Régis Senet
Cyber Security Consultant / Founder
Salaire / Taux journalier
Paris, France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Consultant cybersécurité avec 15+ ans d'expertise en pentesting offensif et fondateur d'ORHUS. Expert reconnu OWASP en sécurité mobile, ancien CTO avec découverte de 17 0-days et croissance business de 1500%. Spécialisé en tests d'intrusion, audits sécurisés et formations techniques pour protéger efficacement votre infrastructure.
Expérience de travail
ORHUSFreelance
janv. 2018 - Présent
8 ans 10 mois
87170 Isle, France
Cyber Security Consultant / Founder
mai 2018 - Présent
8 ans 6 mois
87170 Isle, France
L'offre de CyberSécurité d'ORHUS se caractérise par son approche offensive, articulée sur trois piliers élaborés pour assurer la sécurité informatique de nos clients : ▶️ Pentest Profitant de dizaines d'années d'expérience, nous proposons à nos clients les services suivants : - Reconnaissance avancée (OSINT) - Tests d’intrusion réseau et infrastructure - Tests d’intrusion applicatifs - Tests d’intrusion d’applications mobiles - Tests d’intrusion internes - Tests d’intrusion infrastructure Wi-Fi - Campagnes de Phishing / Smishing ▶️ Audit Les tests d'intrusion n'étant pas la seule approche à la CyberSécurité, il est également possible d'anticiper les attaques en réalisation des audits permettant de renforcer la sécurité de l'existant. Nous proposons ainsi : - Audit de code - Audit d’imprimantes - Audit de configuration - Audit de postes de travail - Audit de mots de passe - Audit Amazon Cloud AWS - Audit Google Workspace ▶️ Formation La formation ainsi que la sensibilisation des collaborateurs étant souvent la clé de voûte d'une organisation prospère, nous proposons les ateliers suivants : - Sensibilisation aux risques Cyber - Développement sécurisé (développeurs / PCI DSS) - Tests d'intrusion Web (pentesters) - Tests d'intrusion ioS (pentesters) - Tests d'intrusion Android (pentesters) - Tests d'intrusion WiFi (pentesters) ORHUS est une société française et 100% indépendante.
French Speaker
janv. 2018 - Présent
8 ans 10 mois
France · Remote
▶️ 2025 - CyCom - Watching Google Coming soon ▶️ CYCOM - Reverse Phishing - From job hunting to org admin (12 Avril 2024) https://www.youtube.com/watch?v=tTOHdo45uQE&t=10s ▶️ Itinéraire d'entreprise - Un pur player de la cybersécurité offensive (14 décembre 2023) https://www.youtube.com/watch?v=Y6fHdkEn30A&t=30s ▶️ Cyrius - 3 étapes clés pour maximiser l'impact des campagnes de phishing (12 octobre 2023) https://www.youtube.com/watch?v=w-e7lAbof5s&t=11s ▶️ Be.Cyber - L'Art du Pentest Mobile (26 octobre 2023) https://www.youtube.com/watch?v=HYoJ3bFYopo&t=2s ▶️ CYCOM - A TOR et a travers (20 Mai 2022) https://www.youtube.com/watch?v=e-dA81H1KCM&t=6s
Long Term Mission
janv. 2018 - Présent
8 ans 10 mois
France · Remote
Head of Cyber Security - ADAPEI des Alpes-Maritimes Since January 2025
Cyber Security Consultant / Founder
SeckhmetFreelance
janv. 2025 - Présent
1 an 10 mois
France · Remote
English below Seckhmet est une solution de sécurité français pour les sites WordPress, offrant une surveillance continue pour identifier et prévenir les vulnérabilités. Seckhmet s’appuie sur une base de données enrichie et contrôle plus de 50 points de sécurité, notamment les thèmes et plugins. Seckhmet automatise la surveillance pour un gain de temps et assure la conformité aux standards de sécurité. --- Seckhmet is a French security solution for WordPress sites, offering continuous monitoring to identify and prevent vulnerabilities. Seckhmet relies on an enriched database and checks over 50 security points, including themes and plugins. Seckhmet automates monitoring to save time and ensures compliance with security standards.
Mobile Application Security (MASTG & MASVS)
OWASP® FoundationFreelance
janv. 2022 - Présent
4 ans 10 mois
Remote, Oregon 97458, États-Unis
- Contributing for the OWASP Mobile Application Security Testing Guide (MASTG) - Contributing for OWASP Mobile Application Security Verification Standard (MASVS)
Head of Cyber Security
Shares
janv. 2022 - mai 2025
3 ans 5 mois
- (Web | Mobile | Infra) Penetration Tests - ISO 27001 implementation - Crisis Management - Physical Security - Travel Security - Security Audit - Development - Resilience - Compliance - Hardening - Awareness - Phishing - BCP
Associate Director
MyCyberEyes
nov. 2018 - mai 2022
3 ans 7 mois
Paris, France
Principal Cofounder
Girls & Fight
mai 2018 - déc. 2021
3 ans 8 mois
Formations à titre personnel : • 2023 : Prévention et Secours Civiques de niveau 1 (PSC1) • 2020 : Fondamentaux du tir-Arme de poing (sous le couvert de la FFPR) • 2019 : STOP THE BLEED • 2019 : TCMO (Technique de Combat Militaire et Opérationnel) et situations dégradées • 2019 : Ceinture noire de Krav Maga (FEKM) • 2004 : Ceinture noire de judo
BSSI
mars 2017 - déc. 2021
4 ans 10 mois
Paris, France
Chief Technical Officer & Chief Innovation Officer
mai 2019 - déc. 2021
2 ans 8 mois
Paris, France
- Management of a team of 17 people - Discovery of 17 0days - Business development (1.5 million turnover by 2021, up 1500% in 4 years) - Development of new offerings (CERT, DDoS, Cyber Diagnostics, Phishing, SMiShing) - Creation and delivery of technical training courses (Pentest Android, iOS, Volatility, OWASP, PrivEsc) - PASSI accreditation (Project Manager, Pentest & Code Audit) - Member of COMOP and CODIR
Head of Pentest and R&D Lab
mars 2017 - mai 2019
2 ans 3 mois
Paris, France
- Management of the audit team (8 full-time auditors) - Managing and carrying out penetration tests and security audits - Implementing new secure architectures internally - Training and raising awareness of secure development - Formalising and drafting hardening guides - Forensic analysis and log correlation
Security Trainer
juil. 2017 - mai 2019
1 an 11 mois
Région de Paris, France
• C|EH (Certified Ethical Hacker) • Security awareness training • Web App Security Training (based on OWASP Top10) • Android Security Training (based on OWASP mobile Top10)
Security Consultant
XMCO
juin 2014 - mars 2017
2 ans 10 mois
Région de Paris, France
• Penetration Testing : Web applications & Web services / Mobile applications (Android, iOS) / Network and System infrastructures • Source code audit & Forensic Android / C# / JavaScript / PHP • Red Team Penetration Testing : - Passive discovery and information gathering - Social engineering (Phishing mailing campaign, information harvesting by phone) - Ad-hoc malicious mail attachment development (information harvesting, exploitation, evasion) • PCI-DSS certification (Penetration testing, configuration audit, coaching, consulting, training etc.) • Development of internal tools (CERT / Penetration Testing / Forensic) Mainly developed in python • Security / cyber-criminality watch (CERT activities) • ActuSecu writer (https://www.xmco.fr/actusecu/)
Security Consultant
Thales
déc. 2013 - mai 2014
6 mois
Région de Paris, France
• Security / cyber-criminality watch (CERT activities, source code audit) • R&D on multi antivirus platforme (local virustotal)
Security Consultant
Ministère de la Défense
janv. 2010 - déc. 2013
4 ans
Région de Paris, France
• Python development • R&D on Tor platform • System Administration • Web apps and source code audits • External and internal audit and pentest
Editor
Hakin9 Magazine
oct. 2007 - mai 2010
2 ans 8 mois
Make multiple attacks, videos and documentation for Hakin9 and Linux + magazines
Security Consultant
JA-PSI
nov. 2008 - oct. 2009
1 an
• External and internal audit and pentest • Redaction of many tutorials for securing Debian. • Creation of exploit for Metasploit Framework • Creation FRHACK conference CTF
Security Consultant
Gardien Virtuel
mai 2008 - oct. 2008
6 mois
Région de Montréal, Canada
• R&D on Tor platform • External and internal audit and pentest • Redaction of many tutorials for securing CentOS.
Formation
SUPINFO
Master's degree
2005 - 2010
5 ans 1 mois
Licences et certifications
Certified Android Penetration Tester (CAPT)
Délivré le : sept. 2025
Certified Red Team Analyst (CRTA)
Délivré le : janv. 2025
Multi-Cloud Red Team Analyst (MCRTA)
Délivré le : déc. 2024
Certified Cloud Security Practitioner–AWS(CCSP-AWS)
Délivré le : oct. 2024
Certified AppSec Pentesting eXpert (CAPenX)
Délivré le : oct. 2024
Certified WiFiChallenge Professional (CWP)
Délivré le : sept. 2024
AWS Red Team Apprentice (ARTA)
Délivré le : sept. 2024
ISO 27001 : Lead Implementer
Délivré le : juil. 2024
Certified Network Security Practitioner (CNSP)
Délivré le : juin 2024
Certified Mobile Pentester (CMPEN-iOS)
Délivré le : mai 2024
Certified Mobile Pentester (CMPEN-Android)
Délivré le : mai 2024
Vulnerability Management Detection and Response (VMDR)
Délivré le : juil. 2023
AWS Certified Cloud Practitioner
Délivré le : mars 2023