Marc MEUNIER

• Réalisation de 12 tests d’intrusion complets (Web, API, Infrastructures) en secteurs variés (immobilier, SaaS, services) • Identification et exploitation de vulnérabilités critiques impactant la confidentialité, l’intégrité et la disponibilité (Bypass d’authentification, Accès administrateur, SQLi, IDOR, Privilege Escalation) • Rédaction de rapports techniques détaillés et de rapports exécutifs à destination du management alignés MITRE ATT&CK, NIST Cybersecurity Framework et CVSS (taux de correction : 75%) • Accompagnement des clients dans l’amélioration de leur posture de sécurité • Sensibilisation et formation aux bonnes pratiques de sécurité

Découverte et rapport d’une trentaine de vulnérabilités, principalement sur la plateforme YesWeHack • Vulnérabilités incluant : XSS, IDOR, Broken Access Control, Open redirect, Business Logic error • Rédaction de rapports reproductibles avec proof of concept et recommandations, rapport récompensé (taux d’acceptation : 90%) • Participations à des programmes privés prestigieux

• Tests d’intrusion CRM Dolibarr et site vitrine (web) • Identification et exploitation de vulnérabilités (SQLi, IDOR) permettant un accès à des données sensibles • Analyse authentication et contrôle d’accès • Reporting technique et recommandations de remédiation

• Conception et exécution de tests d’intrusion sur environnements Linux • Détection et exploitation de vulnérabilités critiques : mauvaises configurations sudoers, services exposés, permissions fichiers négligées • Escalade de privilèges jusqu’au compte root via exploitation de mauvaises gestions de permissions utilisateurs et configuration sudo • Impact : accès complet aux données sensibles, données clients, configurations applicatives • Sensibilisation / formation des équipes aux bonnes pratiques de cybersécurité