●ONLINE

Pierre Rayet

$ whoami

Consultant Cybersécurité / Pentester

> Profil

Consultant en cybersécurité avec expérience en audits techniques, tests d'intrusion et sécurisation des infrastructures.

Spécialisé Active Directory, sécurité des systèmes, phishing et conformité réglementaire (NIS, NIS2, RGPD, ANSSI).

Habitué aux environnements clients ESN et cabinets d'audit.

> Compétences

// Audit & Pentest

  • ▹Tests d'intrusion internes et externes
  • ▹Audits de sécurité des systèmes d'information
  • ▹Campagnes de phishing et sensibilisation
  • ▹Analyse des vulnérabilités et gestion des risques
  • ▹Rédaction de rapports d'audit et restitution client

// Sécurité des infrastructures

  • ▹Hardening Active Directory
  • ▹Sécurisation Windows et Linux
  • ▹Sécurité messagerie (Vade, MailinBlack, Barracuda)
  • ▹OPSEC et OSINT

// Outils de sécurité

ENVIRONNEMENT
Kali LinuxParrot OSExegol
RECONNAISSANCE / OSINT
NmapMasscanSubfindertheHarvesterHunter.ioHIBPShodanOnyphe
ÉNUMÉRATION / ACCÈS
NetExecenum4linux-ngsmbclient
WEB
Burp SuiteOWASP ZAPDirsearchDirBusterGobusterNikto
EXPLOITATION
MetasploitImpacketResponderKerbruteEvil-WinRM
AD / POST-EXPLOITATION
BloodHoundSharpHoundMimikatzSecretsdumpNetExecPsExec
PASSWORDS
HashcatJohn the RipperCeWLRainbow tables
VULNÉRABILITÉS
OpenVASGreenboneNessus
RFID / PHYSIQUE
Chameleon UltraProxmark3Flipper ZeroLockPicking

// Gouvernance & Conformité

ISO 27001EBIOS RMNIS / NIS2RGPDANSSICNILISO 15189

// Langues

FrançaisMaternel
PolonaisBilingue
AnglaisProfessionnel
EspagnolScolaire

> Note : Facilité avec les langues slaves.

> Expériences

Consultant Cybersécurité / Pentester

  • →Réalisation d'audits de sécurité chez des clients publics et privés
  • →Tests d'intrusion et évaluations de la surface d'attaque
  • →Hardening d'infrastructures Active Directory
  • →Mise en œuvre de campagnes de phishing
  • →Analyse de conformité sécurité (NIS, NIS2, RGPD)

Administrateur Systèmes et Réseaux

  • →Administration et maintien en conditions opérationnelles d’infrastructures Windows Server
  • →Conception, déploiement et évolution d’environnements serveurs (Active Directory, GPO, RDS)
  • →Administration de plateformes de virtualisation Hyper-V, VMware et Proxmox
  • →Définition et mise en œuvre de stratégies de sauvegarde, PRA/PCA
  • →Migrations vers Microsoft 365 et administration tenant Microsoft

> Formations & Certifications

  • ✓Formation certifiante Pentest – HS2
  • ✓SecNumAcadémie – ANSSI
  • ✓Formation EBIOS RM
  • ✓Formations sécurité ZyXEL
  • ✓Ateliers RGPD CNIL

> Veille & Communauté

Plateformes

Hack The BoxRootMe

Engagements

●Membre de l'OSSIR
●Membre du CLUSIR AURA
●CyberAidant pour l'ANSSI