Gwendal Le Coguic

Audit de nombreux systèmes Linux et applications web

• Tests d'intrusion : recherche de failles connues, recherche de fuites de données, simulation d'attaques, tentative d'injection de code... Evaluation des risques et rédaction des recommandations.
• Audit de configuration : analyse de la configuration des serveurs et des services installés, vérification de l'application des recommendations de l'ANSSI, vérification de la robustesse des mots de passe...
• Audit de code : identification des librairies tierces, recherche de failles connues, vérification des configurations, analyse des méthodes de cryptage, recherche de "code smells" et vérification des best practices, recherche de mots de passe... Evaluation des risques et rédaction des recommandations.

Création et dispensation de formations en français et en anglais

• Présentation du Bug Bounty : une présentation pour les entreprises qui souhaitent en savoir plus sur le bug bounty pour prendre les bonnes décisions : acteurs, programmes, rapports, récompenses, règles, évolution, études de cas.
• Durcissement Linux: une formation solide sur le durcissement d’un serveur Linux, axée sur la pratique et concentrée sur les mesures ayant le plus d’impact.
• Sensibilisation cybersécurité : renforcez la sécurité informatique de votre entreprise : protégez vos données, évitez hameçonnage, ransomwares et devenez le référent sécurité auprès de vos collaborateurs !
• Introduction aux tests d'intrusion : apprenez les bases du pentest en 3 jours, découvrez les outils utilisés par les experts en sécurité et les hackers.
• Hacking & sécurité des applications web : une formation de 3 jours à destination des développeurs qui souhaitent apprendre les vulnérabilités de base des applications web modernes : validation des entrées, xss, sqli, mots de passe, cookies, outils...
• Hacking & sécurité des applications web avancé : 2 jours pour apprendre des vulnérabilités plus avancées des applications web: ssrf, xxe, confusion de dépendances, prise de contrôle de sous-domaines...
• Laravel : bonnes pratiques pour protéger vos applications basées sur l'un des framework PHP les plus populaires du web actuel.
• PHP, les fondamentaux : comprendre les bases de PHP : programmation orientée objet, stockage, exfiltration de données, base de données et plus encore...
• Les bases de SQL : une formation SQL pratique de 2 jours couvrant la conception de schémas, les requêtes avancées et le réglage des performances.
• Formation Bash : apprendre, automatiser, simplifier.

Participation à de nombreux programmes de Bug Bounty via diverses plateformes

Entreprises : Uber, Yahoo, Payfit, Blablacar, MindGeek, Deliveroo, Decathlon, Swisscom, BPCE et beaucoup d'autres...

• Collecte d'informations
• Exploitation, post-exploitation
• Développement d'outils d'automatisation (PHP, Python, Golang, Bash)
• Découverte de failles publiques
• Obtention de CVEs

Types de failles : buckets Amazon, subdomain takeover, injections SQL, IDOR, XSS, CSRF, SSRF, RCE, XXE...

Boursorama, Marie Claire, Hi-Media, Shopping Internet

• Création de sites et backoffice
• Outils de statistiques
• Création de système de paiement en ligne
• Création de services audiotel
• Mise en conformité PCI-DSS
• Rédaction de cahier des charges
• Maintenance de serveurs
• Gestion de base de données
• Gestion de projets et gestion d'équipes

Technologies : PHP, JavaScript, HTML, CSS, Git, SVN, MySQL, PostgreSQL, SQL Server, Apache, Nginx, Wordpress, Drupal, Laravel, NuxtJS, jQuery, Bootstrap...

Human Coders

ACADEE

https://www.acadee-formation.com/

Human Coders

Nicolas Grégoire

https://www.agarri.fr/

Offensive Security

https://www.offsec.com/

Institut Universitaire de Technologie Paris 8

Lycée professionnel Condorcet