Mohamed Kamel (ⵎⵓⵃⴰⵎⴻⴷ ⴾⴰⵎⴻⵍ) B.

Senior Penetration Tester | Application Security

Salaire / Taux journalier

Freelance

Expertises

PythonDomain Driven DesignLinuxMySQL

Langues

ArabeAnglais

À propos

Introduction

Pentester senior certifié (OSCP, OSWE, OSEP) avec +5 ans d'expérience en Red Team et sécurité offensive. Expert en tests d'intrusion complexes, analyse de code sécurisé et évaluations AppSec pour infrastructures critiques. Je vous accompagne pour identifier et corriger vos vulnérabilités avec des rapports techniques de haute qualité et un accompagnement personnalisé de vos équipes.

Liens

Expérience de travail

Senior Penetration Tester

Groupe SII

avr. 2023 - Présent

3 ans 7 mois

Paris, France

• Mener de manière indépendante des tests de pénétration afin d’évaluer la sécurité des systèmes et des réseaux des clients. • Préparer des rapports complets et de haute qualité détaillant les résultats des évaluations de sécurité. • Fournir des explications claires sur les vulnérabilités et accompagner les équipes d’ingénierie dans la mise en place de mesures de sécurité durant leur processus de développement.

Lead Penetration Tester

Realistic Security

avr. 2020 - Présent

6 ans 7 mois

Alger, Algérie

• Réaliser des tests d’intrusion ciblés lors d’exercices et d’événements de test, en appliquant des attaques sophistiquées ciblées en tant qu’adversaire simulé. • Participer aux phases de planification des événements afin d’élaborer des plans d’évaluation cyber et mener des tests d’intrusion inopinés. • Créer des supports pour la Red Team (par ex. : graphes d’attaque probabilistes, playbooks d’exercices cyber, etc.). • Assister l’intégration des nouveaux membres de la Red Team via du shadowing et des sessions de transfert de connaissances. • Contribuer à l’identification des contrôles permettant de corriger et/ou de réduire les faiblesses de sécurité identifiées dans les systèmes, applications, processus et procédures. • Aider le responsable du produit d’audit (audit engagement product owner) à déterminer les besoins de personnalisation du programme d’audit et les étapes correspondantes. • Effectuer des tests dynamiques de sécurité applicative à l’aide d’outils de test manuels et automatisés. • Réaliser un ensemble complexe d’évaluations de sécurité portant sur les applications, la revue de code, le mobile et l’infrastructure. • Résumer et documenter les résultats des tests pour les rapports destinés au management, y compris le traitement approprié des exceptions identifiées.

Application Security Engineer

RedFabriQ - Mobile & web solutions

sept. 2019 - mars 2020

7 mois

Alger, Algérie

• Développer les exigences système et l’architecture système pour de nouvelles fonctionnalités destinées à la mise à jour d’un véhicule connecté. • Développer des méthodologies permettant d’automatiser les tests depuis le cloud jusqu’au véhicule. • Préparer des rapports et des présentations destinés aussi bien à un public technique qu’à un public exécutif. • Assurer un leadership technique et collaborer avec les membres de l’équipe, localement et à distance, par exemple concevoir de nouvelles fonctionnalités et effectuer des revues de code.

Cevital SPA

janv. 2018 - oct. 2019

1 an 10 mois

Kouba, Algérie

Application Security Engineer

sept. 2018 - oct. 2019

1 an 2 mois

Kouba, Algérie

• Identifier les risques liés à la conception et à l’architecture de la sécurité logicielle, et élaborer des plans de mitigation. • Réaliser des évaluations de sécurité sur des logiciels natifs, managés ou interprétés, en utilisant des techniques d’analyse statique et dynamique, ainsi que des méthodes de tests en boîte blanche et en boîte noire. • Accompagner et former les ingénieurs logiciels afin de réduire les vulnérabilités et les menaces de sécurité dans les applications. • Participer aux initiatives de conformité en matière de sécurité au niveau de l’entreprise. • Promouvoir la sécurité au sein de l’entreprise et défendre la confiance des clients ainsi que la protection de leur vie privée.

Product Security Engineer

janv. 2018 - oct. 2019

1 an 10 mois

Alger, Algérie

• Analyser les architectures et conceptions techniques pour identifier les risques de sécurité, proposer des améliorations et contribuer à la définition de solutions sécurisées. • Participer au cycle de développement logiciel (SDLC) en intégrant la sécurité dès les premières phases, notamment via des revues de code, des revues de conception et la définition de bonnes pratiques. • Effectuer des tests de sécurité (analyse statique, dynamique, tests en boîte blanche et boîte noire) afin de détecter vulnérabilités, failles logiques et erreurs d’implémentation. • Développer et maintenir des outils, scripts et pipelines de sécurité, notamment dans les environnements CI/CD, pour automatiser la détection des failles et améliorer l’efficacité des équipes. • Collaborer avec les équipes produit pour élaborer des stratégies de mitigation, prioriser les correctifs et garantir une livraison sécurisée des fonctionnalités. • Former et sensibiliser les équipes techniques sur les bonnes pratiques de sécurité applicative, les menaces émergentes et les exigences de conformité. • Participer aux audits, certifications et évaluations de conformité en assurant la documentation et la mise en œuvre des contrôles nécessaires. • Être un ambassadeur de la sécurité en promouvant une culture “security by design” au sein de l’entreprise et en défendant la protection des utilisateurs finaux.

SIRIUS NET

juin 2017 - déc. 2017

7 mois

Kouba, Algérie

Technical Lead

sept. 2017 - déc. 2017

4 mois

Kouba, Algérie

• Superviser et guider techniquement l’équipe de développement, assurer la qualité du code et le respect des bonnes pratiques. • Concevoir et valider l’architecture technique des applications et systèmes critiques. • Collaborer avec les équipes produit et projet pour définir les priorités et garantir la réussite des livraisons. • Assurer la veille technologique, la sécurité et l’optimisation des solutions existantes.

Fullstack .NET Developer

juin 2017 - août 2017

3 mois

Alger, Algérie

- Provide production support of business applications, which includes resolving issues and removing defects by priority and severity. - Develop software solutions following established development standards. - Develop software that integrates with other systems. - Participate in planning and prioritization sessions and provide estimates. - Unit test each software component to ensure business requirements are fulfilled. - Ensure that all application artifacts are archived in a code repository. - Complete assignments in a timely and accurate manner and proactively escalate any risks to management. Technologies: .NET, ASP.NET MVC, XAML, WPF, C#, Xamarin, Entity Framework, EXT.NET, HTML5, CSS, Bootstrap, jQuery.

Fullstack developer - Intern

Creatella, mobile app developmentFreelance

juin 2016 - oct. 2016

5 mois

Remotely

- Launch a new online product, both mobile app and website, and make it beautiful, intuitive and delightful - Define and program in Javascript, HTML5 and CSS from A to Z the complete interface and features - Develop the server side of a hybrid web and mobile app and make it beautiful, intuitive and delightful. - Plan and design the architecture of the app using PHP, Laravel, MySQL with the team leader - Design, manage and optimize the servers and infrastructure - View and contribute to the entrepreneurial journey and development of the whole startup.

Malware Researcher - Intern

Université des Sciences et de la Technologie 'Houari Boumediène'

sept. 2015 - juil. 2016

11 mois

Kouba, Algérie

- Analyze suspicious websites and files (executables, scripts, office documents) - Develop and tune threat detection rules - Support automated machine learning detection pipeline - Conduct online research of latest cyber threats against - Discover malware outbreaks - Analyze malware statically and dynamically - Analyse and produce protection for new and emerging threats. - Research, develop and improve methods for threat detection, protection and correction. - Contribute to the development and maintenance of malware classification automation, analysis platforms and tools. - Produce actionable, comprehensive malware reports.

Webmaster

BibSci - Bibliothèque ScientifiqueFreelance

mars 2016 - juil. 2016

5 mois

Alger, Algérie

- Website design, planning, implementation, and maintenance. - Plan for and perform periodic updates to visuals. - Manage all system backup and restore protocols. - Provide end-user training and support. - Monitor website so that it contains current and accurate information throughout. - Produce a consistent visual image by promoting uniform fonts, formatting, icons, images, layout techniques and modularization. - Determine appropriate compression techniques, resolutions, sizes, color maps, and depths to ensure that images are delivered at sufficiently high speed and quality. - Manage links and cross-promotions with social media channels, ensuring that links are current and appropriate. - Check for, diagnose and repairing bugs and other technical problems. - Develop, research, lay out, and write/edit new sections and features. - Maintain cross-platform and cross-browser compatibility to keep the website accessible from a variety of different environments. - Ensure that all Web Master mail receives timely response.


Formation

Université des Sciences et de la Technologie 'Houari Boumediène'

Master's degree, Computer Security

2014 - 2016

3 ans

Université des Sciences et de la Technologie 'Houari Boumediène'

Bachelor's degree, Computer Software Engineering & Information systems

2011 - 2014

4 ans


Licences et certifications

OffSec Wireless Professional (OSWP)

Délivré le : avr. 2024

Certifié par OffSec

OffSec Experienced Penetration Tester (OSEP)

Délivré le : avr. 2024

Certifié par OffSec

Le meilleur endroit pour trouver votre prochaine opportunité

© 2026. Tous droits réservés.