Anthony Dessiatnikoff

Pentester spécialisé AWS et applications web, j’accompagne les entreprises SaaS et PME cloud dans l’identification et la correction de vulnérabilités critiques avant exploitation. Mon approche ne se limite pas à trouver des failles. Je vise la réduction réelle du risque et l’élévation du niveau de maturité sécurité. Domaines d’intervention : - Pentest AWS : IAM, S3, réseaux, exposition publique, CI/CD, gestion des secrets - Audit de configuration cloud et revue d’architecture - Pentest applications web et API - Tests d’intrusion en boîte noire, grise et blanche - Analyse d’impact business des vulnérabilités - Re-tests et validation des correctifs Méthodologie : - Définition précise du périmètre et des hypothèses d’attaque - Identification des surfaces d’exposition réelles - Exploitation contrôlée et démonstration de preuve d’impact - Rapport structuré et priorisé selon le risque métier - Restitution claire auprès des équipes techniques et décideurs - Formation et montée en compétence En complément des audits, je propose : - Workshops post-pentest basés sur les vulnérabilités découvertes - Formation sécurisation AWS - Formation secure coding pour équipes de développement - Sensibilisation technique à la sécurité cloud Objectif : corriger les causes structurelles et éviter la réapparition des mêmes failles. Valeur ajoutée : - Vision offensive réaliste des attaques - Spécialisation AWS - Approche orientée risque business - Communication claire, sans jargon inutile

Consultant en cybersécurité intervenant principalement sur des tests d’intrusion web et Active Directory pour des environnements à forts enjeux. Réalisation de missions de pentest applicatif et AD, incluant : • identification et exploitation de vulnérabilités techniques, • analyse des impacts métier et des risques, • rédaction de rapports d’audit exploitables par les équipes techniques. Mission longue en régie pendant 2 ans dans le secteur aéronautique, avec des activités récurrentes de : • audit de code applicatif C et JAVA, • tests d’intrusion sur systèmes embarqués, • accompagnement sécurité des équipes de développement.