David Moreno

WORK HISTORY

EDUCATION

ABOUT DAVID MORENO

Passionné par la cybersécurité et l’évolution des technologies, j’apporte près d’une décennie d’expérience dans des environnements complexes et variés : transport, fabrication, IdO, éducation et services numériques.Mon expertise couvre l’ensemble du cycle de sécurité :• Analyse avancée des vulnérabilités et gestion du risque;• Sécurité offensive (tests d’intrusion, évaluation technique, exploitation contrôlée);• Conception et amélioration d’architectures de sécurité;• Gouvernance, conformité et audits (ISO/IEC 27001, NIST, CIS Controls, OWASP, MITRE ATT & CK)• Protection des environnements infonuagiques et des identités.Je maîtrise plusieurs technologies de sécurité et écosystèmes cloud : SSE, CSPM, Fortinet, Nessus, CrowdStrike, Forcepoint, DLP, DBF, Linux, Windows Server, Microsoft 365, Azure, ainsi que des solutions d’automatisation telles que RPA/UiPath.Je renforce continuellement mes compétences grâce à des certifications reconnues :CISSP, CEH, LCSPC, CCSK, CISM, PMP, ISO 27001, ITIL, Microsoft Azure.J’aide les organisations à réduire significativement leur surface d’attaque, à améliorer leur posture de sécurité et à mettre en place des stratégies de défense et d’offensive adaptées à leurs risques.Pratique active en sécurité offensive via Hack The Box et TryHackMe, avec un focus sur l’exploitation, l’analyse de vulnérabilités et l’escalade de privilèges.En:Passionate about cybersecurity and emerging technologies, I bring nearly a decade of experience across transportation, manufacturing, IoT, education, and digital services.My expertise covers the full security lifecycle: vulnerability analysis, offensive security, security architecture, governance, cloud security, and risk management. I have led and contributed to projects focused on strengthening security posture, improving controls, and guiding organizations through compliance and audit requirements.I work with a wide range of security technologies including SSE, CSPM, Fortinet, Nessus, CrowdStrike, Forcepoint, DLP, DBF, Linux, Windows Server, Microsoft 365, Azure, as well as automation tools like RPA/UiPath.My competencies are reinforced by internationally recognized certifications such as CISSP, CEH, LCSPC, CCSK, CISM, PMP, ISO 27001, ITIL, and Microsoft Azure.I help organizations reduce their attack surface, improve resilience, and implement effective defensive and offensive strategies aligned with their risks.