Xenos
Vincent Monier
Product Security Analyst (IT) @ General Electric, Belfort (FR)
5 ans d'expérience — Ingénieur centralien & Stanford Pro. Cert.
Ethical hacker — Pentester — Bug bounty hunter — ANSII reporter
Expériences professionnelles
- 2014 — …: Ingénieur IT backoffice (Product Security Analyst) à General Electric
- DevSecOps web PHP/Java (équipe de 40 ingénieurs, 10k utilisateurs, 30M hits/an, 10TB de données)
- Responsable de l'application de la GDPR & CCPA
- Prévention, monitoring & réponse aux attaques (réelles/audits)
- Red teaming interne
- Création de proofs of concept & démos d'attaques
- Rédaction de rapports sur les failles critiques découvertes
- 2014: Auto-entrepreneur développement informatique @ Lyon (1 an)
- 2013: Stage Etudiant-Travailleur @ Université de Liège, Belgique (6 mois)
- 2012: Stage développeur C++/OpenGL @ Irccyn (2 mois + 15j)
Formations
- CEH (Certified Ethical Hacker, WIP 2020)
- Hacking et sécurité, expertise (HAC 2018)
- Stanford Advanced Computer Security Certificate (2017)
- TOEIC 900+ (2013)
- Ingénieur informatique centralien (2014, Nantes)
- Prepa PTSI/PT*
- BAC S
Compétences
- Pentest web
- Reverse-engineering (exécutables)
- Cracking (ASMx86)
- Zero-day report writing (ANSII, Stanford)
- Lock picking
- Data Recovering (NTFS/FAT32)
- Community Management (JeuWeb)
Connaissances
| OS | Windows XP-7-10 Ubuntu/XUbuntu Debian Kali ParrotOS |
|---|---|
| Logiciels sécurité | Hashcat Wireshark Metasploit BurpSuite OwaspZapProxy SQLMap KeePass |
| Failles de sécurité | SQLi XSS XSRF Session-Hijacking Password-spraying Web-deception… (OWASP Top 10) |
| Whitebox static analysis | Checkmarx Coverity et création d'un plugin IntelliJ d'analyse statique de code (IDE) |
| Veille constante |
videoreplays (Blackhat, defcon, HITB, CodeBlue) + whitepapers (Spectre, Meltdown, Foreshadow, Heartbleed) |
| Formats de fichiers | Open-Document PDF PNG Targa SVG |
| Protocoles réseau | HTTP/1.1-2.0 SMTP FTP |
| Langages | Shellbash PHP Python Java C C++ ASMx86 Javascript Mysql HTML CSS XML/XSL BAT VBScript |
| Langues | Français Anglais |
Réalisations
| Contributions à des projets open-source | OSTicket, XDebug, PHPInspectionEA, IntelliJ, Firefox |
|---|---|
| Créations de jeux en ligne | Création, maintenance et monitoring de jeux web à loisir (40 jeux au total, dont 1 MMORPG) |
| Participations à des CTF | OVH, NewbieContest, HackerOne |
| Hardware | Participation à la Coupe de France de robotique de 2014 |
Contacts
Recherche
- En recherche active
- Mobilité: France, Europe, USA
- Type de poste: offensive security, red/purple teamer, IT security audit, pentester, ethical hacker, zero-day researcher