Julien M.

About

Je trouve les failles dans vos applications Web et API avant qu'un attaquant ne le fasse.

Consultant en hacking éthique certifié OSCP, je bénéficie de plus de 10 ans d’expérience en systèmes, réseaux et cybersécurité, acquise au sein d’environnements exigeants tels qu’Orange, la DGFiP et General Electric. J’ai également mené plus de 50 missions d’audit de sécurité, couvrant des contextes techniques et organisationnels variés.

🎯 Spécialité : Tests d'intrusion Web & API

J'adopte la posture d'un attaquant réel, pas une checklist mécanique.

L'objectif : identifier ce qui est réellement exploitable et mesurer son impact sur votre activité.

- Tests d'intrusion web (OWASP Top 10) : injections, authentification défaillante, XSS, IDOR, escalade de privilèges, logique métier…

- Tests de sécurité API REST (OWASP API Security Top 10): contrôle d'accès, exposition de données sensibles, endpoints non documentés…

- Re-tests et validation des correctifs

☁️ Également disponible pour

- Audits de sécurité cloud (AWS, Azure, GCP) et architectures hybrides On-premise / Cloud.

📄 Livrables inclus dans chaque mission

Un rapport à double niveau de lecture :

Synthèse décideur : Impacts métier, niveau de risque global, priorités de remédiation

Rapport technique : Vulnérabilités détaillées, preuves d'exploitation, recommandations actionnables

+ Une attestation de fin d'audit formalisée en fin de mission.

Un projet en tête ? Écrivez-moi !

Specialties

• Ethical Hacking
• Network Penetration Testing
• Penetration Testing
• Web Application Testing

Skills

• Pentest Web/System
• OSINT (Open Source Intelligence)
• SIEM (Security Information and Event Management)
• Logs et Diagnostics (Sysinternals)
• Cryptographie
• Gestion des Vulnérabilités (Nessus)
• Sécurité des Applications (OWASP)
• SAST (CheckMarx, SonarQube)
• Systèmes d'exploitation Linux (Ubuntu, Debian)
• Serveur de virtualisation

41 skills in total

Licenses & Certifications

• OSCP

  Offensive Security

  Issued Jun 2026

Experience

• Red Teamer | Pentester | Auditeur

  BonjourCyber

  Mar 2024 — Present

• Ingénieur cybersécurité applicative

  DavidsonEST - Pour General Electric

  Apr 2023 — Mar 2024

• Chargé de projet et Intégrateur

  DavidsonEST - pour la DGFIP

  Dec 2022 — Apr 2023

7 experiences in total

Education

• EPITECH - EUROPEAN INSTITUTE OF TECHNOLOGY

  Architecte en ingénierie système et réseau, sécurité / sûreté de l''information des systèmes

  Jan 2019 — Jan 2021

• IUT de Colmar - UNIVERSITÉ DE HAUTE-ALSACE

  Licence, administration et sécurité de l'information des systèmes

  Jan 2018 — Jan 2019

3 education entries in total

Recent posts