Romain Ricard

Diplômé des Mines et de l'INSA Lyon, j'ai passé 7 ans à comprendre la sécurité sous tous les angles : en tant que pentester lead, en construisant des plateformes de sécurité applicative, et en accompagnant des équipes d'ingénieurs sur leurs enjeux de sécurisation.

Chez Hackuity, j'ai eu la chance de vivre cette double casquette : mener des tests d'intrusion tout en développant des fonctionnalités de plateforme de sécurité, en intégrant des outils SAST/DAST/SCA, et en supportant les équipes de développement sur leurs questions de sécurité. Cette expérience m'a appris à traduire des vulnérabilités techniques complexes en recommandations actionnables, que ce soit pour des développeurs ou des dirigeants.

En tant que consultant indépendant,j'accompagne les organisations sur leurs enjeux de sécurité technique: architecture sécurisée, intégration de la sécurité dans les pipelines de développement (DevSecOps) et les process, choix et mise en place d'outils de sécurité applicative, threat modeling, et formation et montée en compétence des équipes techniques.

Pragmatique et orientée résultats. Je ne fais pas de la sécurité pour faire de la sécurité : je cherche à élever le niveau de maturité cybersécurité sans ralentir l'innovation ni noyer les équipes sous des processus inutiles.