Cibo H.

• Application security specialist with expertise in advanced pene tration testing, attack surface mapping, and mitigation of critical vulnerabilities across web, mobile, and API environments. • Collaborated on multiple projects for clients in the insurance, finance. • Each engagement concluded with a comprehensive report in cluding risk impact assessment, technical evidence (PoCs), and clear, actionable remediation recommendations.

• Specialized in application security, focusing on advanced penetration testing, attack surface analysis, and critical vulnerability remediation across web, mobile, and API environments. • Delivered comprehensive reports for each engagement, including impact assessment, technical evidence, and actionable remediation strategies. • Expert en sécurité applicative, focalisé sur les tests d’intrusion avancés, l’analyse des surfaces d’attaque et la remédiation des failles critiques dans les environnements web, mobile et API. • Chaque mission se conclut par un rapport complet incluant une analyse de l’impact, des preuves techniques, ainsi que des recommandations de remédiation concrètes.

• Specialized in application security with hands-on expertise in web, mobile, and API penetration testing. • Simulated real-world attacks to identify critical vulnerabilities, assess attack surfaces, and enhance overall system resilience. • Conducted offensive security assessments aligned with OWASP, NIST, and ISO standards, ensuring compliance with GDPR, PCI-DSS, and other regulations. • Performed critical reviews of pentest reports, validating technical accuracy and compliance with industry standards, and contributed to continuous improvement of security posture. • Authored professional, well-structured reports containing technical evidence, risk scoring, actionable recommendations, and remediation priorities. • Implemented robust security solutions, conducted developer awareness training, and promoted DevSecOps culture within development lifecycles. • Spécialisé dans la sécurité des applications, avec une expertise approfondie en tests d’intrusion sur les applications web, mobiles et les API. • Simulation d’attaques réelles visant à identifier les failles critiques, analyser les surfaces d’attaque et renforcer la résilience globale des systèmes. • Conduite d’évaluations de sécurité offensive (pentests) selon les standards OWASP, NIST et ISO, tout en assurant la conformité réglementaire (RGPD, PCI-DSS, etc.). • Analyse critique des rapports d’intrusion, validation de leur pertinence technique et de leur conformité avec les normes en vigueur. Contribution active à l’amélioration continue de la posture de sécurité. • Rédaction de rapports professionnels, clairs et structurés, incluant preuves techniques, scoring des risques, recommandations concrètes et priorisation des actions de remédiation. • Mise en place de solutions de sécurité robustes, sensibilisation des développeurs et accompagnement vers une culture DevSecOps intégrée au cycle de développement.

• Contributed to web application development projects using C and Ajax, focusing on building responsive user interfaces, efficient asynchronous operations, and optimized user experience. • Participation à des projets de développement d’applications web en C et Ajax, axés sur la création d’interfaces utilisateur réactives, la gestion efficace des appels asynchrones et l’optimisation de l’expérience utilisateur.

• Penetration testing operations have been conducted across various environments, including Web applications, Mobile platforms, and APIs, focusing on identifying critical vulnerabilities and simulating real-world attack scenarios. • Advanced log analysis and monitoring operations have been performed on the Blue Team side, enabling proactive detection of threats, incident response, and continuous improvement of the security posture.

• Conducted in-depth security tests on web, mobile, and API applications, identifying critical vulnerabilities and enhancing security posture. • Gained hands-on experience via Bug Bounty programs on platforms such as HackerOne, Bugcrowd, and YesWeHack, submitting verified reports on OWASP Top 10 and other vulnerabilities. • Each engagement was followed by a structured report including clear technical evidence, risk assessment, and tailored remediation advice. • Des tests de sécurité approfondis ont été effectués sur les applications Web, mobiles et les API, visant à identifier les failles critiques et à renforcer la posture de sécurité globale. • Une expérience pratique a également été acquise à travers des programmes de Bug Bounty sur des plateformes reconnues (telles que HackerOne, Bugcrowd, YesWeHack), avec la soumission de rapports validés portant sur des vulnérabilités de type OWASP Top 10 et plus. • Chaque test ou vulnérabilité identifiée donne lieu à un rapport structuré, accompagné de preuves techniques claires, d’une évaluation des risques et de recommandations de remédiation adaptées.

• Developed dynamic web applications using PHP, with a focus on code structure, security, and maintainability. • Conducted advanced front-end studies using HTML, CSS, and JavaScript, focusing on responsive, accessible, and user-friendly interface designs. • Des applications web dynamiques ont été développées en utilisant la technologie PHP, avec une attention particulière portée à la structure du code, la sécurité et la maintenabilité. • Des études approfondies en front-end ont été réalisées à l’aide des technologies HTML, CSS et JavaScript, mettant l’accent sur la création d’interfaces utilisateur responsives, accessibles et optimisées pour l’expérience utilisateur.