Flavio Sens

🔒 Audit de sécurité firmware & cryptographie (Hitachi)

• Audit de sécurité de firmwares sur terminaux de paiement et systèmes ferroviaires, avec analyse approfondie des mécanismes de chiffrement, de la gestion des clés et des primitives cryptographiques. Travaux menés en conformité avec les référentiels PCI PTS et EMVCo. Identification de vulnérabilités critiques (gestion de clés défaillante, implémentations cryptographiques faibles, failles d'intégration) et recommandations correctives priorisées pour les équipes techniques.

🎯 Pentest ECU automobile — USB, Wi-Fi, Bluetooth (Renault)

• Tests d'intrusion sur calculateurs embarqués (ECU) via interfaces USB, Wi-Fi et Bluetooth, dans le cadre de projets de cybersécurité automobile. Identification des surfaces d'attaque et des vecteurs d'exploitation sur systèmes véhicules connectés.

🎓 Formations sécurité Linux embarqué & DevSecOps (Merck, KNDS, Atraltech)

• Conception et animation de programmes de formation sur mesure pour clients grands comptes, couvrant la sécurité Linux embarqué, le Secure Coding et l'intégration DevSecOps sur systèmes Linux industriels.

📋 Conformité réglementaire IoT — CRA & RED

• Accompagnement à la mise en conformité avec le Cyber Resilience Act (CRA) et la Directive RED (Radio Equipment Directive), pour sécuriser le cycle de vie produit des objets connectés dès la conception.

🛡️ Sécurisation des systèmes embarqués & IoT

• Renforcement de la sécurité des architectures embarquées et IoT : secure boot, mises à jour OTA sécurisées, et cryptographie appliquée aux environnements contraints.

• Recherche et analyse de vulnérabilités dans du code C cryptographique, notamment en cryptographie post-quantique (PQC), via outils d’analyse statique et dynamique

• Évaluation, benchmark et sélection d’outils de sécurité (SAST, DAST, fuzzing) adaptés aux environnements sensibles
• Contribution aux processus de certification de sécurité : Critères Communs (CC), évaluations en CESTI, conformité aux référentiels ANSSI

• Veille et accompagnement sur la migration vers la cryptographie post-quantique (PQC) selon les recommandations ANSSI, BSI et NIST
• Participation à la définition des exigences de sécurité et des bonnes pratiques cryptographiques

• Relance d’un projet cybersécurité critique (PKI) initialement interrompu (COVID), remise en production et structuration des travaux

• Conception et développement d’un outil de gestion de certificats (PKI) en Java
• Mise en place et gestion du cycle de vie des certificats (émission, renouvellement, révocation)

• Renforcement de la sécurité des infrastructures de gestion des identités et des clés (PKI)
• Contribution à la fiabilisation des processus de sécurité et à la continuité des activités