Francois K.

En tant que CEO de Defants, je pilote la vision stratégique, l’innovation produit et le développement commercial d’une startup deeptech spécialisée dans l’investigation de cybermenaces.

Responsabilités clés :

🎯 Stratégie et vision : définition du positionnement différenciant de Defants sur

le marché de la cybersécurité, avec une focalisation exclusive sur la réponse à incident, le threat hunting et le forensic.

🧠 Innovation technologique : co-conception d’un moteur d’investigation sémantique unique basé sur des graphes de connaissances et l’orchestration d’agents LLM, reconnu par Gartner comme « Cool Vendor 2023 ».

🤝 Partenariats stratégiques : mise en place de collaborations technologiques et commerciales avec des MSSP, assureurs cyber, et acteurs clés du SOC moderne.

🚀 Go-to-market : élaboration et exécution de la stratégie commerciale en Europe (France, Espagne, Italie, Portugal, Suisse) avec une approche directe et indirecte via des partenaires.

📈 Croissance & financement : levée de fonds (1M€ en amorçage), relation avec

les investisseurs, gestion de la gouvernance et pilotage du runway financier dans un contexte exigeant.

👥 Leadership & culture : management d’une équipe pluridisciplinaire, intégration de profils fondateurs et création d’une culture alliant rigueur opérationnelle, résilience et innovation.

Menaces informatiques et codes malveillants : analyse et lutte Cet enseignement diplômant est réparti en trois phases :

- une phase de veille : comprendre les modes d'action pour prévoir les effets

- une phase d'alerte : détecter les effets des codes malveillants

- une phase de réponse : minimiser, stopper ou réduire l'impact du code malveillant

En tant que consultant en réponse à incident chez Mandiant, j’ai été mobilisé sur les cyberattaques les plus sophistiquées ciblant des grandes entreprises et institutions critiques, en France et à l’international.

Responsabilités clés :

⚔️ Réponse à incident avancée : investigation post-compromission sur des attaques ciblées (APT, ransomware, intrusion cloud), incluant la collecte de preuves, l’analyse forensique et la reconstitution du chemin d’attaque.

🧩 Expertise multidomaine : interventions sur des environnements hybrides (on-premise, cloud, Microsoft 365, Active Directory) et utilisation d’outils internes à la pointe du secteur.

🕵️ Threat Intelligence appliquée : croisement en temps réel avec les données de Mandiant Threat Intelligence pour enrichir les investigations et identifier les groupes d’attaquants.

💡 Conseil stratégique : accompagnement CISO et DSI dans la gestion de crise, la remédiation priorisée et la mise en place de plans de durcissement post-incident.

🌐 Réputation & influence : participation au rayonnement de Mandiant en Europe via des retours d’expérience et des contributions à la montée en maturité cyber des clients.