Disponible pour missions freelance

Joey Galligani

Ingénieur en Cybersécurité & DevOps

Fort d'une expertise terrain en Cybersécurité, je surveille, analyse et réponds aux incidents de cybersécurité afin de protéger les systèmes d’information contre les menaces.

3+ Années d'expérience
Ingénieurie & conseil
Cybersécurité & DevOps
Joey Galligani
En ligne
Scroll

Qui suis-je ?

Je surveille, analyse et réponds aux incidents de cybersécurité afin de protéger les systèmes d'information et renforcer leur résilience face aux menaces.

Passionné par la cybersécurité et le développement, j'interviens sur la détection des activités malveillantes, l'investigation d'incidents et le renforcement continu de la posture de sécurité.

Actuellement en MSc Pro Architecte des Systèmes d'Information, spécialité Cybersécurité à EPITECH Montpellier, je travaille en parallèle comme Consultant Cybersécurité & DevSecOps chez Risk Hunter.

Mon approche : détection, analyse, réponse et amélioration continue. J'identifie les menaces, traite les incidents de sécurité et contribue activement au durcissement des systèmes et des environnements.

Certifié Sécurité des systèmes d'information - IMT Mines
Activités sur Root-Me Challenges cybersécurité
joey@kali:~
$ whoami
joey_galligani
$ cat skills.txt | grep "for you"
→ Threat Detection & Incident Response (SIEM / EDR / XDR)
→ Threat Hunting & IOC / TTP Analysis (MITRE ATT&CK)
→ DFIR & Log Analysis (Windows / Linux / AD)
→ Vulnerability Assessment & Pentesting
→ DevSecOps & Secure CI/CD (SAST / DAST / Secrets / Supply Chain)
→ Hardening, Network Security & Cloud Security
$ echo $DISPONIBILITE
Disponible pour vos projets_

Mes domaines d'expertise

Défensive

Détection & Réponse aux Incidents

Surveillance, analyse et réponse aux menaces de cybersécurité.

  • Détection de menaces (SIEM, EDR, XDR)
  • Analyse de logs & corrélation d'événements
  • Threat Hunting & MITRE ATT&CK
  • DFIR & Investigation de sécurité
  • Hardening & Réduction de surface d'attaque
  • Analyse Windows, Linux & Active Directory
Offensif

Pentest & Évaluation de Sécurité

Tests d'intrusion et évaluation technique de la sécurité.

  • Développement de Malwares & C2 Servers
  • Pentest réseau, web & Active Directory
  • Exploitation de vulnérabilités & énumération
  • Escalade de privilèges & post-exploitation
  • Évaluation sécurité infrastructure
  • Reporting technique & remédiation
DevSecOps

Ingénierie Sécurisée

Sécurisation du développement et automatisation de la sécurité.

  • SAST, DAST & Supply Chain Security
  • CI/CD sécurisé & Gestion de secrets
  • Python & Outillage sécurité
  • Automatisation & Scripting sécurité
  • Docker/Kubernetes sécurisés & IaC
  • Sécurité API & Applications
Infrastructure

Sécurité Infrastructure & Cloud

Sécurisation des infrastructures et environnements cloud.

  • Sécurité réseau & Segmentation
  • Hardening Linux/Windows/Active Directory
  • Gestion de vulnérabilités & Patch
  • AWS/Azure Security & IAM
  • Monitoring sécurité & Télémétrie
  • Architecture sécurisée & Zero Trust

Expérience professionnelle

Déc. 2024 - Présent Alternance

Ingénieur Cybersécurité & DevOps

Risk Hunter, Paris (Télétravail)

Surveillance, détection et analyse d’événements de sécurité au sein des environnements systèmes, réseau et applicatifs. Investigation d’activités suspectes, analyse de logs et corrélation d’événements afin d’identifier les menaces et réduire la surface d’attaque. Conception et développement d’outils d’analyse de risques et d’automatisation des contrôles de sécurité. Renforcement continu de la posture de sécurité via le durcissement des systèmes, la sécurisation des architectures réseau et l’intégration de mécanismes DevSecOps dans les pipelines. Contribution à l’amélioration des capacités de détection, de réponse aux incidents et de résilience globale des infrastructures.

Juin 2023 - Août 2024 Alternance

Technicien Réseaux & Services IT

Sietel Midi Télécom, Béziers

Administration sécurisée des réseaux, durcissement des systèmes, gestion des accès et maintien d'infrastructures sécurisées et opérationnelles.

Fév. - Avril 2023 Stage

Développeur Web

Accès Réseau, Coursan

Conception et développement d'applications web, intégration frontend et backend.

Formation

2024 - 2026

MSc Pro Architecte SI

Spécialité Cybersécurité - EPITECH Montpellier

2021 - 2024

BUT Réseaux & Télécommunications

Spécialités IoT et Cybersécurité - IUT Béziers

Travaillons ensemble

Besoin d'un audit, d'une formation ou d'un accompagnement cyber ? Je suis disponible les week-ends et en soirée pour discuter de vos besoins.