Cybersecurity & Cloud Engineer

Principal point de contact technique pour Sophos et Rapid7, pilotant la stratégie technique et l'architecture sécurisée pour 20+ clients entreprise.

• Assumption du rôle de responsable technique pour l'alignement stratégique et la conception architecturale des solutions Sophos et Rapid7.
• Pilotage de PoCs et d'ateliers mensuels à travers plusieurs régions, conduisant à une augmentation de 30% de l'adoption des solutions.
• Conception d'infrastructures sécurisées pour 20+ clients entreprise, réduisant les vulnérabilités critiques de 40% tout en maintenant 100% de conformité PCI-DSS et ISO 27001.
• Dispensation de formation technique et support de déploiement pratique aux partenaires et intégrateurs de systèmes, renforçant l'autonomie du canal.

Dispensation de cours, travaux pratiques et ateliers sur les tests de pénétration, la CI/CD sécurisée et la modélisation des menaces auprès d'étudiants et de professionnels juniors.

• Conception et livraison de cours, labs et ateliers couvrant les tests de pénétration, la CI/CD sécurisée et la modélisation des menaces, améliorant la maîtrise technique des participants de ~35%.
• Encadrement de 30+ étudiants et professionnels juniors en hacking éthique, supervision de projets de cybersécurité réels, augmentant les taux de succès des projets de ~40%.

Conduite de recherche approfondie sur les vulnérabilités de sécurité ML, classification et priorisation des problèmes de sécurité, et mapping des vulnérabilités spécifiques au ML aux outils de sécurité.

• Classification et priorisation de 100+ problèmes de sécurité ML provenant de plateformes open-source, améliorant la visibilité des risques et l'efficacité du triage de ~45%.
• Développement de directives de remédiation pour les vulnérabilités ML, réduisant les mal-configurations récurrentes de ~35% dans les environnements de test.
• Mapping des vulnérabilités spécifiques au ML aux outils Sophos et Rapid7, augmentant la couverture de détection des attaques IA de ~30%.

Menée d'activité de recherche en sécurité, effectuant des tests de pénétration web et API, identifiant des vulnérabilités critiques et exposant des failles de sécurité IA.

• Conduite de 50+ tests de pénétration web et API, identifiant des vulnérabilités XSS, IDOR et SSRF, réduisant les lacunes exploitables de ~40%.
• Exposition de failles de sécurité IA (injection de prompt, ML adversarial, fuite de données), améliorant la détection et l'atténuation côté client de ~30%.
• Application de la méthodologie OWASP et divulgation responsable; 100% des résultats ont été remediés avec un rapport d'impact clair.

Sécurisation des environnements Huawei Cloud, implémentation d'une détection d'anomalies ML en temps réel et automatisation des workflows de réponse aux incidents.

• Sécurisation des environnements Huawei Cloud (VMs, VPCs), réduisant les mal-configurations de ~35%.
• Implémentation d'une SIEM pilotée par ML (ELK, Wazuh, Snort) pour la détection d'anomalies en temps réel, améliorant la précision de ~40%.
• Automatisation des workflows de réponse aux incidents en utilisant des modèles IA/ML, réduisant le temps de réponse de ~30%.

Gestion des opérations SOC, supervision de la surveillance des endpoints et automatisation des workflows de réponse aux incidents pour réduire les menaces non détectées.

• Gestion de Wazuh et Suricata (NDR/EDR) à travers 100% des endpoints, réduisant les menaces non détectées de ~30%.
• Automatisation des alertes et workflows IR, réduisant le temps de réponse moyen de ~40% et améliorant l'efficacité du SOC.

Sécurisation d'environnements cloud hébergeant des données médicales sensibles et assurance de la conformité réglementaire stricte.

• Sécurisation des données médicales hébergées en cloud avec des contrôles d'accès et du chiffrement, réduisant les tentatives d'accès non autorisé de ~40%.
• Assurance de 100% de conformité GDPR/HIPAA par le biais d'audits et d'évaluations des risques.

Construction et exploitation d'une plateforme numérique, augmentant les utilisateurs actifs et les revenus.

• Conception et lancement d'une plateforme, augmentant les utilisateurs actifs de ~50%.
• Optimisation des opérations commerciales, augmentant les revenus de ~25%.

Gestion de l'acquisition de clients et des installations techniques, croissance des ventes et amélioration de la satisfaction client.

• Pilotage de l'acquisition de clients et supervision des installations techniques, augmentant les ventes de ~25%.
• Amélioration de la satisfaction client de ~30% par le biais d'un support technique de qualité et d'un suivi post-vente.