Description

Confirmé en cybersécurité offensive avec une solide expérience en tests d'intrusion, audit de sécurité et gestion des opérations techniques. Capable de piloter des missions critiques, d'analyser et de corriger les vulnérabilités, tout en assurant la sensibilisation et l'accompagnement des clients dans leur stratégie de cybersécurité. Passionné par le challenge technique et l'amélioration continue de la sécurité des SI.

Industry field of expertise

Languages

French
Native or bilingual
English
Fluent

Workplace preferences

Remote only

Primarily works remotely

ARKALYS SECURITY
Consultant expert cybersécurité et réponse à incident
CONSULTING AND AUDITS
January 2022 - Today (4 years and 5 months)
Orléans, France
Réponse à incident (CSIRT) : Intervention d'urgence sur des compromissions majeures (Ransomware) : endiguement de la menace, investigation numérique (Forensic) et remise en service sécurisée du SI.
Conseil en architecture et migration : Conception d'architectures résilientes et accompagnement à la migration de pare-feux (Fortinet/Stormshield) et sécurisation des environnements Cloud (O365/Azure).
Audits et conformité : Réalisation d'audits de configuration (Messagerie, AD), d'audits de code (WordPress/App Web) et accompagnement à la mise en conformité RGPD.
DevSecOps et web : Développement de sites web "Secure by Design" et intégration des bonnes pratiques de sécurité dans les cycles de développement.
Cybersécurité Développement web Gestion de projet Animation de formation
CYBERWINGS
Responsable pôle hacking et pentester
DIGITAL AND IT
January 2022 - January 2025 (3 years)
Paris, France
- Pilotage et stratégie :
Direction des opérations : Gestion du planning et supervision macro des missions pour une équipe de 15 experts. Garant de la rentabilité, des délais et de la qualité des livrables.
Avant-vente et développement : Qualification technique des besoins, chiffrage des prestations (J/H) et rédaction des propositions commerciales.
Gestion de projets complexes : Pilotage d'audits d'envergure (ex: 150 cibles sur 3 mois, budget 70k€) avec animation des comités de pilotage clients.
- Expertise technique et opérationnelle :
Tests d'intrusion : Réalisation de +30 pentests (Web, Interne, Externe) et production de +150 rapports d'audit avec plans de remédiation priorisés.
Restitution stratégique : Présentation des résultats aux Comités de Direction (vulgarisation des risques business) et aux équipes techniques.
Innovation : Création intégrale d'un CTF (Capture The Flag) surmesure pour sensibiliser une équipe QA et animation de Workshops (Hacking API) en écoles d'ingénieurs.
Gestion de projet Audit PenTest Pentest Web Innovation
CSI
Ingénieur Sécurité & Data
CIVIL ENGINEERING
January 2020 - January 2022 (2 years)
Conflans-Sainte-Honorine, France
Automatisation sécurisée : Développement d'une API Python sécurisée pour l'extraction de données sensibles d'un ERP.
Business intelligence : Conception de tableaux de bord Power BI pour le pilotage stratégique de l'entité.
Sensibilisation : Animation de sessions de formation à la cybersécurité pour les collaborateurs.
Cybersécurité Automatisation Développement web Animation de formation Innovation