Analyste en sécurité informatique white hat. J'identifie vos vulnérabilités, je les documente avec rigueur, et je vous accompagne pour les corriger — toujours avec autorisation écrite, toujours dans les règles de l'art.
<services>
Transparence totale : chaque mission repose sur un périmètre défini ensemble et formalisé par contrat. Aucune action en dehors de ce périmètre.
Simulation d'attaques réelles sur vos applications, réseaux et infrastructures, avec rapport détaillé et plan de remédiation priorisé.
Analyse systématique de vos déploiements pour détecter les mauvaises configurations avant qu'elles ne deviennent des incidents.
L'audit ne s'arrête pas au rapport : je vous accompagne pour corriger, prioriser et vérifier les correctifs.
<méthodologie>
Chaque audit suit le même cadre rigoureux, inspiré des référentiels PTES et OWASP — parce que la crédibilité d'un audit repose sur sa reproductibilité.
Définition du périmètre, des règles d'engagement, signature de l'autorisation écrite. Sans mandat signé : pas de mission.
Collecte passive et active d'informations sur les cibles autorisées, cartographie de la surface d'attaque.
Détection de vulnérabilités, validation contrôlée de leur impact réel — sans jamais dégrader vos services.
Documentation précise : preuves, sévérité (CVSS), étapes de reproduction et recommandations concrètes. Re-test après correction.
<compétences>
Un panel technique volontairement resserré : je préfère maîtriser en profondeur plutôt que survoler.
<éthique>
La sécurité offensive n'a de valeur que si elle est irréprochable sur le plan éthique. Voici les engagements qui cadrent chacune de mes missions — non négociables :
<contact>
Première prise de contact gratuite : nous cadrons ensemble votre besoin, sans engagement. Réponse sous 48 h ouvrées.
Par courriel chiffré (privilégié) :
Steven@CassieSec.com
Ou via LinkedIn :
🔐 Clé PGP disponible sur demande — communication chiffrée de bout en bout possible