Philippe-Alexandre Bécué-Tyssier

White Hat est une société dans le secteur de la cybersécurité offensive. L'entreprise a pour objectif d'aider les entreprises à évaluer et renforcer leur niveau de sécurité grâce à des tests d'intrusion et des simulations d'attaques réelles. L'entreprise a accompagné plus de 50 clients en France et à l'international. J'ai rejoint l'entreprise afin de mener les missions offensives et de développer la plateforme. L'équipe est composée de pentesters, d'un responsable conformité et de profils techniques dédiés au développement de l'outil interne. Mes responsabilités : - L'audit de sécurité et les tests d'intrusion sur applications web, APIs et infrastructures réseau. - La simulation d'attaques réelles (Red Team Assessment) : phishing, vishing, social engineering, compromission d'infrastructure. - L'OSINT et l'analyse Dark Web : recherche de credentials exposés et de fuites de données. - La rédaction de rapports d'audit complets avec restitution en visioconférence. - L'assistance d'urgence 24/7 pour les particuliers et entreprises victimes de piratage. - Le conseil en conformité RGPD et la sensibilisation des équipes aux cybermenaces. - Le développement et l'exploitation du SaaS White-Hat.fr (Laravel 12, Docker, Stripe, multilingue FR/EN). - La production de contenus pédagogiques cybersécurité (blog, write-ups techniques). J'ai contribué aux évolutions suivantes : - Plus de 100 missions de tests d'intrusion réalisées sur la durée. - Plus de 800 vulnérabilités identifiées et documentées, dont une centaine de niveau critique. - Mise en place d'une assistance d'urgence disponible 24/7 avec prise en charge sous 1 heure. - Lancement et exploitation du SaaS White-Hat.fr en environnement multilingue FR/EN.

Deuscom est une société dans le secteur des services numériques qui a pour objectif d'accompagner les entreprises dans la protection de leurs applications et de leurs systèmes exposés. Basée à Massy, l'entreprise intervient auprès de clients soucieux de renforcer leur posture de sécurité. J'ai rejoint l'équipe sécurité afin de réaliser les audits offensifs et d'évaluer la maturité sécurité de l'organisation. L'équipe était composée de deux développeurs et d'un pentester. Mes responsabilités : - L'audit des applications web et des services exposés. - Le test des mécanismes d'authentification et d'autorisation. - La vérification de la résistance aux attaques par déni de service. - La simulation d'attaques ciblées et de scénarios réalistes. - L'évaluation de la sécurité des bases de données. - La recherche de failles de sécurité dans les applications et les protocoles. - L'analyse des politiques de sécurité et des procédures internes. - L'évaluation de la sensibilisation à la sécurité au sein de l'entreprise. - La vérification de la conformité aux standards de sécurité. J'ai contribué aux évolutions suivantes : - Plus de 20 applications et services audités. - Plus de 150 vulnérabilités identifiées et corrigées avec les équipes. - Réduction de la surface d'attaque exposée de plus de 40 %.

QUETZALYS SAS est une société dans le secteur du e-commerce qui a pour objectif de commercialiser ses produits via un SaaS interne et une boutique en ligne PrestaShop. Basée à Boulogne-Billancourt, l'entreprise traite des paiements en ligne. J'ai rejoint l'équipe technique, pour une durée de plus de 2 ans, afin d'intégrer la sécurité au cœur du SaaS interne et de la boutique en ligne. L'équipe était composée de développeurs, d'un responsable technique et de mon poste dédié à la sécurité. Mes responsabilités : - Les audits de sécurité réguliers sur le SaaS interne (PHP natif) : revue de code, identification des injections SQL, XSS, CSRF, mauvaise gestion des sessions et des droits d'accès. - Les tests d'intrusion sur la boutique PrestaShop : modules tiers, API, surface d'attaque exposée. - L'analyse des vulnérabilités liées aux paiements en ligne et à la protection des données clients (PCI-DSS, RGPD). - La mise en place de la politique de sécurité interne : durcissement des serveurs, gestion des accès, règles de développement sécurisé. - La correction et l'accompagnement des développeurs : formation aux bonnes pratiques OWASP, revues de code sécurité. - La surveillance et la réponse aux incidents : monitoring des logs, détection d'intrusions, gestion des alertes. - La rédaction de rapports de vulnérabilités à destination de la direction technique. - La participation aux décisions d'architecture pour intégrer la sécurité dès la conception (shift-left). - La veille permanente sur les CVE et les nouvelles techniques d'attaque ciblant l'écosystème PHP/PrestaShop. J'ai contribué aux évolutions suivantes : - Plus de 200 vulnérabilités identifiées et corrigées sur le SaaS et la boutique. - Mise en conformité PCI-DSS et RGPD du traitement des paiements et des données clients. - Réduction de plus de 60 % des incidents de sécurité. - Montée en compétence sécurité de l'équipe de développement via formations et revues de code régulières.