Analyste en sécurité des applications avec 2 ans d’expérience pratique dans le secteur, spécialisée dans l’identification et l’exploitation des vulnérabilités sur les environnements web, mobile (Android et iOS) et API. J’ai réalisé des évaluations de sécurité sur 50+ applications à la fois sur site et à distance, couvrant diverses architectures et surfaces d’attaque réelles. Mon expérience inclut l’interaction directe avec les clients, la gestion de discussions techniques, le rapport des résultats et la communication efficace des stratégies de remédiation avec les parties prenantes. Je me concentre sur les tests de sécurité offensifs avec un accent sur les mécanismes d’authentification et d’autorisation, la sécurité des API et les 10 principales vulnérabilités OWASP, en privilégiant l’exploitabilité réelle aux résultats théoriques. Mon travail consiste à simuler des comportements adverses pour détecter des problèmes à fort impact tels que IDOR, authentification défaillante, points d’accès API non sécurisés et failles de validation d’entrée. J’utilise activement des outils comme Burp Suite pour l’interception et la manipulation du trafic, Nmap pour la reconnaissance réseau et Frida pour l’analyse mobile dynamique. En plus de VAPT, j’ai une expérience de base en analyse de malwares et je comprends comment les vulnérabilités peuvent être exploitées dans des chaînes d’attaques à plusieurs étapes lors des opérations de l’équipe rouge. Je suis passionné par la pensée d’un attaquant et par l’amélioration continue de mes compétences en sécurité offensive, en équipe rouge et en chasse aux bugs. Mon objectif est d’identifier les faiblesses exploitables, de valider l’impact concret et de proposer des stratégies de remédiation concrètes et axées sur les risques qui renforcent la posture globale de sécurité.