Jason MOREAU
🛡️Expert cybersécurité | Hacker éthique 🇫🇷/🇬🇧
3 recommendations
Salary / Daily rate
3 people recommend
Paris, France
Freelance
Can come onsite
Skills
Languages
About me
Intro
🛡️ Et pourquoi pas un hacker éthique pour sécuriser vos actifs numériques ? Certifié OSCP & CRTP, je passe du Comex au shell root sans traducteur : pédagogie et dialogue clair pour les décideurs, remédiations exploitables dès J+1 pour vos RSSI et équipes sécurité. Avec Stealed.io, mon outil de veille contre les fuites d'identifiants, vos accès sont protégés avant même qu’ils ne soient monétisés. Évitez la prochaine déclaration CNIL ; testez-le dès maintenant ➡️ https[:]//app[.]stealed[.]io/
Work experience
Spécialiste cybersécurité
GroupamaFreelance
Jul 2023 - Present
3 years 4 months
➡ Réalisation et pilotage de test d'intrusion : - applicatif / infrastructure / wifi / exercice redteam - suivi et contre-audit technique après correction ➡ Scans de vulnérabilités - mise sous surveillance des actifs sensibles de l'entreprise - pilotage des remédiations - accompagnement projet
Chercheur en sécurité
Synack Red TeamFreelance
Mar 2023 - Present
3 years 8 months
Remote, OR 97458, USA
➡ Bug Bounty sur des programmes ouverts et privées. Périmètres audités : - applicatif : site vitrine, extranet, CRM, API, ... - infrastructures : serveurs, passerelle VPN, FW
Pentester
SNS SECURITY
May 2022 - Jul 2023
1 year 3 months
➡ Réalisation de tests d'intrusion pour différents clients (ETI/TPE/PME/GE). Plusieurs périmètres couverts : - Externe - Interne - Active Directory - Applicatif - WiFi - VPN - Intrusion physique - Ingénierie sociale ➡ Amélioration de la qualité des supports et optimisation du temps de rédaction : - Déploiement d'outils : optimisation de la partie rédactionnelle - Développement Python : automatisation de la génération de plans de correction ➡ Réponse à incident : - Rédaction de plan d'action et accompagnement client suite à la détection de traces de compromission - Réalisation d'analyse en profondeur sur des actifs compromis.
Spécialiste cybersécurité
SECURITY DATA NETWORK
Feb 2021 - May 2022
1 year 4 months
➡ Tests d'intrusion pour différents clients (ETI/TPE/PME/GE) - Externe - Interne - Active Directory - Applicatif - WiFi - Ingénierie sociale ➡ Déploiement et administration d'un SIEM ELK : - Infrastructure open-source : séparation des actifs par zone (collecte, stockage, ...), - Implémentation de règle de corrélation (EQL) et évasion de ces règles (amélioration continue) - Environnement de test : environnement de test des règles + laboratoire de test de compétence - Développement : scripts pour le déploiement d'agents collecteurs (Beats) multi-plateforme (Batch, Powershell, Python, Bash)
Cybersecurity engineer
Guerbet
Nov 2019 - Mar 2021
1 year 5 months
Région de St. Louis, États-Unis
Skills: Infrastructure · Analyse de vulnérabilités · Computer Science · Rédaction · Information Security · Sécurité · Infrastructure réseau · Cybersecurity · BGP · Pentest · Ethical Hacking · Windows Server · Gestion des incidents · Réseautage · Rédaction de rapport · Red team · Security Testing
Emil Frey France
May 2016 - Oct 2019
3 years 6 months
Ingénieur réseau et sécurité
Oct 2016 - Oct 2019
3 years 1 month
- Gestion de projet : déploiement et activation de la fibre optique sur 250 concessions sur le territoire français, gestion et déploiement de projets spécifiques imposés par les marques, - Routage avancée : déploiement du protocole OSPF, interconnexion des 250 sites via VPN IPSEC, automatisation de la création de la configuration, gestion de l'évolution de l'infrastructure réseau, - Centralisation des accès distants (VPN SSL) : recensement de l'existant, analyse du besoin, gestion de droit via groupe Active Directory (AD), définitions des autorisations, phase de migration, conduite du changement - Déploiement et administration de l'EDR SentinelOne : gestion et remédiation des alertes de sécurité remontées par SentinelOne, - Configuration et centralisation des politiques de sécurité : analyse de l'existant et extraction des besoins clés, création d'un modèle générique et gestion des exceptions, centralisation de plus de 250 pare-feux via FortiManager - Mise en place d'un IP Manager : recensement et documentation de l'infrastructure réseau, documentation de l'utilisation de l'outil et délégation de la gestion aux techniciens informatique de région - Structuration de la partie réseau : mise en place de convention de nommage, de convention d'adressage, mise en place d'identifiant unique pour chaque concession automobile - Troubleshooting réseau avancé : résolution d'incident ayant un impact production
Administrateur Réseaux et sécurité
May 2016 - Oct 2016
6 months
- Administration de firewall UTM : analyse de log, configuration standard d’équipement - Gestion d'incident réseau : analyse de l'incident, évaluation et mise en place de la solution - Mise en place de politiques de filtrage - Administration système de supervision basé sur Nagios
Education
Ecole des Mines d'Alès
Diplôme d'ingénieur
2016 - 2019
3 years 2 months
University of the West of England
International exchange
2017 - 2017
2 months
IUT de Béziers
DUT Réseaux et télécommunications
2014 - 2016
2 years 2 months
Licenses & certifications
Certified Red Team Professional (CRTP)
Issued: May 2024
Prolab Offshore
Issued: Jul 2023
Prolab Dante
Issued: Feb 2022
Linux101 - General Linux Administration
Issued: Jan 2022
OSCP (Offensive Security Certified Professional)
Issued: Sep 2021
CCNA 2 - Routing and switching : routing and switching essentials
Issued: Nov 2018
CCNA 1 - Routing and switching : introduction to networks
Issued: Nov 2018
Certification Stormshield Network Administrator
Issued: Oct 2018
Portfolio
