Enterprise Cloud Security Technical Advisor

A fondé et lancé une plateforme de conseil en carrière technique afin d'accompagner un nombre croissant d'utilisateurs dans l'optimisation de leurs profils pour les processus de recrutement.

• A conçu et lancé une plateforme de conseil en orientation technique en proposant des évaluations de préparation pilotées par l'IA.
• A architecturé la plateforme sur une pile serverless combinant PostgreSQL et plus de 30 fonctions serverless pour un coût d'infrastructure proche de zéro sans gestion de serveurs.
• A sécurisé une architecture multi-tenant garantissant l'isolation des données clients selon les recommandations OWASP, avec intégration de la détection de bots, de la vérification de webhooks et de la limitation du taux de requêtes.

A rejoint l'équipe EMEA ISV d'AWS en tant que conseiller technique de confiance pour des comptes SaaS stratégiques représentant un chiffre d'affaires de 5 millions de dollars.

• A servi de conseiller technique de confiance pour 4 comptes SaaS d'entreprise représentant 5M$ d'ARR, en pilotant le cycle de vie du Strategic Support Plan (SSP).
• A animé des revues d'activités trimestrielles (QBR) auprès des RSSI, DSI et parties prenantes exécutives.
• A piloté des revues d'architecture de sécurité et des sessions de preuves de concept (POC) sur site client à travers la zone EMEA en validant les designs Zero Trust, les contrôles d'identité et les architectures cloud-native.
• A géré les escalades critiques en coordonnant des équipes pluridisciplinaires composées du support, de l'ingénierie et des ventes pour mener des analyses de causes racines.
• A mis en place des améliorations de processus visant à réduire la récurrence des incidents.
• A dispensé des présentations techniques publiques et des ateliers d'intégration traduisant des exigences complexes de sécurité et de conformité en résultats métiers.

A accompagné des clients d'envergure mondiale générant des milliards de revenus, incluant Netflix, Salesforce et VMware, sur plus de 25 services AWS.

• A conseillé des clients grands comptes majeurs (Netflix, Salesforce, VMware) sur plus de 25 services AWS lors d'incidents de production à grande échelle et de décisions architecturales.
• A été désigné comme le meilleur performeur de l'année 2023 au sein de l'organisation EMEA en dépassant ses objectifs de 60% sur des dossiers complexes et à fort impact.
• A conseillé les clients sur des stratégies de détection des menaces pilotées par le machine learning via Amazon GuardDuty en implémentant l'agrégation d'anomalies.
• A configuré le scoring de conformité Security Hub pour combler les failles de détection et réduire les risques dans les environnements AWS multi-comptes.
• A rédigé des guides techniques, des procédures opérationnelles et des recueils de bonnes pratiques réduisant le temps de résolution des incidents de sécurité récurrents.

A intégré l'équipe de sécurité de SFR pour renforcer la posture de détection des menaces, l'analyse des vulnérabilités et la réponse aux incidents.

• A cartographié les règles de détection Trellix HX et les indicateurs comportementaux avec les tactiques et techniques du framework MITRE ATT&CK.
• A permis une analyse structurée de la couverture des menaces et a priorisé les lacunes de détection pour la sécurité des terminaux d'entreprise.
• A collaboré avec les équipes d'infrastructure pour concevoir des contrôles de sécurité de migration cloud et des politiques d'identité garantissant l'alignement sur la posture Zero Trust.
• A exécuté plus de 30 évaluations de vulnérabilités à l'aide de Tenable Nessus et des audits de sécurité Active Directory avec PingCastle.
• A identifié les chemins d'attaque et les risques d'élévation de privilèges pour orienter les feuilles de route de remédiation.
• A conduit des analyses de threat intelligence via VirusTotal et le SIEM interne pour effectuer le tri des malwares, la validation des IOC et l'investigation d'événements SOC.