Rencontre avec Gabriel, pentesteur

Après avoir fait ses premières armes en tant qu’administrateur Systèmes et Réseaux chez Claranet, ingénieur réseaux chez Orange Business Services, Gabriel s’est spécialisé dans la sécurité. Il a intégré l’Afnic en tant qu’ingénieur sécurité réseau, et est passé auditeur cybersécurité dans le Groupe Crédit Agricole… puis la suite s’écrit chez AlgoSecure.

Peux-tu nous commenter quelques points de ton parcours ?

Avant de travailler dans la cyber, je voulais comprendre le fonctionnement des systèmes avant de les hacker. C'est pour cela que j'ai fait quelques années d'infra(structure) en tant qu'ingénieur réseaux/système/sécu. Je suis passé par la case "audit organisationnel" un peu par opportunité, et je m'en suis servi pour rebondir vers de l'audit plus technique (pentests) chez Algo.

Qu’est-ce qui t’a amené chez AlgoSecure ?

J'étais à la recherche d'une petite structure qui s'apparentait à une seconde famille, avec de l'échange, de la bonne humeur et des compétences : globalement, ce que beaucoup de gens recherchent. Or, les entreprises l'ont compris, et il est devenu de plus en plus difficile de faire le tri entre celles qui prétendent mettre l'humain au cœur de leurs préoccupations et celles qui font un réel effort.

Après la lecture du site web, et l'échange avec plusieurs membres de la société, j'ai senti qu'Algosecure avait ce potentiel. J'ai donc voulu le vérifier, et je n'ai pas été déçu =)

Quelle est ta mission principale ?

J'opère principalement sur la partie offensive (Red Team), comprenant de l'audit web, de code, de configuration etc. Mais je participe ponctuellement aussi à des audits organisationnels, ou de l'accompagnement ISO 27001 par exemple. Enfin, je profite de mon expérience en infra réseaux pour améliorer le SI interne entre deux missions.

Avec qui travailles-tu ?

Eh bien, je travaille avec à peu près tout le monde : les auditeurs Red Team et Blue Team, les commerciaux, ainsi que les services marketing, RH, et juridique.

Une valeur clé d'AlgoSecure étant le partage de connaissance et le travail collaboratif, je suis amené à réaliser des entretiens d'embauche, épauler nos commerciaux lors de réunions avant-vente avec un client, faire des retours d'expérience à tout ou une partie des Algosécurieux, etc.

Quelle est pour toi la qualité principale d’un pentesteur ?

Curiosité, apprendre, apprendre et apprendre. Comme beaucoup de domaines en informatique, les technologies évoluent, et nous avec !

Est-ce que tu as une citation ou un motto favori ?

On est tous le noob de quelqu'un. - Inconnu