Analyse de surface d'attaque, validation de vulnérabilités, réduction des faux positifs, priorisation du risque et rapports — le côté défensif, correctement cadré.
J'apprends et je travaille actuellement sur la sécurité défensive : analyse de surface d'attaque, validation de vulnérabilités, réduction des faux positifs, priorisation du risque, et rédaction de rapports sur lesquels on peut agir.
Terrain concret : configuration mail et domaine, SPF et DMARC, CSP, typosquatting, services exposés, et communication du risque à des gens qui n'ont pas envie d'en entendre parler.
C'est un travail défensif et autorisé. Je ne vais pas surévaluer le niveau — c'est écrit EN APPRENTISSAGE parce que c'est ce que c'est.