Thomas / 31 ans / Pentester basé à Prague

Bonjour à tous,

Comme m’indique le titre je suis basé à Prague et travaille dans la cybersécurité. Je suis de loin JM depuis Teddy RSA.
Je suis expatrié depuis un moment, d’abord en Chine puis en Thailande et maintenant en Tchéquie.
Je me suis reconverti de développeur à pentester il y a 3 ans et depuis j’ai travaillé pour des institutions financières et me spécialise maintenant dans les sytèmes embarqués.
En parallèle je fais un peu de trading et travaille sur un trading bot qui je l’éspère sera bientôt finit.

Je n’ai pas encore produit de valeur ajoutée concrète à partager avec la commu mais j’y travaille.

Sincères salutations,

8 J'aimes

Salut frérot, tu pourrais m’expliquer ton projet de trading et trading bot ?!

Les bots sont l’avenir du trading.
Ils sont déjà utilisés par tous les professionnels de la finance et de plus en plus d’entreprises mettent à disposition des particuliers des bots à la portée de tout le monde.
En ce qui concerne les cryptos, je ne trade désormais qu’exclusivement via des bots.
Ma stratégie optimale et préférée étant le grid-hedge trading (j’imagine que tu vois de quoi je parle… :slight_smile:

Bref, ca m’intéresse et suis prêt à être ton beta testeur si tu as besoin :slight_smile:

Mes outils actuels pour faire du grid trading avec bots : Bitsgap, Quadency. Sinon je trade un peu sur Pionex (Pionex est un exchange)

Bienvenue Thomas !

1 J'aime

Bienvenue Thomas! On commence à être pas mal de passionné par l’infosec ici !
Je serais intéressé par plus de détails sur ton expérience de pentester car je voulais suivre cette voie avant mais ça me paraissait difficile de s’expatrier en remote au vu du contexte sensible de ce domaine. Tu es Freelance actuellement ?
J’ai aussi fait un bot de trading crypto en 2018 mais j’ai arrêté le projet car j’ai estimé que le ratio gain potentiel / temps investi était assez faible finalement (concurrence, manipulation du marchés etc). Néanmoins j’ai appris beaucoup de choses depuis, ça me ferait plaisir d’en reparler en privé avec toi. :slight_smile:

@LoicDBL_G1
Salut Loic,
Pour le trading manuel je joue sur des tendances longues sur des cryptos (Bitcoin et Ripple principalement).

Le bot c’est un programme qui achète et vend automatiquement à partir d’un algo que tu créer, oucomme l’a dit Julien que tu achètes.
Dans mon cas je créer l’algo. Pour ce faire j’utilise une librairie codée en python que je modifie pour correspondre à mes besoins. Une fois que tu as cet outil, tu récupères l’historique des cours sur lequels tu veux faire fonctionner ton algo, tu le fais tourner sur les cours, tu ajustes et au final tu le branches sur un broker/exchange.

@Julien_Paris_G1
Salut Julien,
Non je ne connais pas cette strat, j’ai ai regardé certaines commes le scraping il y a longtemps mais mon but est de faire un algo « naivement » par moi-même. Cette approche m’apprend plus, quitte à refaire ce qui a été fait.
Je code l’algo en python avec la librairie « backtester », avant j’utilisais « pyalgotrade ». Je m’efforce en même temps d’améliorer la librairie pour avoir une interface personalisée pour effectuer mes trades en manuel. La valeur ajouté est d’avoir une gestion de position plus avancé tout en entrant en position manuellement. Ceci m’aide quand je m’essaye au day trading. Ça me permet aussi de passer et gérer des trades sur plusieurs broker en même temps pour une futur version de mon algo. Je trade sur Kraken, Bitfinex et Binance.

Merci pour ta proposition de beta testeur ! Ce sera avec plaisir. J’ai vu ton post de tournoi de crytpto-trading, bien sympa ! Je te mp une fois mon projet fini et l’on verra si je peux apporter un plus à vôtre équipe :slight_smile:

Salut @Thomas_LeFranc_G1,
Touche-tu des dividendes sur ces actions ?

Salut à toi MrRobot,
Je ne travaille pas en freelance. Ce que je préfère c’est travailler sur des systèmes embarqués, comme les ordinateurs de bords de voitures, et cela demande des moyens et une logistique (et une réputation aussi) impossible à avoir en freelance. Une solution serait de créer une compagnie mais je n’ai pas ce qu’il faut aujourd’hui.
Ceci dit le travaille en Freelance n’est pas impossible mais très concurrentiel. Tu seras face à des équipes de chinois, indiens ou nord-africains qui cassent les prix. A mon avis il faut se spécialiser dans une niche, et tu peux tout de suite exclure les pentesting de webapps ou tout autre domaine pour lesquels il y a toutes les méthodes et processus déjà pré-maché et prêt à l’emploi sur le net.
Je penses que de l’audit de Active Directory (AD) doit être dans les plus demandé tout en étant très gratifiant en terme de complexité/challenge.
Pour ce qui est du travail en remote ce n’est pas une barrière en soi car téchniquement possible, mais comme tu le pré-sent la barrière juridique (NDA) bloque pour les grandes entreprises. Par contre ça passe assez bien avec les SMBs, mais le problème avec eux est qu’ils ne sont en général pas conscients du besoin en sécurité. Ce qui est intéressant car du coup il y a tout un marché à conquérir (je crois que Tugan a un cours où il explique comment faire prendre conscience son besoin à un propect).

Non, tu fais un profit sur la vente. Dans mon cas, sur les cryptomonaies il faut que je vende plus cher que j’ai acheté.

1 J'aime

Pareil pour les devises ?

oui, tu peux chercher « Forex trading » pour en savoir plus.