la méthodologie du « Test du stagiaire » : seul
prérequis un compte AD aux privilèges minimaux puis tentative
d’élévation des privilèges.
Ø Audit de durcissement des systèmes d’exploitation des postes de
travail.
Ø Plan de remédiations global avec des recommandations priorisées.
Ø Accompagnement des sous-traitant pour aider à la correction