Simon Juhel

Avec 6 années d’expérience chez Cogiceo, j’ai accompagné des clients de divers secteurs (industrie, logistique, banque, énergie) dans la sécurisation de leurs systèmes grâce à des tests d’intrusion, des audits techniques et des opérations Red Team. Réalisation d'audits techniques variés : • Tests d’intrusion externes et internes (environnements Active Directory et Linux) • Audits d’applications web et mobiles • Évaluations techniques de clients lourds, AS/400 (IBMi), Citrix, Wi-Fi • Audits de configuration Participation à des exercices Red Team : • Campagnes de phishing (e-mails, USB dropping) • OSINT organisationnel et technique • Reconnaissance et exploitation des systèmes exposés sur Internet • Compromission des infrastructures internes • Recherche et exploitation d’objectifs stratégiques Responsabilités transverses • Management : Encadrement d’une équipe de 4 pentesters • Formation : Encadrement des juniors et animation de formations pour les clients (développeurs web, administrateurs système) • R&D : Organisation et pilotage de réunions mensuelles sur les projets internes, les recherches et les améliorations pour l’équipe et les clients • Lead technique de produits SaaS : Un premier outil de cartographie et suivi des surfaces d’attaque externes des entreprises, un second permettant l'analyse automatique des serveurs Linux pour détecter les chemins compromissions Gestion de projets d'audits • Définition du périmètre avec le client, rédaction des propositions techniques • Planification et réalisation des audits • Supervision des équipes d’audit • Présentation des livrables aux clients • Gestion de grand comptes

Stage de fin d’études sur les techniques de pentest et les sujets de R&D : • Documentation des différentes techniques d’attaque par mot de passe (hors ligne et en ligne) • Analyse et benchmark des techniques identifiées pour le cracking de mots de passe hors ligne • Mise en œuvre des méthodologies de cracking de mots de passe en fonction du type de hachage • Tests d’intrusion sur applications web et infrastructures internes