Mon parcours
Passionné par l’informatique depuis toujours, j’ai acquis une expertise approfondie grâce à plus de 25 ans d’expérience dans le monde de l’informatique, dont plus de 10 ans dans la cybersécurité.
Mes premiers pas dans la cyber
J’ai fait mes premiers pas dans la cybersécurité auprès des Laboratoires Phodé, PME située à Albi dans le Tarn.
J’ai participé à la sécurisation des infrastructures informatiques et à la sensibilisation des collaborateurs aux risques numériques.
Cette expérience a été un véritable déclencheur dans mon engagement pour la cybersécurité et m’a permis d’acquérir des bases solides en mise en place de solutions adaptées aux environnements professionnels.
L’aéronautique
J’ai travaillé au sein du SOC (Centre Opérationnel de Sécurité) d’Airbus Helicopters à Colomiers.
Ma mission principale était d’optimiser les règles de détection en place afin de permettre aux analystes de qualifier les incidents et ainsi décider des actions à mener.
Le spatial
J’ai eu l’opportunité de travailler
pour le Centre National d’Études Spatiales (CNES) à Toulouse ainsi qu’à Kourou en Guyane
et pour l’European Space Agency (ESA) à Labège.
Au sein du CNES Toulouse, mon rôle consistait
à identifier les non-conformités par le biais d’audits
et à conseiller sur la mise en place de plans d’actions correctifs adaptés aux besoins spécifiques du secteur spatial.
Pour l’ESA, j’ai été amené à expliquer et à justifier
les exigences de sécurité auprès des équipes dans le but de vérifier techniquement comment évaluer leur conformité.
Durant la mission au Centre Spatial Guyanais (CSG),
j’ai réalisé une analyse de risques
via la méthodologie EBIOS 2010
afin de permettre l’évolution des moyens et fonctions nécessaires aux opérations de support au lancement de la future Ariane 6.
Le bancaire
J’ai acquis une solide expérience dans le domaine bancaire en travaillant avec des institutions financières comme BNP Paribas à Genève en Suisse et le groupe Crédit Agricole à Annecy.
Lors de ma mission au sein de Crédit Agricole Technologie et Services, j’ai réalisé des analyses de risques métier via la méthode MESARI et géré le pilotage des audits associés.
Au sein de la BNP, j’ai effectué des analyses de risques métier des applications bancaires exposées sur Internet selon la méthodologie EBIOS RM via l’outil Agile Risk Manager.
Création de ma société
Fort de cette expérience, j’ai décidé de fonder ma société Cyber Secouriste, afin d’aider les entreprises à protéger leurs systèmes d’information des cybermenaces.
Actuellement je suis chef de projet dans le cadre du programme d’homologation LPM pour contrôler la conformité des systèmes d’information critiques d’une banque.
Je pilote aussi la gestion des recommandations suite à des audits de sécurité/conformité pour le compte du Crédit Agricole Group Infrastructure Platform.
J’accompagne aussi des structures dans la mise en place de solutions de sécurité robustes et adaptées à leurs besoins spécifiques.
Avant cela, j’ai occupé plusieurs postes techniques qui m’ont permis d’acquérir une vision complète des systèmes d’information :
- Technicien en support informatique – assistance et dépannage auprès des utilisateurs, gestion des incidents techniques et mise en place de solutions adaptées.
- Administrateur Systèmes et Réseaux – gestion des infrastructures informatiques, déploiement de solutions réseau et optimisation des performances des serveurs.
J’ai commencé dans le monde du travail après un DUT GEII à l’IUT de Montluçon.
Je n’ai jamais cessé depuis de me former, en effet, en parallèle de mes différents postes, j’ai effectué une Licence Professionnelle RTAI (Responsable Technique d’Applications Internet) obtenue à l’Université Toulouse 1 Capitole, où j’ai enrichi mes compétences en administration système, en sécurité des réseaux et en programmation objet.
En 2015, j’ai également validé un Master 2 MSI (Manager des Systèmes d’Information) au CESI à Labège, qui m’a permis d’approfondir mes connaissances en gestion des systèmes d’information et en gouvernance de la cybersécurité.
En 2020, j’ai obtenu la certification ISO27005 Lead Risk Manager (gestion des risques de la sécurité de l’information).