Achraf EL MASDOURI
Cybersecurity Engineer | Red Teaming
Salaire / Taux journalier
Paris, France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Ingénieur Red Team avec expertise en sécurité applicative et infrastructure cloud, actuellement top-performant au sein du OpenAI RedTeam Network. Spécialisé dans la découverte de vulnérabilités critiques sur des modèles IA de pointe et l'audit d'applications web, avec expérience chez Accor, Orange et SAP. J'apporte une approche offensive éprouvée pour sécuriser vos applications et infrastructures cloud (K8s, GCP, Falco).
Expérience de travail
Application Security Engineer
Accor
oct. 2022 - Présent
4 ans 1 mois
Paris, France
Edge Computing Security Engineer
Orange
mars 2022 - oct. 2022
8 mois
Rennes, France
• Mise en œuvre d'attaques sur l'infrastructure edge (clusters k8s), et automatisation de l'exécution des règles Falco pour répondre aux incidents d'intrusion. • Étudier & Comparer l'état de l'art des architectures composées de Falcosidekick et FaaS (Kubeless, Knative, ..). • Audit de différentes applications web (orientées IoT) et création de scénarios d'attaques et détection avec Falco. • Stack : Python, Bash, Terraform, Google Cloud platform (GCP), Kubernetes, Falco, FalcoSideKick.
SAP Labs France
oct. 2020 - oct. 2021
1 an 1 mois
06250 Mougins, France
Security for Distributed Machine Learning
avr. 2021 - oct. 2021
7 mois
06250 Mougins, France
• Création de la première preuve de concept d'un chiffrement fonctionnel basé sur TEE sur Nvidia Jetson AGX Xavier. • Développement de plusieurs applications sécurisées au-dessus du Trusty OS en suivant l'architecture de l'article "Iron : Functional Encryption using Intel SGX" par Ben Fisch et Dan Boneh. • Stack : C/C++, Protocoles réseau, Bash, Python.
Agile Software Engineer -PRM
oct. 2020 - mai 2021
8 mois
Paris, France
• Développement et mise en œuvre de l'option CCFLEX sur 2 applications PRM qui ont généré plus de 6M€ comme première affaire. • Collaborer quotidiennement avec des équipes internationales pour développer et déployer des technologies SAP internes avant de les lancer sur le marché. • Résolution de plus de 30 tickets (bug) urgents en production sur plus de 5 applications différentes. • Stack : JAVA, JavaScript, SAP Fiori/UI5, HANA, ABAP, JIRA/Git.
Adminstrator
ResEL
sept. 2018 - oct. 2020
2 ans 2 mois
Campus IMT Atlantique
• Administration du réseau de l'école et support pendant les pannes. • Installation de plusieurs Routeurs/Switch pour optimiser la connectivité au sein du campus.
Software Development Engineer
Prestachef
févr. 2019 - mars 2019
2 mois
Paris, France
• Développement d'un algorithme pour l'optimisation de la recherche des clients utilisant Google maps API (utilisant JS). • Stack: JavaScript
Formation
EURECOM
Master 2 (M2), Sécurité / sûreté de l''information des systèmes informatiques
2021 - 2022
1 an 2 mois
Cursus Sophia-Antipolis 12 mois avec IMT Atlantique: 6 mois de cours et 6 mois pour le projet de fin d’études. Cours: Systems security, OS (architecture of operating systems), Mobile security, Communications security.
Budapest University of Technology and Economics
Exchange, Computer science
2020 - 2020
6 mois
Courses: IT security, Mobile&Wireless netwroks , Software Techniques, Theory of Algorithms and System optimisation.
CPGE Moulay Idriss
Maths&Physics
Preparatory classes to top engineering schools.