David Soria

spécialiste sécurité et intrusion informatique

Moves to Toulouse, Bordeaux, Toulouse, Marseille, Montpellier

  • 43.6043
  • 1.4419
  • Indicative rate €600 / day
  • Experience 7+ years
  • Response rate 100%
  • Response time A few days
Propose a project The project will only begin when you accept David's quote.

Availability not confirmed

Propose a project The project will only begin when you accept David's quote.

Location and geographical scope

Location
Toulouse, France
Can work in your office at
  • Toulouse and 50km around
  • Bordeaux and 70km around
  • Toulouse and 70km around
  • Marseille and 50km around
  • Montpellier and 70km around

Preferences

Project length
  • ≤ 1 month
  • Between 1-3 months

Verifications

Influence

Languages

  • Français

    Native or bilingual

  • Italien

    Limited working proficiency

  • Espéranto

    Limited working proficiency

  • Anglais

    Full professional proficiency

Skills (12)

David in a few words

Je cherche à faire de la sécurité informatique quelque chose d'accessible à tous.

J'ai pour habitude de renverser un peu la tendance "nous avons 3k, il nous faut un pentest" en "vous avez 3k, parlez moi de ce que vous faites, on va voir quel est la meilleure façon de les dépenser pour de la sécurité".
En effet, il faut aborder la sécurité par le bon bout et le test d'intrusion n'est pas systématiquement la meilleure façon de commencer (si vous n'êtes pas encore à ce niveau de maturité vous risquez de vous retrouver avec un rapport touffu de 200 vulnérabilités toutes reliées à un seul problème).

Je cherche donc à accompagner des entreprises en continu sur leurs problématiques de sécurité. Des fois il faut faire du pentest, des fois il faut mettre en place un process, d'autres fois encore il faut concevoir des architectures "security by design"

Experience

Astar

Consulting & Auditing

Spécialiste Intrusion Informatique & Cryptologie

Toulouse, France

October 2018 - Today

Je mène des missions de tests d'intrusion ou d'audits de sécurité divers pour des sociétés spécialisées ou pour des clients finaux.
Je cherche notamment à accompagner les start up dans la conception d'architectures "secure by design" évolutives et robustes.
J'élabore des outils libres destinés à la sécurité informatique entre mes missions .

ITrust

Consulting & Auditing

Spécialiste sécurité informatique - Red Team Leader

Toulouse, France

October 2012 - September 2018

Au sein du pôle "professional services", j'ai effectué plus de 150 missions d'audits de sécurité.
Celles-ci comprenaient majoritairement:
- Tests d'intrusion internes et externes
- Audit de configuration et d'architecture
- Analyse de risque et audit organisationnel
- Audit forensique
- Audit de code et d'implémentation cryptographique (notamment certification ARJEL)

J'ai également dirigé la Red Team les 3 dernières années et été Product Owner de l'outil IKare les deux dernières années

THALES - THALES GROUP

Telecommunications

Stagiaire R&D

Toulouse, France

March 2011 - September 2011

Au sein du CESTI THALES-CNES de Toulouse, j'ai développé un outil de reconnaissance et d'exfiltration de données (notamment cryptographiques) dans des mémoires EPROM

CELAD

Aviation & Aerospace

Ingénieur avionique Data Secu

Toulouse, France

October 2011 - September 2012

Au sein de la section EVYAM d'Airbus, j'ai mis à l'épreuve la sécurité des divers composants avioniques avant leur validation pour l'A380, l'A400M et la catégorie SA/LR.
J'ai également formé une partie des techniciens sur les notions de base de la sécurité (chiffrement, signature, transmission, etc.)

Eric V.o. - Carrefour

12/21/2018

David est un expert sécurité particulièrement efficace dont les conseils sont clairs et possèdent un volet technique très précis ainsi qu'un volet opérationnel permettant aux décisionnaires de faire un choix éclairé. David sait se mettre au niveau de ses interlocuteurs qu'ils soient techniques ou métiers. Je recommande tout particulièrement ses compétences et ses analyses pour augmenter la sécurité de votre SI.

Education

charter modal image

Success is a team effort

Contribute to this success and the community's professionalism by signing the Freelancer Code of conduct

Sign the code