Mohamed Mostafa

Je suis testeur d’intrusion spécialisé en sécurité offensive. J’aide les entreprises et les propriétaires de sites web à découvrir les vulnérabilités exploitables avant de véritables attaquants, puis je transforme les résultats en mesures correctives claires et concrètes.
Mon expérience associe de solides bases en réseaux (CCNA), une pratique de la chasse aux bugs sur des plateformes internationales et une formation en cybersécurité à l’ITI. Je forme également de futurs testeurs d’intrusion chez DEPI, ce qui me permet d’expliquer clairement les risques techniques complexes aux développeurs et aux décideurs.
Services
Tests d’intrusion d’applications web (Top 10 OWASP : injection, contrôle d’accès défaillant, IDOR, failles d’authentification, et autres)
Évaluation de la sécurité des réseaux et des infrastructures
Validation des vulnérabilités : chaque constat est vérifié, évalué selon sa gravité et illustré par une preuve d’impact
Rapport professionnel comprenant un résumé exécutif, les étapes de reproduction et des recommandations de correction classées par priorité
Nouveau test gratuit après les correctifs pour confirmer la résolution des problèmes
Échange facultatif avec votre équipe technique pour passer les résultats en revue
Ma démarche
Définition du périmètre : nous convenons par écrit des cibles, des règles et du calendrier
Reconnaissance et cartographie de la surface d’attaque
Tests manuels assistés par des outils spécialisés
Rédaction du rapport et présentation des résultats
Nouveau test
Pourquoi travailler avec moi
Des tests manuels fondés sur une méthodologie, et non de simples résultats d’outils automatisés
Confidentialité stricte et tests limités au périmètre autorisé
Communication claire et livraison dans les délais
Pour commencer, envoyez-moi un message avec votre cible (site web, API ou réseau), la pile technologique si vous la connaissez et votre échéance. Je vous répondrai avec une proposition de périmètre et de tarif.