Sécurité offensive
Test d'intrusion applicatif et interne, reverse engineering, investigation post-incident.
Pentest web / API
Pentest interne / AD
Reverse engineering
Forensic / DFIR
OSINT / recon
Exploit dev
Pentest / Red teamDéfense / SOC / IAMFormateur & consultant
DEPER-NET
aka clem
Expert en cybersécurité, Cloud et systèmes distribués. Je casse des systèmes pour apprendre à les tenir debout — pentest, reverse, forensic d'un côté ; IAM, PKI, SIEM, durcissement Cloud de l'autre. Et je transmets, parce qu'un audit qui ne laisse pas d'équipe plus forte derrière lui ne sert à rien.
statut : cdi / ouvert aux missions
- NOM
- Clément Depernet
- RÔLE
- Expert cybersécurité
- ZONE
- Marseille · FR
- SÉRIE
- SEC / OPS / CD-01
- PGP
- sur demande
- Burp Suite
- Ghidra
- radare2
- Wireshark
- Nmap
- Metasploit
- BloodHound
- Impacket
- Volatility
- Wazuh
- Splunk
- Suricata
- Vault
- Terraform
- Ansible
- Docker
- Kubernetes
- Git
01
Domaines
Sécurité défensive
Gestion des identités, cryptographie opérationnelle, détection et supervision.
IAM / Zero Trust
PKI / gestion de certificats
SIEM / détection
Durcissement système
Réponse à incident
Threat modeling
Cloud & infrastructure
Architecture distribuée, industrialisation, sécurité des chaînes de déploiement.
AWS / Azure / OCI
Docker / conteneurs
Kubernetes
Terraform / IaC
CI/CD & supply chain
Linux / réseau
Transmission
Formation d'équipes techniques et non techniques, conception de supports et de labs.
Ingénierie pédagogique
Conception de labs / CTF
Animation & prise de parole
Sensibilisation utilisateurs
Rédaction technique
Vulgarisation direction
02
Derniers write-ups
- 3 min de lecture
Anatomie du CTF caché dans ce site
Ce portfolio contient un challenge à trois étapes dont toutes les réponses sont déjà dans ton navigateur. C'est volontaire — et c'est une démonstration de la faille que je cherche le plus souvent en audit : la confiance placée dans le client.
- 4 min de lecture
Durcir une instance Oracle Cloud en 30 minutes
Une VM fraîchement provisionnée sur Oracle Cloud est joignable depuis le monde entier dans les secondes qui suivent sa création. Voici la séquence que j'applique systématiquement avant d'y déployer quoi que ce soit.
- 2 min de lecture
TLS sans douleur : ce que Caddy fait à ta place
Certbot t'oblige à comprendre les hooks de renouvellement, les timers systemd et les permissions sur /etc/letsencrypt. Caddy demande trois lignes. Voici ce qui se passe réellement derrière, pour ne pas déléguer aveuglément.
Un audit, une formation, un coup de main ?
Réponse sous 24 h ouvrées. Signature GPG disponible sur demande.
Me contacter →Challenge · 3 étapes
Un CTF à 3 étapes est caché dans ce site. Ouvre la console et tape `help`.