dan-dong

Consultant en cybersécurité spécialisé dans l'accompagnement des TPE et PME, j'aide les entreprises à identifier leurs vulnérabilités, réduire leur surface d'attaque et sécuriser leurs systèmes, réseaux et services exposés sur Internet.
Mon approche combine mon expérience en administration systèmes et réseaux avec une plateforme d'audit développée en interne, utilisée exclusivement dans le cadre de mes prestations. Elle me permet d'automatiser une partie importante des contrôles techniques afin de consacrer davantage de temps à l'analyse, à la validation des vulnérabilités et aux recommandations de remédiation.
Mes interventions couvrent notamment :
- audit de l'exposition Internet et des services accessibles ;
- recherche et validation de vulnérabilités ;
- analyse des configurations et risques systèmes/réseaux ;
- audit de sites et applications Web ;
- contrôle des services, ports et composants exposés ;
- analyse DNS, TLS et configurations de sécurité ;
- évaluation des risques et priorisation des corrections ;
- accompagnement à la remédiation ;
- sécurisation Windows/Linux, réseaux, VPN et environnements Microsoft 365 ;
- automatisation et scripting PowerShell, Python et Bash.
Chaque mission donne lieu à une restitution compréhensible : vulnérabilités identifiées, niveau de risque, éléments permettant de les vérifier, impact potentiel et recommandations concrètes de correction.
Mon objectif n'est pas de livrer une longue liste d'alertes générées automatiquement, mais de fournir aux petites et moyennes entreprises un diagnostic exploitable et des actions de sécurisation adaptées à leurs moyens.
Les audits sont réalisés exclusivement sur les systèmes et périmètres pour lesquels le client m'a donné son autorisation.