About Eric
Bonjour !
Je suis Eric, passionné de cybersécurité et professionnel certifié. Expert indépendant et fondateur du cabinet de conseil cendium cyberdefense, je serai ravi de vous accompagner en réalisant pour vous des missions ciblées sur vos problématiques.
Ce que je peux faire pour vous :
👨💻Tests d’intrusion(pentest) : En utilisant une approche technique et/ou sociale, je réalise puis restitue des tests d’intrusion dans un formalisme impeccable selon vos attentes. Je peux également auditer le code de votre application.
🎓Formations et sessions de sensibilisation: Je construis et anime des sessions selon vos besoins : MOOC, vidéos, infographies, classes virtuelles, présentiel, tout est possible !
📧Tests de phishing: Des campagnes de phishing réalistes vous permettent d'obtenir des indicateurs précis et chiffrés sur le taux de sensibilisation de vos utilisateurs et/ou la robustesse de vos systèmes de détection.
👁️Veille sécurité permanente: Vérification permanente de la présence de données appartenant à votre entreprise dans les fuites publiques (mots de passe, emails, données ...); Scans périodiques d'exposition de ports et services sur internet; Tests et scans de vulnérabilités réguliers sur vos sites, ...
🔍Évaluation des risques: Obtenez de la visibilité sur vos risques à l'aide du framework de votre choix (NIST, CIS20, ...). Le tout dans un format et un prix adapté à votre structure.
Mes atouts qui me différencient :
💼 À la foisconsultantetauditeur, mes 15+ missions de conseil (entre 2 mois et 1 an) et 30+ missions d’audit (entre 2 jours et 2 mois) me donnent une bonne vision de l’état de la menace et des solutions organisationnelles et techniques à mettre en place.
🎨 Tous les supports de sensibilisation et de formation font objet d'une conception graphique.
👨💼 J’ai eu l’occasion de restituer des sujets techniquesdepuis les opérationnels jusqu’au niveau COMEX.
English
Fluent
French
Native or bilingual
Can work on-site
Paris (up to 50km)
Experience
- cendiumConsultant/Formateur en cybersécuritéCONSULTING AND AUDITSSeptember 2019 - Today (6 years and 9 months)Paris, FranceMissions réalisées : Assistance RSSI, Gestion de crise et forensique, Veille technologique Phone Hacking, Formation aux tests d’intrusion en Master 2, Publication sur réponse à incident, Sensibilisation, Audits de code, etc.
- NatixisInspecteur CybersécuritéBANKING AND INSURANCEApril 2019 - August 2019 (4 months)Paris, FranceIntervention sur des mission d’audit interne à l'Inspection Générale. Évaluation du système de mesure des risques, des contrôles et de l’application de réglementations. Réalisation de tests techniques permettant de mettre en lumière les risques non maîtrisés des entités auditées.
- WavestoneConsultant & auditeur expérimentéCONSULTING AND AUDITSNovember 2015 - April 2019 (3 years and 5 months)Paris, France➡️ Missions de conseil en gouvernance de la cybersécurité :🔹Assistance stratégique au RSSI d’une grande banque d’investissement.🔹Élaboration de la stratégie 2018 de sensibilisation à la sécurité de l’information d’une grande banque d’investissement.🔹Réponse à audit sur framework CIS20 de l’entité production informatique d’une grande banque de détail.🔹Conception de formations à l’Intégration de la Sécurité dans les Projets et au développement sécurisé pour un grand groupe bancaire.🔹Définition et mise en place d’un processus d’Intégration de la Sécurité dans les Projets par approche risque dans le secteur de l’énergie.🔹Définition et mise en effet des procédures d’exercice des droits relatifs au GDPR pour un client dans l’énergie.➡️ Missions de sécurité offensive :🔹 Tests d’intrusion web, système et client lourd pour divers grands comptes.🔹 Hardware hacking et audit sécurité des technologies de contrôle d’accès NFC.🔹 Refonte du processus et accompagnement concernant les activités de tests d’intrusion d’un acteur de l’énergie.
Reviews
Samuel
KUBE
Reviewed on 13/11/2020
Eric a réalisé un excellent travail ! C'est un plaisir de travailler avec lui. Nous avons désormais un partenaire de confiance pour nous accompagner sur les questions de cybersécurité.
W
William
Groupe 3iL
Reviewed on 17/10/2019
J'ai fait intervenir Eric pour une formation Ethical Hacking sur 3 jours. Tout a été mené d'une façon hyper carrée, les étudiants sont ravis. C'est aussi une belle rencontre. Que demander de plus ?
Recommendations
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- IngénieurArts & Métiers ParisTech (ENSAM)2015
Certifications
- Microsoft Technology Associate: Security FundamentalsMicrosoft2020
- Security+CompTIA2020