Passionné par la cybersécurité offensive, j'aide les entreprises à identifier leurs vulnérabilités web avant qu'un attaquant ne le fasse. Mon approche est simple : penser comme un attaquant, documenter comme un professionnel. Je réalise des tests d'intrusion sur applications web selon l'OWASP Top 10 — injections SQL, XSS, IDOR, broken authentication, mauvaises configurations — et je livre un rapport clair avec preuves de concept et recommandations concrètes, exploitables par votre équipe technique ou votre prestataire. Certifié CompTIA PenTest+ et Google Cybersecurity, je pratique régulièrement sur Hack The Box et TryHackMe pour rester à jour sur les techniques d'attaque. J'utilise Burp Suite, Nmap, SQLmap, Metasploit et Kali Linux au quotidien. J'interviens uniquement sur périmètre autorisé et contractualisé. Remote ou hybride.