Benjamin Kipsoi

Je propose des services professionnels de cybersécurité axés sur l’identification, la validation et la réduction des risques réels de sécurité grâce à des tests pratiques et des rapports clairs.

🔴 Tests d’intrusion

Le test d’intrusion d’applications web est aligné avec le Top 10 OWASP
Tests automatisés manuels et contrôlés
Validation par preuve de concept (PoC) lorsque cela est permis
Résultats évalués au risque avec des directives claires de remédiation
Retests optionnels après corrections

🟠 Techniques de l’équipe rouge

Découverte de la surface d’attaque
Abus de titres et validation d’accès (portée contrôlée)
Test d’escalade de privilèges
Détection et analyse des lacunes de réponse

🔵 Soutien SOC & Équipe Bleue

Analyse de journal et triage des alertes
Soutien à l’enquête sur les incidents
Analyse SIEM (Splunk / ELK / Wazuh – pratique et utilisation en laboratoire)
Recommandations d’amélioration de la détection

EXPÉRIENCE

A contribué aux travaux d’évaluation et de tests de sécurité liés à Frepers Security
Exposition aux opérations de sécurité professionnelle et aux normes de reporting chez Serianu
Expérience du soutien aux PME et aux environnements institutionnels avec des tests éthiques et autorisés

PREUVE DE TRAVAIL

Rapport de test d’intrusion caviardé avec preuves de couleur disponibles
Projets GitHub démontrant des outils de sécurité pratiques, des scripts et des analyses
Tous les engagements sont réalisés dans un cadre convenu, de manière éthique et avec une divulgation responsable.