INGENIEUR FÜR OFFENSIVE CYBERSICHERHEIT
> Berufliche Erfahrung
Ingenieur für offensive Cybersicherheit, IntelliSec Solutions, Kanada
- >Purple Teaming
- >Assoziierte Red-Team-Operationen
- >Web-Penetrationstests
- >Active Directory Penetrationstests
- >Mobile Penetrationstests (.IPA & .APK)
- >Thin & Thick Client Penetrationstests
- >Netzwerk- & interne Penetrationstests
- >Externe Infrastruktur-Penetrationstests
- >HackerView
- >Forschung & Entwicklung
Praktikum im Bereich Penetration Testing, IntelliSec Solutions, Kanada
- >Active Directory Pentesting & Überprüfung.
- >Entwicklung offensiver Tools.
- >Web-Penetrationstests.
- >OSINT & HackerView.
- >Technisches Berichtswesen.
- >Überwachung des Dark & Deep Web.
Praktikum als SOC-Analyst, TEKUP, Tunis
- >Aufbau und Betrieb eines SOC mit Splunk (SIEM), Snort (IDS) und IPS-Technologien.
- >Simulation von Cyberangriffen zur Erzeugung und Analyse von Sicherheitsprotokollen.
- >Entwicklung automatisierter Erkennungs- und Reaktions-Workflows auf Basis von Log-Korrelation.
Forensik-Ermittler & Threat Hunter, TIME, Tunis
- >Forensische Analyse eines kompromittierten Netzwerks zur Ursachenermittlung und Angriffszeitachse.
- >Einsatz von Autopsy für Datenträger-Forensik und Beweissicherung.
- >Einsatz von Ghidra und dnSpy für Reverse Engineering von Binärdateien und .NET-Assemblies.
- >Rekonstruktion der Angreifer-Aktivitäten und Unterstützung der Untersuchung durch Artefakt-Korrelation.
System- & Netzwerkadministrator, DGDA, Kinshasa
- >IT-Support und technische Unterstützung für Endbenutzer.
- >Verwaltung und Pflege des IT-Asset-Inventars (Hard- und Software).
- >Diagnose und Behebung technischer Probleme in Netzwerk und Systemen.
- >Durchführung von Schulungen für Mitarbeiter und Verwaltungspersonal.
> Technische Fähigkeiten
Offensive Security
- ◆ Red Team Operationen
- ◆ Purple Team Operationen
- ◆ Phishing-Simulationskampagnen
Application Security
- ◆ Penetrationstests von Webanwendungen
- ◆ Penetrationstests von mobilen Anwendungen (iOS & Android)
- ◆ Sicherheitstests von Thin- und Thick-Clients
Infrastructure Security
- ◆ Active Directory Sicherheitsbewertungen
- ◆ Interne Netzwerksicherheitstests
- ◆ Externe Infrastruktur-Penetrationstests
- ◆ Schwachstellenanalyse und -management
Security Awareness
- ◆ Cybersecurity-Sensibilisierung (technisch und nicht technisch)
> Soziale Kompetenzen
> Certifications
OSCP*
Offensive Security Certified Professional
OSEP*
Offensive Security Experienced Penetration Tester
CEH
Certified Ethical Hacker
CPTS*
Certified Penetration Tester Specialist
CRTO
Certified Red Team Operator
CRTE
Certified Red Team Expert
CRTL*
Certified Red Team Leader
CRTM
Certified Red Team Master
eWPTX
Web Application Penetration Tester Expert
AWS Architect
AWS Certified Solutions Architect
AWS Developer
AWS Certified Developer – Associate
RHCE
Red Hat Certified Engineer
> Über mich
Spezialist für offensive Cybersicherheit mit mehrjähriger praktischer Erfahrung im Bereich Penetrationstests und Sicherheitsbewertungen. Durchführung von über 100 Projekten in unterschiedlichen Umgebungen, darunter Webanwendungen, Active Directory, Netzwerkinfrastrukturen und mobile Anwendungen.
Ich verfolge einen methodischen und analytischen Ansatz bei der Lösung sicherheitsrelevanter Probleme, kombiniert mit einer ausgeprägten praxisorientierten Arbeitsweise. Meine Fachkenntnisse erweitere ich kontinuierlich durch Zertifizierungen, Capture-the-Flag-Wettbewerbe (CTFs) sowie ein eigenes Labor.
Fundierte Kenntnisse in Linux-, Windows- und Cloud-Umgebungen sowie in der Identifizierung und Ausnutzung von Sicherheitslücken.
Lebenslauf
Laden Sie meinen Lebenslauf herunter, um einen detaillierten Überblick über meinen beruflichen Werdegang zu erhalten.
PDF herunterladen