
Clément Dufour
Lead Offensive Team
Salaire / Taux journalier
Paris, France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Professionnel de la cybersécurité spécialisé en sécurité offensive, je dispose d’une solide expérience dans la réalisation d’audits techniques au sein d’environnements complexes avec une capacité à transformer des résultats techniques en recommandations actionnables. Aujourd’hui en rôle managérial, je pilote des projets de cybersécurité à valeur stratégique, notamment autour de l’intégration de l’IA. J’assure également le management d’équipe et la supervision des activités de sécurité offensive.
Expérience de travail
Lead Offensive Team
CYNA
janv. 2025 - Présent
1 an 10 mois
Paris, France
-Avant-vente : réunions clients pour comprendre les besoins et proposer des services de sécurité adaptés -Présentation des solutions et expertises de l'entreprise aux clients -Facturation et suivi administratif -Coordination entre les équipes de développement, sécurité offensive et défensive -Tests d'intrusion externe et interne -Intégration de solutions basées sur l'IA et les LLM dans l'infrastructure interne -Création et pilotage de projets pour développer des solutions orientées clients -Définition, création et présentation de tableaux de bord KPI pour le suivi des performances -Management de l'équipe offensive : supervision quotidienne, allocation des tâches, optimisation (scripting pour automatiser certaines tâches) et suivi des performances et du développement professionnel de l'équipe -Sessions de sensibilisation à la cybersécurité dispensées aux clients
Penetration Tester
SQUAD Conseil et Expertises
févr. 2022 - janv. 2025
3 ans
Paris, France
- Réalisation de tests d'intrusion externes, internes et attaques WiFi - Conduite de campagnes de social engineering (phishing), Investigations OSINT - Rédaction de rapports et présentations clients - Développement de scripts d'automatisation (Bash, Python,JavaScript)
Consultant Cyber Risk & Security - CISO Assistant
Beijaflore
nov. 2020 - févr. 2022
1 an 4 mois
Paris, France
- Tests d'intrusion Web & API - Automatisation du scan des actifs (Python, Google Apps Script) - Analyse des tickets de flux réseau pour validation par le RSSI - Création de dashboards à travers Power BI
Consultant Cyber Risk & Security
Beijaflore
mai 2020 - oct. 2020
6 mois
Paris, France
- Test d'intrusion WEB
Web Developer
Crédit Foncier
juil. 2018 - déc. 2018
6 mois
94220 Charenton-le-Pont, France
- Création d'une application WEB en Php, Javascript & Mysql
Formation
ISEP
Cybersécurité
2017 - 2020
3 ans 1 mois
Licences et certifications
OffSec Web Assesor (OSWA)
Délivré le : juin 2023
Offensive Security Certified Professional (OSCP)
Délivré le : déc. 2022