Cybersecurity Expert

A fondé et préside une association à but non lucratif dédiée à la sensibilisation et l'amélioration de la cybersécurité IoT dans les entreprises.

• A conduit des tests de vulnérabilités (réseau, authentification, spoofing) sur une large gamme de dispositifs IoT (webcams, cadenas, souris/claviers sans fil, routeurs, CPL, smartphones).
• A établi et fourni des rapports de test détaillés incluant des recommandations de correction et conseils de sécurité.
• A accompagné les entreprises dans la mise en place d'une politique security-by-design et devsecops.
• A réalisé des audits de sécurité des piles de communication entre les appareils et les bases de données.
• A assuré une veille technologique constante (NIST, CERT, Cyber Security Hub, ANSSI, NCSC).

A intégré l'équipe cybersécurité du système EGNOS (European SBAS) pour améliorer la posture de sécurité et renforcer le respect des exigences de sécurité.

• A examiné les livrables au regard des exigences de sécurité établies.
• A maintenu le registre des événements et incidents pertinents pour la sécurité.
• A réalisé l'analyse et le suivi des incidents de sécurité.
• A fourni un soutien aux autres équipes sur les sujets pertinents en matière de sécurité.
• A maintenu le système sheep dip.

A intervenu en tant qu'architecte cybersécurité pour l'accréditation d'EGNOS V3, la troisième version du système SBAS européen axée sur les améliorations de cybersécurité.

• A piloté l'architecture cybersécurité du dossier d'accréditation d'EGNOS V3.
• A assuré la fonction de book captain pour les exigences de sécurité.
• A assuré la fonction de book captain pour les processus opérationnels de sécurité.
• A coordonné les interactions avec les sous-systèmes impactés.
• A examiné et vérifié les documents techniques (traçabilité, normes, SRA).
• A réalisé l'évaluation des risques en fonction du contexte et des événements redoutés.

A assuré la fonction de Technical Officer suppléant pour le NLES d'EGNOS V3, le système SBAS européen dédié aux améliorations de cybersécurité.

• A assuré le rôle de Technical Officer suppléant du NLES pour EGNOS V3.
• A coordonné les ingénieurs systèmes et le fournisseur (Indra - Espagne).
• A examiné et vérifié les documents techniques.
• A animé les revues de jalons avec le client ESA.
• A piloté l'intégration des clés et de l'infrastructure PKI au sein du sous-système.
• A servi de point focal pour les autres équipes de sous-systèmes.
• A examiné les méthodes de durcissement de sécurité.

A participé à l'amélioration continue de la sécurité IT au sein de l'équipe ISP (Projets' Security Integration), en charge de l'évaluation de la sécurité des sous-traitants et du soutien de la politique security-by-design.

• A accompagné les sous-traitants dans la rédaction de leurs Plans d'Assurance Sécurité.
• A coordonné les processus d'approvisionnement, les unités métier et les sous-traitants.
• A apporté l'expertise technique et la vérification des Plans d'Assurance Sécurité.
• A assuré le suivi des risques identifiés et la coopération avec l'équipe d'audit.
• A examiné et amélioré les procédures de cybersécurité en conformité avec DORA et NIS2 en collaboration avec l'équipe juridique.
• A évalué et amélioré les mécanismes d'authentification robuste pour les clients.
• A mené des actions de sensibilisation sur la gestion des accès et la fraude à l'identité.
• A validé les Plans d'Assurance Sécurité et fourni des recommandations.

A assuré la fonction de Technical Officer pour l'Autorité de Certification Racine d'EGNOS V3, le système SBAS européen dédié aux améliorations de cybersécurité.

• A assuré le rôle de Technical Officer pour l'Autorité de Certification Racine d'EGNOS V3.
• A piloté la solution technique de gestion des secrets du système (HSM, PKI).
• A coordonné les ingénieurs systèmes et le fournisseur.
• A examiné les documents techniques incluant traçabilité, normes, règles de codage, sécurité, gestion des correctifs, évaluation des vulnérabilités, données de monitoring.
• A animé les revues de jalons avec le client ESA.
• A assuré la sensibilisation sur les sujets liés au chiffrement et à la signature de données.
• A servi de point focal pour les autres équipes de sous-systèmes.
• A piloté la gestion des risques.
• A examiné les méthodes de durcissement de sécurité.

A piloté des projets de sécurité pour un sous-traitant de l'armée française responsable du développement de la tourelle T40 et de la modernisation du char Leclerc selon les contraintes de sécurité contemporaines.

• A géré les projets orientés sécurité.
• A assuré le respect des contraintes de sécurité des projets (SIL2).
• A géré les priorités des tâches.
• A piloté la gestion de l'obsolescence des composants matériels.
• A examiné et vérifié les documents techniques (traçabilité, règles de codage, sécurité).
• A assuré le pilotage des projets et les rapports hebdomadaires.
• A réalisé l'évaluation des risques.
• A piloté la gestion de la sécurité pour les projets SIL2.

A piloté un projet R&D visant à évaluer et améliorer la sécurité autour de la technologie NFC.

• A étudié les différences entre RFID et NFC.
• A assuré une veille technologique en cybersécurité (NIST, CERT, ANSSI, NCSC, Cyber Security Hub).
• A mené des recherches sur les attaques possibles contre les systèmes NFC.
• A conçu et développé un scanner de vulnérabilités NFC.
• A évalué, recherché et exploité les vulnérabilités sur des applications réelles (transports publics, machines à café, forfaits de ski).
• A assuré la sensibilisation à la cybersécurité (stand à Midinnov 2014).

A intégré l'équipe Tests & Validation pour le projet Falcon Eye, un satellite militaire pour les Émirats Arabes Unis développé en partenariat avec Thales Alenia Space.

• A participé aux activités de test et validation du système satellite.

A piloté le développement d'outils au sein de la division DLM : eMonitoring, un outil de gestion de projet, et eWorkSpecifications, un outil de sous-traitance.

• A participé au développement et à la gestion d'outils internes de gestion de projet et de sous-traitance.

A assuré les fonctions de Chief Technology Officer et Chief Information Security Officer pour une startup développant R++, une plateforme d'analyse de données professionnelle, conviviale et haute performance.

• A piloté l'architecture technique et la sécurité informatique de la plateforme.

A géré et négocié plusieurs projets de support niveau 2 relatifs à la supervision du réseau d'Orange.

• A assuré la gestion et la négociation de projets de support pour la supervision de l'infrastructure réseau.

A piloté le projet RE900 au sein des divisions « Powertrain » et « Engine Systems » visant à concevoir une unité de contrôle moteur (ECU) pour les moteurs à gaz trois cylindres Renault.

• A assuré le pilotage technique du projet de conception d'ECU.

A géré et négocié divers projets pour la direction informatique du ministère français de l'Agriculture.

• A assuré la gestion et la négociation de projets informatiques pour une administration publique.

A piloté les projets Rhx au sein des divisions « Powertrain » et « HEV » (Hybrid Electric Vehicle) visant à concevoir des unités de contrôle pour les véhicules électriques Renault.

• A assuré le pilotage technique de projets de conception d'ECU pour véhicules hybrides.

A contribué à la conception architecturale d'un outil logiciel destiné aux clients Airbus pour la planification de maintenance de l'A400M, un avion militaire de transport stratégique.

• A participé à la définition de l'architecture logicielle du planificateur de maintenance.

A participé au développement et à la maintenance des solutions WASAC et WOIP permettant la gestion des routeurs clients et des routeurs VOIP pour les services de l'opérateur.

• A contribué à l'architecture et la maintenance des outils de gestion d'infrastructure réseau.

A assuré la maintenance de BDA, une base de données aéronautique, pour les besoins de régulation et de sécurité aérienne.

• A contribué à la maintenance et l'exploitation de systèmes critiques pour la sécurité aérienne.

A participé, en tant que sous-traitant de la SNCF, à la conception d'un système embarqué modulaire de gestion de la sécurité ferroviaire (BGS).

• A contribué au développement d'un système embarqué pour la sécurité ferroviaire.

A participé à la R&D pour des logiciels de traitement vidéo (K7 & MXF-Encoder) destinés à l'édition et au traitement vidéo pour des clients comme Gruppo TNT.

• A contribué au développement de solutions de traitement et d'édition vidéo.

A participé à la conception d'une solution de surveillance vidéo sans fil répondant aux exigences des assurances en termes de faible consommation énergétique et de sécurité.

• A contribué au développement d'une solution de vidéosurveillance optimisée pour basse consommation et sécurité.

A participé aux tests et à la validation d'une solution innovante de stockage distribuée utilisant l'espace disque libre des nœuds d'un cluster comme alternative à une SAN/NAS externe.

• A contribué aux activités de test et validation d'une solution de stockage distribué.