Principal Security Consultant & Practice Lead
IOTechnologyJanv. 2013 – Aujourd'hui
Direction des activités de conseil en sécurité et développement de pratiques au sein de l'entreprise.
- Réalisation d'audits de sécurité d'infrastructures distribuées et multi-tenant dans des secteurs réglementés.
- Conduite de tests d'intrusion sur le web, l'infrastructure, les systèmes embarqués et les unités de contrôle électronique (ECU) automobiles.
- Développement de KittySploit, un framework de simulation offensive open-source activement maintenu.
- Conception d'architectures réseau, R&D en sécurité et gestion de programmes de sécurité pour les clients.
- Accompagnement des clients dans des environnements de conformité de type entreprise et santé.
- Conception et exécution de stratégies d'évaluation des vulnérabilités dans de multiples environnements clients simultanés.
- Construction et déploiement d'outils de sécurité, de pipelines d'automatisation et de frameworks de sécurité des terminaux à grande échelle.
- Pilotage des décisions d'architecture de sécurité pour les applications distribuées et les infrastructures MSP multi-tenant.
- Gestion des flux de remédiation des vulnérabilités et coordination de la réponse aux incidents à travers les portefeuilles clients.
- Définition et application des meilleures pratiques, politiques et procédures de sécurité pour les équipes de développement et d'exploitation.
- Évaluation, sélection et déploiement de fournisseurs et d'outils de sécurité (EDR, SIEM, XDR).
Environnement technique
PythonbashPhpCJsFlutterIDA ProGDBstraceMysqlPostgreSqlRedisMongoDBDockerK3S