Audit & pentest encadré
Analyse de l’exposition, des configurations et des contrôles sur un périmètre explicitement défini, évaluée au regard des référentiels NIST CSF et CIS Controls.
01 / Ce que je peux apporter
Je transforme l’analyse technique en éléments directement exploitables : exposition observée, priorités de correction, pistes d’investigation et recommandations structurées.
Analyse de l’exposition, des configurations et des contrôles sur un périmètre explicitement défini, évaluée au regard des référentiels NIST CSF et CIS Controls.
Méthodes, traces et scénarios encadrés pour reconstruire un événement, qualifier les signaux et éclairer les décisions de remédiation.
Collecte, recoupement et qualification d’informations publiques pour éclairer une surface d’exposition.
Prototypes et automatisations pour accélérer reconnaissance, analyse, triage et priorisation.
Analyse forensique réseau (PCAP, NetFlow, DNS), corrélation de journaux et reconstitution chronologique pour contenir, éradiquer et capitaliser.
Retours techniques, divulgation responsable et documentation qui rendent les décisions plus lisibles.
Toute intervention commence par un périmètre, une autorisation explicite et un objectif partagé. Les résultats sont restitués de façon factuelle, avec des preuves proportionnées et des recommandations priorisées. Je ne réalise aucun test hors autorisation.
Choisissez le canal qui vous convient : WhatsApp, téléphone, e-mail ou formulaire. Je réponds aux demandes professionnelles, aux collaborations et aux échanges techniques encadrés.