Description

Expert en cybersécurité avec + de 15 ans d'expérience et une spécialisation en cybersécurité des systèmes critiques couplé à l'ingénierie des systèmes, je mets l'accent sur les normes ISO 21434, ISO 62443, et la famille ISO 27K.

Ma carrière est marquée par une expertise approfondie dans la conception et l'implémentation de solutions de sécurité avancé, en particulier dans le domaine des technologies embarquées et des systèmes critiques (onboard, offboard).

Mon approche de la sécurité, fortement influencée par le principe de la Sécurité by Design, me permet de concevoir des architectures logicielles et matérielles robustes et sécurisées.

Je suis sollicité pour ma capacité à intégrer la sécurité dès les premières phases de conception et de développement des systèmes, réduisant ainsi les vulnérabilités et renforçant la résilience face aux menaces.

Je suis également impliqué dans l'application de la directive NIS2 et CRA, assurant une conformité stricte aux normes de sécurité internationales et contribuant à l'élaboration de cadres stratégiques pour la protection des données et des systèmes.

Passionné par le partage de connaissances, je participe activement aux groupes de travail du CLUSIF, et des formations, contribuant ainsi au renforcement des compétences en cybersécurité au sein de la communauté professionnelle.

Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Massy (jusqu’à 50 km), Massy (jusqu’à 50 km)

THALES
Cybersecurity expert mobility
TRANSPORTS
juillet 2022 - Aujourd'hui (3 ans et 11 mois)
Training of Automotive Cybersecurity Skill Center (Architect, Analyst)
Product Cybersecurity specialist
Peer-reviewer Cybersecurity requirements/Architecture IVI / IVC / PCU
Development of the Cybersecurity Skill Center (hiring; training ...)
Automotive Cyber Threat intelligence
Implement internal KPIs for cross-cutting cybersecurity activities.
SymbIoT
Cybersecurity director
CONSEIL & AUDIT
août 2019 - Aujourd'hui (6 ans et 10 mois)
 RSSI à Temp partagé
 Construction d’un centre de compétence cyber spécialisé dans les systèmes embarqués critiques.
 Mise en place d’un laboratoire d’audit et de tests d’intrusion matériels/logiciels (HW/FW/SW).
 Réponse aux besoins clients avec une approche Skill Center / Work package.
 Recherche et développement pour le développement d'outils d'ingénierie cyber destinés à l'industrie : PRISM.
 Contribution et Rédaction de notes d’orientation et guides de cybersécurité IT/industrielle/industrie au sein du CLUSIF.
 Développement d’une solution cyber pour les TPE et PME : METACYBER.
 EXPERT CRA et NIS2
RSSI Gestion de projet
VALEO
Cyber security project / product manager | Embedded system cybersecurity expert
AUTOMOBILE
août 2021 - janvier 2024 (2 ans et 6 mois)
Déploiement du workflow Cyber ISO 21434 | UNECE R155
- Analyse des risques according to ISO 21434
- Spécification des concepts de sécurité (Produit)
- Spécification des tests de sécurité
- Management du test d’intrusion + Analyse d’impact + Déploiement des correctifs
- Spécification des concepts de sécurité Chaine de production (Factory, toolchain)
- Management des vulnérabilités du produit
- Management des équipes pour le déploiement des concepts de sécurité.
- Standardisation des concepts d’hardening d’OS
- Gestion des CRQ/ interface avec le client.
- Gestion de projet (cybersécurité) / DSH
- Peer reviewer