Ingénieur Cybersécurité

Il a été nommé Tech Lead cybersécurité en charge de la définition et de la mise en œuvre de la stratégie cybersécurité globale, couvrant la gouvernance, la sécurité cloud, les opérations défensive et offensive, le DevSecOps et l'architecture de sécurité.

• A défini et piloté la stratégie cybersécurité couvrant gouvernance, conformité réglementaire (NIS2, PGSSI, PAS) et opérations de sécurité.
• A animé les comités de sécurité et piloté le reporting de risques et conformité (GRC).
• A accompagné les projets métiers et techniques en intégrant les exigences de sécurité.
• A assuré l'expertise SOC Niveau 3 et mené les investigations CSIRT pour la réponse à incident.
• A piloté le cycle complet de gestion des vulnérabilités, intégrant les outils Tenable One, Qualys et Palo Alto Cortex.
• A supervisé la détection, la réponse à incident et le monitoring sécurité en supervision technique MSSP.
• A sécurisé et durci les pipelines DevSecOps avec intégration des linters et de l'outil Trivy.
• A implémenté la sécurité cloud AWS (Security Hub, GuardDuty, Inspector), généré les SBOM et piloté AWS Network Firewall avec architecture de blocage EDR et intégration Suricata.
• A déployé l'infrastructure as Code AWS (Terraform, CloudFormation) pour garantir une conformité et une scalabilité.
• A piloté les solutions EDR/EPP (HarfangLab, Cortex) et sécurité réseau (Fortinet FortiGate, Palo Alto Networks, Wallix Bastion).
• A réalisé des audits et évaluations de sécurité SaaS, challengeant les solutions techniques et orientations.
• A mené tests d'intrusion Web avec Burp Suite et évaluations de sécurité mobile avec benchmark de solutions MTD.
• A piloté la veille cybersécurité et technologique sur les menaces émergentes, outils et bonnes pratiques.

Il a mené un audit de sécurité physique, Wi-Fi & BT complet avec certification HDS (Hébergement Données de Santé), en évaluant la conformité aux standards de sécurité physique HDS.

• A évalué la sensibilisation des employés aux menaces physiques et les protocoles de vérification d'identité.
• A testé les barrières, portails et systèmes de contrôle d'accès pour identifier les vulnérabilités.
• A évalué les mesures de protection DataCenter, des serveurs et des équipements réseau.
• A vérifié les processus de gestion des clés, badges et autres mécanismes d'accès.
• A testé les dispositifs de sécurité tels que les claviers à code et les plans de réponse aux intrusions physiques.
• A conduit OSINT et défini des scénarios d'attaques crédibles pour simuler les menaces réalistes.
• A réalisé le repérage, l'escalade et l'intrusion physique jour/nuit avec détection des points faibles.
• A testé les caméras de surveillance et les détecteurs de mouvement en conditions réelles.
• A mené l'intrusion de périmètres sous vidéosurveillance et gardiennage.
• A infiltré les locaux techniques, salles onduleurs, systèmes de froid et datacenter sous protection Co2.
• A exécuté les opérations sous couverture, déguisement et camouflage, incluant production de faux documents et usurpation d'identité.
• A posé des implants réseau (raspberry & C2 server) pour démontrer la compromission persistante.
• A pratiqué le crochetage et lockpicking manuel & pistolet pour accéder aux éléments critiques.
• A démontré l'accès aux systèmes informatiques via des ports physiques et périphériques non sécurisés.
• A exécuté du social engineering pour tester les défenses humaines et processus de sécurité.

Il a assuré le lead IT & cybersecurity en tant que responsable unique (ratio 1:80) en gérant les opérations courantes et les projets d'amélioration, portant la performance réseau à x3 de son niveau initial.

• A défini la stratégie cyber globale, piloté l'analyse EBIOS RM, les audits NIS2 et PSSI, et animé le comité de sécurité.
• A accompagné les chefs de projets, fourni le conseil et la sensibilisation sécurité à tous les niveaux.
• A assuré la veille technique et le traitement des vulnérabilités en continu.
• A opéré sur l'ensemble de la stack IT (de L1 à L7), couvrant architecture, administration et support technique.
• A migré les infrastructures legacy vers des solutions modernes et sécurisées.
• A géré le domaine et l'email avec sécurisation (DKIM, split horizon DNS).
• A déployé et administré Google Workspace et Google Cloud Platform (GCP).
• A configuré Cloudflare et Bind9 pour la performance et la sécurité DNS.
• A implémenté la virtualisation on-premises avec ESXI et déploiement de micro-services Docker.
• A dimensionné et géré le stockage et backup en cloud + virtualisation (Synology).
• A durci les hôtes selon les référentiels CIS (Center for Internet Security).
• A conçu l'architecture réseau et sécurité (Firewall, Routing, Switching, Wi-Fi) avec Fortigate stack & vdom, Fortiswitch, Cisco et OpnSense.
• A déployé l'infrastructure réseau Ubiquiti (Pro Max 24poe, U7 pro AP) et alimentations Eaton UPC.
• A géré les certificats SSL et configuré NGINX comme reverse proxy.
• A conçu l'architecture VPN, déployé les tunnels IPSEC multi-site et assuré le monitoring & troubleshooting.
• A implémenté l'IAM complet (SSO/MFA) avec LDAP, FreeIPA et Keycloak.
• A déployé les postes de travail Windows/Linux et les solutions de développement (Jfrog).

Il a assuré l'enseignement supérieur en cybersécurité en dispensant des cours théoriques et pratiques à des étudiants en ingénierie informatique (BAC+4/+5).

• A enseigné la sécurité offensive C|EH et les cours pratiques spécialisés sur réseaux & développement.
• A formé les étudiants aux audits d'intrusion (pentest) sur systèmes d'information, couvrant les attaques web, réseaux et infrastructures.
• A animé des travaux pratiques en hacking radio et intrusion physique pour la compréhension holistique.
• A enseigné la rétro-ingénierie, les vulnérabilités applicatives et la cryptographie.
• A dispensé des cours en sécurité offensive (ethical hacking), infrastructure sécurisée, réseaux et pare-feu.
• A couvert l'analyse forensique, la sécurité informatique (SMSI) et la gestion des risques (GRC, EBIOS RM).
• A formé aux enjeux de conformité (RGPD) et gestion des identités (IAM).

Il a piloté l'architecture cybersécurité d'une organisation du secteur spatial en assurant la conformité réglementaire et la sécurisation des systèmes critiques.

• A mené l'analyse de risques EBIOS RM complète pour identifier et classifier les menaces.
• A assuré la conformité NIS2 et LPM, adapté la sécurité Kubernetes aux standards réglementaires.
• A défini et documenté l'architecture sécurisée répondant aux exigences métier et réglementaires.
• A durcis les systèmes selon les référentiels ANSSI, NIST et CIS.
• A piloté la gestion des vulnérabilités et écrit les scripts Python pour l'automatisation.
• A déployé les systèmes IAM complets (LDAP, Keycloak SSO & MFA) en conteneurs Docker pour la scalabilité.

Il a conçu et implémenté une infrastructure VPN sécurisée pour interconnecter plusieurs sites avec authentification robuste et monitoring.

• A conçu l'architecture VPN globale intégrant redondance et basculement automatique.
• A déployé les tunnels IPSEC multi-site avec certificate authentication et PKI (strongswan/charon).
• A configuré OpenVPN SSL/TLS pour les connexions distantes avec certificats utilisateur et MFA/TOTP.
• A assuré le monitoring VPN et le troubleshooting des problèmes de connectivité et performance.
• A mis en place Wazuh SOC pour la détection et la réponse aux incidents réseau.

Il a piloté la sécurité automobile en assurant la conformité aux standards de l'industrie et le durcissement des systèmes embarqués critiques.

• A analysé la conformité ISO21434 et UNR155 pour les systèmes automobiles.
• A durci les ECU (Electronic Control Units) selon les spécifications de sécurité et en réduisant les risques d'intrusion.
• A piloté la gestion des niveaux de CRAL (Cybersecurity Risk Assessment Level).
• A réalisé des POC en audit de code avec Checkmarx, CodeSonar et BlackDuck pour identifier les vulnérabilités applicatives.

Il a assuré le rôle de Team Lead et pentester auditeur technique en pilotant une équipe et en réalisant des audits de sécurité approfondis.

• A fourni le support technique, le formalisme et la revue de rapports pour l'équipe de pentest.
• A réalisé des tests d'intrusion Web sur l'infrastructure AWS avec identification des vulnérabilités critiques.
• A conduit l'audit de configuration Cisco selon les standards CIS et NIST (outils Nessus, Nipper).

Il a piloté l'architecture cybersécurité pour l'une des plus grandes organisations de défense et espace, garantissant la sécurité des systèmes d'information critiques.

• A défini et documenté l'architecture sécurisée alignée sur les exigences de sécurité métier et réglementaires.
• A durci les systèmes selon les référentiels ANSSI, NIST et CIS standards de l'industrie.
• A piloté le cycle complet de gestion des vulnérabilités, intégré les standards CIS et OVAL pour l'évaluation.
• A écrit les scripts Python pour l'automatisation de la détection et remédiation des vulnérabilités.
• A déployé les systèmes SLES (SUSE Linux Enterprise Server) et assuré l'intégration SUMA.

Il a réalisé des tests d'intrusion et évaluations de sécurité approfondies sur les systèmes d'information critiques du secteur spatial et défense.

• A exécuté les tests d'intrusions complets sur systèmes d'informations couvrant les vecteurs Web, Infrastructure et Réseaux.
• A piloté le hacking Web pour identifier les vulnérabilités applicatives et les chaînes d'exploitation.
• A conduit la rétro-ingénierie logicielle pour comprendre les mécanismes de sécurité et détecter les failles.

Il a réalisé des tests d'intrusion avancés sur systèmes embarqués, drones et véhicules automobiles, couvrant le piratage radio et la rétro-ingénierie.

• A exécuté les tests d'intrusions sur systèmes embarqués, drones et automobiles pour identifier les vulnérabilités critiques.
• A piloté le piratage radio, déploiement de rogue BTS et utilisation de SDR (Software Defined Radio) pour les attaques sans fil.
• A menés la rétro-ingénierie matérielle et logicielle pour comprendre les mécanismes de sécurité embarqués.
• A réalisés les tests d'intrusions sur systèmes d'informations et études d'architectures sécurisées.
• A défini les règles de codage sécurisé et créé la gestion de laboratoires de test.

Il a assuré les opérations de sécurité en SOC et la gestion de l'infrastructure réseau et firewall pour un grand groupe aéronautique et de défense.

• A résolu les incidents de sécurité niveaux 1 & 2 en SOC avec expertise technique approfondie.
• A écrit et maintenu les scripts Ansible Python pour l'automatisation des migrations et configurations réseau.
• A piloté les opérations niveau 3 du Cybersecurity Monitoring Center en supervision technique et escalade.
• A géré la sécurité firewalling, les migrations d'architecture et la configuration de niveau 3.

Il a piloté l'audit et la refonte complète de l'architecture SI d'une PME en intégrant redondance, performance et sécurité transversale.

• A mené l'audit réseau et sécurité pour identifier les faiblesses et opportunités d'amélioration.
• A proposé puis implémenté une nouvelle architecture du SI intégrant redondance, répartition de charges, monitoring, qualité de service et sécurité sur réseau, systèmes et stockage.
• A dimensionné l'infrastructure et piloté l'achat du matériel réseau, serveurs et équipements critiques.
• A géré et déployé les serveurs UNIX avec virtualisation système, stockage ISCSI et haute disponibilité.
• A assuré la gestion de la ToIP, la migration opérateur et la mise en place de solutions marque blanche fibre et cuivre.
• A déployé, migré et configuré les routeurs & switches Cisco, les Firewalls (Cisco ASA, PfSense).
• A conçu et implémenté la virtualisation d'infrastructure réseau avec GNS3 & UnetLab (L2, L3, Firewall) pour les tests.

Il a développé des applications web et réalisé des tests d'intrusion pour évaluer la posture de sécurité des systèmes.

• A développé des applications web en PHP, JavaScript & AJAX sous Debian avec éditeur Gedit.
• A réalisé les tests de pénétration complets avec Backtrack5/Kali, Burpsuite, SQLmap & Hydra pour identifier les failles applicatives.