CISO / Cybersecurity & Risk Executive

A fondé et piloté un cabinet de conseil en cybersécurité haut de gamme spécialisé dans la sécurité des systèmes d'IA, l'infrastructure Web3 et les environnements réglementés (MiCA, DORA, AI Act), accompagnant des startups et scale-ups dans la construction de sécurité et résilience à niveau investisseurs. Mission — Coinhouse (Crypto Broker, PSAN) — CISO (Juin 2025 - Décembre 2025)

• A piloté la stratégie de conformité MiCA / DORA / PSAN à l'échelle de l'entreprise pour un courtier crypto régulé.
• A conçu une architecture sécurisée pour l'infrastructure de portefeuille MPC (DFNS) et les environnements multi-cloud (AWS/GCP).
• A bâti et exploité un SOC cloud-native incluant l'ingénierie de détection et l'automatisation de la veille aux menaces.
• A implémenté la gouvernance des risques (EBIOS RM), un programme TLPT et des cadres d'audit (PwC / AMF).
• A sécurisé la garde crypto, les flux de transactions et les systèmes de gestion des clés (KMS, IAM, isolement réseau).
• A livré une surveillance des risques en temps réel (tableaux de bord KRI/KPI) alignée avec les attentes réglementaires.
• Mission — Prepared (Plateforme AI US) — Fractional CISO (Focus Sécurité IA) (4 mois)
• A défini et exécuté une stratégie de sécurité IA couvrant les systèmes ML/LLM, les pipelines de données et les risques du cycle de vie des modèles.
• A construit un cadre de risque IA (abus de modèle, entrées adversariales, fuite de données, injection de prompts).
• A conçu une architecture sécurisée pour les plateformes activées par l'IA (AWS/GCP) incluant la gouvernance des données, le contrôle d'accès et l'observabilité.
• A implémenté la détection et la surveillance conscientes de l'IA (anomalies d'utilisation LLM, abus d'API, dérive comportementale).
• A piloté la préparation à SOC 2 / ISO 27001 avec intégration des contrôles de gouvernance IA et de protection des données.
• A structuré la gestion des risques tiers pour les fournisseurs d'IA, les ensembles de données et les fournisseurs de modèles externes.
• A conseillé les dirigeants et investisseurs sur l'exposition aux risques d'IA, la trajectoire de conformité (EU AI Act) et la maturité en sécurité.
• Environnement technique : AWS, GCP, ML, LLM, SOC 2, ISO 27001, EU AI Act, Data Governance.
• Mission — Omnea (Startup IA) — Defensive Security Architect (Systèmes IA/LLM) (3 mois)
• A bâti de zéro une pile SOC & SIEM adaptée à l'infrastructure native IA.
• A conçu des cas d'usage de détection pour les menaces LLM : injection de prompts, exfiltration de données, abus de modèle, exploitation d'API.
• A conduit une modélisation des menaces end-to-end des pipelines ML (ingestion de données → entraînement → inférence → embeddings).
• A sécurisé les charges de travail et les ensembles de données IA (IAM, KMS, audit logging, stratégies d'isolement).
• A implémenté l'observabilité de la sécurité IA (télémétrie des modèles, détection d'anomalies, détection d'abus).
• A aligné la plateforme avec les régulations émergentes d'IA (EU AI Act, NIST AI RMF).
• A collaboré avec les équipes ML/engineering pour renforcer l'architecture IA sécurisée par conception.
• Environnement technique : SOC, SIEM, LLM, Prompt Injection, ML Pipelines, IAM, KMS, EU AI Act, NIST AI RMF.

A piloté la stratégie globale de DevSecOps et de sécurité pour une plateforme mondiale de contenu et données intensives à l'intersection des algorithmes de contenu, du traitement de données à grande échelle et des systèmes précoces activés par l'IA.

• A bâti des pipelines de données et algorithmiques sécurisés, en mettant l'accent sur l'intégrité, le contrôle d'accès et la prévention des abus.
• A conçu et appliqué une architecture zero-trust et des lignes de base de sécurité cloud.
• A implémenté l'automatisation de la sécurité à l'échelle (CI/CD, SAST/DAST, sécurité IaC).
• A bâti des plateformes d'observabilité de sécurité (Prometheus, Grafana, Datadog) avec une ingénierie de détection avancée.
• A conduit une modélisation continue des menaces et du red teaming sur les systèmes distribués.
• A soutenu la conformité à l'échelle (PCI DSS, ISO 27001, SOC 2).
• A intégré la culture de sécurité via les champions de la sécurité et l'enablement de l'ingénierie.
• A supervisé la plateforme NFT JellyX en mettant l'accent critique sur le développement sécurisé de smart contracts (Go/Geth, Solidity), prévenant les vulnérabilités à impact élevé (réentrance, DoS, front-running).
• A conçu l'observabilité de sécurité en production et les flux de travail KYC intégrés avec la gouvernance multi-sig (OpenZeppelin Defender) et les tableaux de bord Prometheus/Grafana.
• A conçu, déployé et automatisé les flux de travail Okta pour la gestion du cycle de vie des utilisateurs, incluant l'onboarding/offboarding sécurisé, l'approvisionnement d'accès dynamique et l'application de MFA basée sur les politiques avec les pipelines de synchronisation des rôles et du répertoire.

A livré des services de sécurité offensive et défensive spécialisés pour divers clients en Web3, IA et SaaS.

• A livré la sécurité offensive (red teaming, émulation d'adversaires) sur les systèmes Web3 et IA.
• A conçu des architectures sécurisées de smart contracts et audité les intégrations blockchain.
• A implémenté des cadres de gestion des risques tiers et des programmes de préparation aux incidents.
• A soutenu la préparation à la levée de fonds par l'alignement de la maturité en sécurité et de la conformité.

A piloté l'innovation technologique et la stratégie de sécurité pour une plateforme de jeux en ligne activée par blockchain, dans un secteur hautement régulé, en combinant innovation technique avec gouvernance rigoureuse.

• A dirigé l'architecture et le déploiement à haut trafic de la plateforme Go Mojo, intégrant la technologie blockchain pour la conformité et la prévention des fraudes.
• A supervisé la livraison de produits full-stack, la culture d'ingénierie, le recrutement, la budgétisation et les partenariats avec les organismes de conformité.
• A développé des solutions de smart contracts en Solidity et Hyperledger Besu, assurant l'auditabilité complète et la prévention des fraudes.
• A conçu une infrastructure cloud-native sur GCP avec Kubernetes et Docker, maintenant une haute disponibilité et résilience sous contrôle réglementaire.
• A bâti un outil interne de bug bounty et fuzzing.
• A conduit des évaluations de vulnérabilité et des analyses de menaces en temps réel sur les environnements de production.

A piloté des projets d'ingénierie de sécurité et des audits pour des institutions financières européennes, en menant l'innovation blockchain dans la finance réglementée.

• A managé les projets de sécurité et les audits pour les institutions financières en Europe.
• A supervisé l'innovation blockchain autour de Hyperledger Fabric et Ethereum pour soutenir la lutte anti-blanchiment décentralisée (AML) et le partage de documents.
• A intégré des systèmes de stockage de contenu IPFS privés pour éliminer les risques de défaillance centralisée et assurer des pistes d'audit inviolables.
• A supervisé l'intégration sécurisée entre les backends financiers et les applications décentralisées construites en React, Node.js.
• A stimulé l'innovation en finance régulée en concevant des architectures décentralisées sécurisées améliorant la conformité, l'intégrité des données et la robustesse du système.

A développé l'infrastructure centrale et les DApps pour une plateforme d'investissement basée sur blockchain, en instillant une culture de monitoring et de sécurité dès la conception.

• A développé l'infrastructure centrale et les DApps pour la plateforme d'investissement décentralisée FundsDLT.
• A bâti l'infrastructure sur AWS et Azure avec une forte emphase sur la culture de monitoring-first, déployant Prometheus, Grafana et des explorateurs de blocs Ethereum.
• A conduit le développement de smart contracts et les tests unitaires en Solidity, tout en automatisant les déploiements pour les environnements cloud-native.
• A contribué aux plateformes de finance décentralisée précoces qui ont influencé la stratégie blockchain publique et privée à travers les institutions bancaires de l'UE.