Amen Allah Khalf allah

Amélioration de la logique de détection DAST et ASM pour réduire les faux positifs et angles morts. Recherche sur les CVE et classes de vulnérabilités, traduites en détections automatisées exploitables. Réalisation de pentests manuels pour valider les findings automatisés et identifier les gaps de détection. Conception d’APIs et applications vulnérables réalistes pour générer des cas de test (faux positifs, edge cases). Développement d’outils internes en Python/Golang pour l’automatisation de la validation et l’analyse de couverture.

Réalisation de tests de pénétration sur serveurs de messagerie et simulation de phishing. Développement d’une application web en Flask pour automatiser et gérer les tests de pénétration : lancement/monitoring des tests, gestion utilisateurs, suivi historique et génération de rapports, interfaces CVE et Reproduce CVE. Intégration et validation du système Barracuda Anti-Spam.