Développeur devenu spécialiste sécurité offensive
15+ ans développement applicatif - Pentester certifié depuis 2020
Parcours
Je suis [Chaîne protégée], consultant cybersécurité et fondateur d'Ordanche Solutions.
Avant de chercher des failles, j'en ai involontairement créé - et corrigé - pendant plus de 15 ans en tant
que développeur et tech lead.
Développeur (principalement .NET/C#) puis Tech Lead, j'ai conçu et maintenu des applications critiques : progiciels de point de vente, plateformes métier dans le secteur de l'énergie, systèmes de gestion réglementés.
En 2019, j'ai pivoté vers la sécurité offensive. Cette double compétence — développement et pentest — guide ma façon de travailler : je sais où les développeurs prennent des raccourcis, où les frameworks ont des angles morts, et comment une erreur de conception devient une vulnérabilité exploitable.
Certifications
OffSec Certified Professional (OSCP)
Test d'intrusion infrastructure (Active Directory, Linux, Windows) et applications web. Examen pratique de 24 h : exploitation de vulnérabilités, élévation de privilèges, pivoting réseau.
Hack The Box — Certified Web Exploitation Specialist (HTB CWES)
Exploitation de vulnérabilités web avancées : injection SQL, XSS, SSRF, désérialisation, contournement d'authentification. Examen pratique sur environnement réaliste.
Certified Ethical Hacker (CEH)
Méthodologies de hacking éthique et évaluation de sécurité : reconnaissance, scanning, exploitation, post-exploitation. Certification reconnue internationalement.
CompTIA Security+
Fondamentaux de la sécurité : gestion des risques, cryptographie, sécurité réseau, réponse aux incidents. Certification de base reconnue dans l'industrie.
OffSec Wireless Professional (OSWP)
Audit de sécurité des réseaux sans fil : cracking WEP/WPA, attaques sur protocoles 802.11, rogue access points. Examen pratique sur infrastructures WiFi.
Recommandations
« Jean-Baptiste est intervenu sur mon projet de taille moyenne, impliquant environ 40 personnes
réparties entre trois équipes de build et une équipe MCO. [...] Il s'est distingué par son pilotage
technique factuel et pertinent, capable de structurer les sujets complexes avec clarté et efficacité.
Jean-Baptiste s'est également montré très adaptable, intégrant les contraintes spécifiques du projet
sans jamais en dénaturer l'esprit ni les objectifs. [...] Ses compétences en cybersécurité sont
indéniables. Il a apporté une réelle valeur ajoutée, tant sur la résorption des vulnérabilités
identifiées que sur la mise en place d'une organisation capable de réagir efficacement en cas d'incident
cyber. Son approche proactive et structurée a permis de renforcer significativement la résilience du
projet. »
« Collaborer avec lui est un gage de sérénité : expert certifié en cybersécurité, il combine une
maîtrise approfondie du développement .NET/C# avec une solide expérience en architecture système et
cloud. Au-delà de sa rigueur technique, Jean-Baptiste est un excellent pédagogue, capable de vulgariser
des enjeux complexes et de guider une équipe avec calme et efficacité. »
Discutons de votre besoin
Décrivez votre contexte technique. Je vous réponds sous 48 h avec une proposition d'intervention.
Me contacter