youmbi Kameni
Penetration Tester | Web & Infrastructure Security
Salary / Daily rate
Paris, France
Permanent contract
Can come onsite
Skills
Languages
About me
Intro
Pentester spécialisé en sécurité des applications web, tests d'intrusion sur infrastructure et exploitation d'Active Directory. Plus de 4 ans d'expérience en sécurité offensive : conduite d'audits techniques, identification de vulnérabilités, démonstration de l'impact réel par l'exploitation, et rédaction de recommandations de remédiation exploitables par les équipes techniques. Domaines d'expertise Sécurité applicative web : OWASP Top 10, failles d'authentification, contrôle d'accès, IDOR, l
Work experience
Pentester Offensif — Mission freelance
Client confidentiel · Secteur santé — FranceFreelance
Apr 2026 - Jun 2026
3 months
Remote
Test d'intrusion web, interne et externe en approche Red Team. Domaine Active Directory compromis via chaîne Kerberoasting → DCSync → Domain Admin. SSRF sur l'application web exposée, chaînée jusqu'à une RCE interne donnant accès au réseau interne depuis Internet. Mouvement latéral par abus d'ACL Active Directory. Rapport bilingue FR/EN livré avec chemins d'attaque détaillés et remédiation priorisée.
KALAO GLOBE TREK — Koza, Cameroun
Sep 2021 - Mar 2026
4 years 7 months
Pentester / Consultant Sécurité Offensive
Feb 2023 - Mar 2026
3 years 2 months
15 clients compromis en engagement, avec remédiation complète sous 30 jours. Exploitation de RCE, Kerberoasting, DCSync, SQLi, élévation de privilèges et mouvement latéral selon méthodologie PTES et OWASP. Plus de 20 rapports bilingues FR/EN livrés en COMEX avec scoring CVSS et plans de remédiation actionnables. Réduction de la surface d'attaque post-engagement par démonstration de scénarios de mouvement latéral réalistes, traduits en recommandations concrètes pour les équipes IT.
Analyste en Sécurité Informatique
Sep 2021 - Feb 2023
1 year 6 months
Douala, Cameroon
Gestion d'incidents Active Directory de bout en bout : détection, containment, remédiation sur Active Directory et Windows Server. Veille cybersécurité hebdomadaire diffusée aux équipes techniques et à la direction. Premiers tests d'intrusion internes réalisés en autonomie, avec rapports priorisés par criticité.
Education
Studi
MBA in Cybersecurity , Cybersecurity
2024 - 2026
2 years 2 months
Grade: In progress
Activities and societies: Cybersecurity labs (network & system security, SOC, incident response), cloud & DevSecOps projects, participation in online cybersecurity communities and CTFs.
Deliverables: professional dossier, architecture diagrams, scripts, and evidence (screenshots/metrics).
Studi
Diploma – Cybersecurity Consultant, Cybersecurity
2024 - 2026
2 years 2 months
Activities and societies: Hands-on labs, cybersecurity projects, web security basics, Active Directory fundamentals, technical reporting
Hands-on labs, security projects, Active Directory labs, technical reporting
Université Marien Ngouabi
Bachelor’s in Computer Science, Computer Science
2020 - 2023
3 years 1 month
Grade: FEI comparability — Level 6 (Bachelor / EQF 6)
Activities and societies: • Cybersecurity and software development projects • Member of IT clubs and tech events
Bachelor’s in Computer Science. FEI comparability statement: Level 6 (Bachelor / EQF 6). Core skills: networking, Windows/Linux systems, Python, databases. Sysadmin & networking: installation, services, troubleshooting. Security: hardening, good practices, tested backups, basic monitoring. Projects: small corporate lab (Active Directory + file services), automation scripts. Evidence: diagrams, GitHub repo, short project report.
Licenses & certifications
Certified Professional Penetration Tester
Issued: Apr 2026
CONSULTANT EN CYBERSÉCURITÉ
Issued: Mar 2026
CERTIFIED AD RED TEAM SPECIALIST
Issued: Feb 2026
I pwned Active Dicretory Attack lab
Issued: Aug 2025
Certified Red Team Professional (CRTP)
Issued: Aug 2025
youmbi kameni
Issued: Jan 2025
Offensive pentesting
Issued: Sep 2024
Certified Red Team Analyst [CRTA]
Issued: Apr 2024
API Security Fundamentals
Issued: Oct 2023
PNPT
Issued: Jul 2023
eJPTv2
Issued: May 2023