Prunelle

Pentesteuse / Consultante en cybersécurité

Rouen, France

Profil Professionnel

Professionnelle en cybersécurité, spécialisée en pentest et sécurité offensive, je mets mon expertise au service du conseil et de l’évaluation des systèmes d’information. Formée à l’administration système et réseau, je combine connaissances techniques et approche stratégique pour identifier et corriger les vulnérabilités. Forte d’une expérience de 6 ans en management d'équipe, j’apporte une approche pragmatique, orientée résultats et collaboration. Mon parcours allie technique, analyse et investigation, dans une démarche continue de perfectionnement.

Expérience Professionnelle

Pentester / consultante cybersécurité

Torii Security

Janvier 2026 - Aujourd'hui
Rouen, France

Torii Security est un cabinet de conseils et d’expertise en cybersécurité qui aide les entreprises à assurer la protection de leur patrimoine numérique.

Réalisations clés :
  • Test d'intrusion
  • Audit de cybersécurité
  • Scan de vulnérabilité
  • Conseils et formations
  • RSSI à temps partagé

Analyste SOC / Administratrice système

Wybot Cybersécurité

Avril 2025 - Décembre 2025
Rouen, France

Participation active aux activités SOC, audits techniques, et amélioration des capacités de détection au sein de l’équipe cybersécurité.

Réalisations clés :
  • Réalisation d’audits de sécurité sur des appliances réseau
  • Analyse d’événements Windows via Sysmon (ex : Event ID 10, injection de DLL - T1055.001)
  • Détection de comportements malveillants via les logs et corrélation avec le framework MITRE ATT&CK
  • Optimisation des règles de détection d’un NDR (Network Detection & Response)
  • Rédaction de procédures internes et documentation RGPD

Manager d'équipe

Amazon

2018 - 2024
Amiens / Senlis, France

Management, formation, coordination d'une équipe allant de 100 à 200 personnes

Réalisations clés :
  • Briefing quotidien : présentation des résultats de la veille et des objectifs attendus pour la journée
  • Formation continue de l'équipe : accompagnement, gestion des points bloquants et amélioration continue des processus
  • Coordination inter-équipes : collaboration avec les équipes en amont et en aval de la chaîne de production
  • Rapport de fin de shift : synthèse des objectifs atteints, des incidents rencontrés et passation avec l’équipe suivante

Infographiste 3D

Pacifa Decision

2015
Reims

Réalisation 3D de structures sportives

Réalisations clés :
  • Modélisation 3D de structures sportives (stade de football, terrains de tennis) à partir de plan d'architecte à l'aide de 3DS Max
  • Post production des images produites avec Photoshop

Formation

Administration système et réseaux

Boot formation

Formation d'administration système et réseaux, spécialisation en sécurité des Systèmes d'Information

2025
Paris, France

Développeuse web

OpenClassrooms

Formation en developpment web et gestion de projets. HTML5, CSS, Javascript, React, SEO, méthode agile

2023 - 2024
France

Infographie 3D

Studio Mercier

École d'infographie 3D (modélisation 3D, animation, rigging, post production, dessin, histoire de l'art) à Paris 12

2019 - 2012
Paris, France

Compétences Techniques

Analyse SOC

SIEMDétection d'incidentsThreat HuntingAnalyse de logs SysmonMITRE ATT&CK

Pentest & CTF

Burp SuiteMetasploitNmapWiresharkOWASP Top 10Linux PrivEsc

Développement

PythonBash/PowerShellGitHTMLJavaScript

Compétences Relationnelles

Vulgarisation

Capacité à vulgariser des concepts complexes — par exemple, expliquer le fonctionnement d’un VPN à des collègues non techniques.

Communication claire

Animation de briefs quotidiens, transmission d’informations critiques et reporting synthétique en contexte opérationnel.

Gestion d’équipe opérationnelle

Management d’équipes de 100 à 200 personnes chez Amazon avec accompagnement individuel ou en groupe et coordination inter-équipes.

Esprit d’analyse

Identification de comportements suspects et corrélation avec les techniques MITRE ATT&CK lors d’activités de threat hunting.

Adaptabilité et résilience

Capacité à évoluer dans des environnements exigeants et à forte pression, tout en gardant une vision d’ensemble.

Autonomie et curiosité

Formation continue et auto-apprentissage en cybersécurité : HTB, veille technique, projets personnels

Certifications

CJCA

Hack The Box

2026

En cours

eJPTv2

INE Security

2026

Obtenu

Administratrice dinfrastructures sécuriés (RNCP 6 - Bac+3/4)

Boot Formation

2025

Obtenu

Développeur Web (RNCP 5 - Bac+2)

OpenClassrooms

2024

Obtenu

Jr Penetration Tester

Try Hack Me

2024

Obtenu

Infographiste 3D (RNCP 5 - Bac+2)

Studio Mercier

2012

Obtenu

Projets Clés

Write-up CTF

Analyse détaillée d’une machine CTF : reconnaissance, exploitation, escalade de privilèges, et post-exploitation.

ReconnaissanceExploitationPost-exploitation

WitchyScan

Outil permettant de réaliser une revue de code et d'identifier automatiquement des vulnérabilités

Pythonjavascriptbashphp

WitchyAnalyzer

Outil d'analyse de log Windows et Linux. Exportation des résultat en format json ou csv

Python.log.evtxWindowsLinux

Lab AtomicRedTeam

Mise en place d’un environnement de test basé sur Atomic Red Team pour simuler des techniques MITRE ATT&CK et évaluer l’efficacité d’un NDR.

WindowsMITRE ATT&CKSysmonAtomic Red Team

Centre d'intérêts

Jeux vidéos
Jeux de rôles
Cinéma et littérature de science fiction
Intelligence artificielle

CV généré le 08/08/2026 Prunelle - Cyber Sorcière