Gwendal Le Coguic
Cybersécurité: Consultant Audit Pentest Formation
Salaire / Taux journalier
Paris, France
Freelance, ouvert au CDI
Peut venir sur site
Expertises
Langues
À propos
Introduction
En tant que consultant / auditeur / formateur en cybersécurité j'ai conduis différents types d'audit pour le ministère des armées ces derniers annèes. Passionné par la sécurité, j'ai également beaucoup performé en tant que bug hunter auprès de grosses entreprises. Développeur web de longue date, j'ai cette double vision qui me permet de penser comme un développeur et comme un hacker.
Expérience de travail
Bug Hunter
Uber, Yahoo, Payfit, Blablacar, Deliveroo, Decathlon, Swisscom, BPCE...
févr. 2016 - Présent
10 ans 9 mois
À distance
Collecte d'informations, reconnaissance, exploitation. Développement d'outils personnalisés en PHP, Python, Go. Extensions Burp Suite, pentests, audits de code. Exploitation des failles: Amazon buckets, subdomain takeover, SQL injection, IDOR, XSS, CSRF, SSRF, RCE, XXE...
Formateur cybersécurité
Human Coders - Centre de formation pour développeur
janv. 2022 - avr. 2025
3 ans 4 mois
Everywhere in the world
Dispensation de formations auprès d'entreprises ou indépendants, débutants ou confirmés. Formations / accompagnement sur ou 1 ou 3 jours au sein des équipes. Réalisation des supports, des exercices et des applications de tests. 🚀 Introduction au Bug Bounty, à destination des entreprises. 🚀 Sensibilisation à la cybersécurité en entreprise. 🚀 Introduction aux tests d'intrusion. 🚀 Hacking & Sécurité des applications web. 🚀 Hacking & Sécurité des applications web avancé. 🚀 Sécurisation d’une application Laravel. 🚀 Vos premiers sites web en PHP. 🚀 Les bases de SQL. 🚀 Apprenez, automatisez, simplifiez avec Bash.
Consultant / auditeur cybersécurité
ANAYA - Ministère des Armées
mars 2020 - juil. 2023
3 ans 5 mois
Paris, France
Audits de sécurité pour le Ministère des Armées : - audits de code - audits de conformité de configuration des serveurs - tests d'intrusion (pentest)
Développeur
Boursorama
févr. 2012 - août 2015
3 ans 7 mois
Paris, France
- Développement d'un agrégateur de flux bancaires - Développement du frontoffice destiné aux utilisateurs - Développement du backoffice associé
Développeur / Auditeur
Freelance
oct. 2013 - juin 2015
1 an 9 mois
Paris, France
Projets web : Installation, prise en main, développement, conseils, audit.
Gestion de projet / Développement
Groupe Marie Claire
janv. 2008 - déc. 2011
4 ans
92130 Issy-les-Moulineaux, France
- Encadrement d'une équipe de développement. - Rédaction des cahiers des charges. - Répartition des tâches. - Gestion des planning. - Bug tracking - Maintenance des serveurs. - Suivi et déploiements des développements. - Harmonisation des sites.
Gestion de projet / Développement
Hi-Media
janv. 2004 - déc. 2008
5 ans
Paris, France
- Etude et mise en place de l'hébergement de l'infrastructure technique. - Suivi et développement du moteur de paiement. - Mise en relation avec les différents PSP (Atos, Ogone, Paybox) . - Rédaction des cahiers des charges techniques. - Mise en conformité avec le standard PCI-DSS (SAQ D). - Système de paliers, notions d'affiliations et de marque blanche. - Statistiques commerciales. - Réalisation d'applications audiotels. - Support clientèle.
Level designer
Eko Software
janv. 2003 - déc. 2003
1 an
Choisy-le-Roi, France
Le scripteur, sous la responsabilité du chef de projet et en liaison constante avec le game designer, le level designer, le sound designer et l’animateur 3D, se charge de réaliser les scripts et comportements du jeu à partir de la bible du jeu. Si telle action doit se déclencher lors d’une action de la part du joueur, ou si telle réponse doit être fournie au joueur à telle question.
Développement
Externet World
janv. 1999 - déc. 2002
4 ans
Paris, France
- Développement et maintenance des sites du groupe. - Création des outils de gestion et de mise à jour associés. - Administration des bases de données.
Formation
Human Coders
Formation Docker, DevOps
2025 - 2025
1 mois
Formation courte permettant d'appréhender les bases de Docker. Comprendre les concepts clés (images, volumes, réseaux, Docker Compose) et apprendre à créer, configurer et optimiser des environnements conteneurisés.
ACADEE
Blockchain & DApps, Blockchain
2024 - 2024
3 mois
Formation visant à former des développeurs compétents dans la conception, le développement et le déploiement d'applications blockchain. Il couvre toutes les compétences nécessaires pour réaliser des projets blockchain complexes et sécurisés.
Human Coders
Formation Ansible, DevOps
2024 - 2024
1 mois
Formation courte permettant d'appréhender les bases d'Ansible. Installer et configurer Ansible, choisir les rôles nécessaires et générer l’ensemble des inventaires adéquats pour déployer et maintenir une infrastructure.
Agarri
Mastering Burp Suite Pro, Cybersécurité
2018 - 2018
1 mois
Formation courte pour tirer le meilleur parti de l'outil, en optimisant le temps passé à l'audit et aux tests. Mesurer et évaluer la qualité des attaques, une compétence cruciale dans les engagements réels qui peut faire la différence entre un faux négatif et un résultat critique.
Offensive Security
OSCP certification, Cybersécurité
2015 - 2015
1 an
Penetration Testing with Kali Linux (PWK) is an online training course designed for network administrators and security professionals who need to acquaint themselves with the world of offensive information security. This penetration testing training introduces the latest hacking tools and techniques in the field and includes remote virtual penetration testing labs for practicing the course materials. Penetration Testing with Kali Linux attempts to simulate a full penetration test, from start to finish, by injecting the student into a rich, diverse, and vulnerable network environment.
IUT Université Paris VIII
DUT Informatique de gestion, Informatique
1996 - 1999
4 ans
Portfolio
Formation: hacking et sécurité des applications web.
Formation: hacking et sécurité des applications web avancé.
Formation: sensibilisation à la cybersécurité.
Formation: introduction au bug bounty.
Formation: Bash.
Formation PHP: les fondamentaux.
Formation: introduction aux tests d'intrusion.
Formation: sécurité Laravel.
Formation: les bases de SQL.
Prise de contrôle de sous-domaines en masse.
Prise de contrôle totale d'une architecture cloud en JavaScript.
Fuite massive de pièces d'identité.
Vaste bibliothèque d'outils de sécurité offensive.
Développement d'outils open source de sécurité offensive.
