Expert Cybersécurité & Architecture SI

Il a exercé en tant qu'expert en cybersécurité et architecture SI auprès de clients variés, intervenant sur l'ensemble du spectre sécuritaire de leurs systèmes d'information.

• A réalisé des audits de sécurité applicative complets couvrant le code source, l'infrastructure et l'architecture.
• A mené des tests d'intrusion et des évaluations de vulnérabilités sur des périmètres complexes.
• A conçu et déployé des architectures de protection intégrant les principes Zero Trust.
• A piloté des analyses forensiques post-incident et élaboré des plans de remédiation.
• A architecturé des systèmes d'information résilients et sécurisés by design.
• A piloté l'urbanisation et la rationalisation des systèmes d'information.
• A élaboré des stratégies de sécurité et des feuilles de route budgétisées.
• A accompagné les DSI dans leurs décisions critiques d'architecture et de sécurité.
• A sécurisé des dizaines de systèmes avec des économies de 50% à 95% sur les remédiations et zéro incident post-intervention.

Il a transformé les équipes techniques et dirigeantes en première ligne de défense face aux cyber-menaces, du comité de direction aux développeurs.

• A sensibilisé des collaborateurs aux risques de sécurité par des approches innovantes et mémorables.
• A conçu et animé des simulations d'attaques pour renforcer la résilience organisationnelle.
• A piloté des ateliers pratiques axés sur la sécurité applicative et les bonnes pratiques.
• A dispensé des formations au code sécurisé basées sur les principes OWASP.
• A formé des dizaines d'équipes avec des retours unanimement positifs.
• A mesuré une réduction tangible des comportements à risque post-formation.

Il a intégré une équipe de développement en tant que développeur senior et référent sécurité, avec pour mission de réduire la surface d'attaque dès le code source et d'instaurer une culture de sécurité applicative.

• A audité et sécurisé des centaines de bases de code sur 11 ans.
• A réalisé une réduction significative des vulnérabilités atteignant la production.
• A instauré une culture sécurité durable au sein des équipes de développement.
• A piloté la transformation des pratiques de codage pour intégrer la sécurité par défaut.
• A encadré et formé les développeurs aux principes du code sécurisé.