About David
Je cherche à faire de la sécurité informatique quelque chose d'accessible à tous.
J'ai pour habitude de renverser un peu la tendance "nous avons 3k, il nous faut un pentest" en "vous avez 3k, parlez moi de ce que vous faites, on va voir quel est la meilleure façon de les dépenser pour de la sécurité".
En effet, il faut aborder la sécurité par le bon bout et le test d'intrusion n'est pas systématiquement la meilleure façon de commencer (si vous n'êtes pas encore à ce niveau de maturité vous risquez de vous retrouver avec un rapport touffu de 200 vulnérabilités toutes reliées à un seul problème).
Je cherche donc à accompagner des entreprises en continu sur leurs problématiques de sécurité. Des fois il faut faire du pentest, des fois il faut mettre en place un process, d'autres fois encore il faut concevoir des architectures "security by design"
French
Native or bilingual
Italian
Conversational
Esperanto
Conversational
English
Fluent
Can work on-site
Toulouse (up to 50km), Bordeaux (up to 70km), Toulouse (up to 70km), Marseille (up to 50km), Montpellier (up to 70km)
Experience
- AstarSpécialiste Intrusion Informatique & CryptologieCONSULTING AND AUDITSOctober 2018 - Today (7 years and 8 months)Toulouse, FranceJe mène des missions de tests d'intrusion ou d'audits de sécurité divers pour des sociétés spécialisées ou pour des clients finaux.Je cherche notamment à accompagner les start up dans la conception d'architectures "secure by design" évolutives et robustes.J'élabore des outils libres destinés à la sécurité informatique entre mes missions .
- ITrustSpécialiste sécurité informatique - Red Team LeaderCONSULTING AND AUDITSOctober 2012 - September 2018 (5 years and 11 months)Toulouse, FranceAu sein du pôle "professional services", j'ai effectué plus de 150 missions d'audits de sécurité.Celles-ci comprenaient majoritairement:- Tests d'intrusion internes et externes- Audit de configuration et d'architecture- Analyse de risque et audit organisationnel- Audit forensique- Audit de code et d'implémentation cryptographique (notamment certification ARJEL)J'ai également dirigé la Red Team les 3 dernières années et été Product Owner de l'outil IKare les deux dernières années
- THALESStagiaire R&DTELECOMMUNICATIONSMarch 2011 - September 2011 (6 months)Toulouse, FranceAu sein du CESTI THALES-CNES de Toulouse, j'ai développé un outil de reconnaissance et d'exfiltration de données (notamment cryptographiques) dans des mémoires EPROM
Recommendations
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Master Mathématique-Informatique: Cryptologie et Sécurité InformatiqueUniversité Bordeaux 12011Cryptographie & Cryptanalyse Programmation et Algorithmique Sécurité logicielle Administration et Sécurité des réseaux Mathématiques discrètes (groupes, anneaux et corps), Courbes elliptiques, ...