Consultant Cybersécurité & DevSecOps

A intégré l'environnement technique de Netatmo pour assurer des missions de sécurité et d'optimisation des flux.

• A sécurisé les pipelines CI/CD au sein d'équipes d'ingénierie hétérogènes (Embarqué, Mobile, Caméra, etc.).
• A refondu la sécurité cloud selon une approche FinOps, avec optimisation des coûts sans compromis sur la cybersécurité.
• A redéfini la stratégie de Vulnerability Management et Security Posture.
• A audité et renforcé la stratégie PKI.

A réalisé des interventions en tant que consultant en cybersécurité pour sécuriser des systèmes et accompagner les clients.

• A réalisé des audits de sécurité de firmwares (terminaux de paiement, systèmes ferroviaires), analyse des mécanismes de chiffrement, de gestion des clés et des primitives cryptographiques, dans le cadre de la conformité aux standards PCI PTS et EMVCo.
• A réalisé des tests d'intrusion sur des systèmes embarqués automobiles (ECU).
• A accompagné à la mise en conformité avec le Cyber Resilience Act (CRA) et la Directive RED (Radio Equipment Directive), pour sécuriser le cycle de vie produit des objets connectés dès la conception.
• A conçu et animé des programmes de formation sur mesure pour clients grands comptes, couvrant Cryptographie, Sécurité Linux embarqué, Secure Coding et l'intégration DevSecOps sur systèmes Linux industriels.

A assuré des interventions pédagogiques en cybersécurité et cryptographie.

• A transmis ses connaissances et expertises en cybersécurité et cryptographie auprès des étudiants.

A intégré le CESTI du CEA pour mener des activités de recherche et développement en cryptographie.

• A recherché des vulnérabilités (timing attack) dans du code et fichier binaire cryptographique post-quantique embarqué via des outils d'analyse et a développé des contre-mesures.
• A contribué à l'évaluation et au choix des outils de sécurité les plus adaptés via plusieurs benchmark.
• A acquis une première expérience avec les Critères Communs, les certifications de sécurité en CESTI et les guides ANSSI.
• A participé à la sensibilisation des équipes techniques sur la transition PQC via les recommandations du NIST et l'ANSSI.

A rejoint la structure pour renforcer la sécurité et la gestion des aspects cryptographiques.

• A repris un projet cybersécurité précédemment abandonné.
• A développé un outil de gestion de certificats (Public Key Infrastructure) en Java et a facilité la relance du projet.
• A participé à des cérémonies de gestion de clés cryptographiques.
• A contribué à la documentation technique alignée sur les normes ISO 27001.
• A sensibilisé les employés aux bonnes pratiques en matière de cybersécurité et a veillé au respect de la PSSI interne.
• A participé à l'analyse de l'évolution des certificats cryptographiques hybrides post-quantiques.
• A acquis une première expérience sur banc de test HSM.

A effectué un stage de recherche centré sur la cryptographie au sein du Lip6.

• A mis en œuvre d'algorithmes de cryptanalyse ciblant des systèmes cryptographiques classiques.