Description

Confirmé en cybersécurité offensive avec une solide expérience en tests d'intrusion, audit de sécurité et gestion des opérations techniques. Capable de piloter des missions critiques, d'analyser et de corriger les vulnérabilités, tout en assurant la sensibilisation et l'accompagnement des clients dans leur stratégie de cybersécurité. Passionné par le challenge technique et l'amélioration continue de la sécurité des SI.

Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

En télétravail uniquement

Travaille majoritairement à distance

ARKALYS SECURITY
Consultant expert cybersécurité et réponse à incident
CONSEIL & AUDIT
janvier 2022 - Aujourd'hui (4 ans et 5 mois)
Orléans, France
Réponse à incident (CSIRT) : Intervention d'urgence sur des compromissions majeures (Ransomware) : endiguement de la menace, investigation numérique (Forensic) et remise en service sécurisée du SI.
Conseil en architecture et migration : Conception d'architectures résilientes et accompagnement à la migration de pare-feux (Fortinet/Stormshield) et sécurisation des environnements Cloud (O365/Azure).
Audits et conformité : Réalisation d'audits de configuration (Messagerie, AD), d'audits de code (WordPress/App Web) et accompagnement à la mise en conformité RGPD.
DevSecOps et web : Développement de sites web "Secure by Design" et intégration des bonnes pratiques de sécurité dans les cycles de développement.
Cybersécurité Développement web Gestion de projet Animation de formation
CYBERWINGS
Responsable pôle hacking et pentester
AGENCE & SSII
janvier 2022 - janvier 2025 (3 ans)
Paris, France
- Pilotage et stratégie :
Direction des opérations : Gestion du planning et supervision macro des missions pour une équipe de 15 experts. Garant de la rentabilité, des délais et de la qualité des livrables.
Avant-vente et développement : Qualification technique des besoins, chiffrage des prestations (J/H) et rédaction des propositions commerciales.
Gestion de projets complexes : Pilotage d'audits d'envergure (ex: 150 cibles sur 3 mois, budget 70k€) avec animation des comités de pilotage clients.
- Expertise technique et opérationnelle :
Tests d'intrusion : Réalisation de +30 pentests (Web, Interne, Externe) et production de +150 rapports d'audit avec plans de remédiation priorisés.
Restitution stratégique : Présentation des résultats aux Comités de Direction (vulgarisation des risques business) et aux équipes techniques.
Innovation : Création intégrale d'un CTF (Capture The Flag) surmesure pour sensibiliser une équipe QA et animation de Workshops (Hacking API) en écoles d'ingénieurs.
Gestion de projet Audit PenTest Pentest Web Innovation
CSI
Ingénieur Sécurité & Data
BTP & CONSTRUCTION
janvier 2020 - janvier 2022 (2 ans)
Conflans-Sainte-Honorine, France
Automatisation sécurisée : Développement d'une API Python sécurisée pour l'extraction de données sensibles d'un ERP.
Business intelligence : Conception de tableaux de bord Power BI pour le pilotage stratégique de l'entité.
Sensibilisation : Animation de sessions de formation à la cybersécurité pour les collaborateurs.
Cybersécurité Automatisation Développement web Animation de formation Innovation