Description

Vous cherchez un profil capable d’assurer des tâches techniques pointues tout en prenant suffisamment de hauteur pour élaborer une véritable stratégie de sécurité ? C’est précisément ce que je vous apporte.

Avec plus de 5 ans d’expérience en Cloud Security, AppSec et CNAPP, j’interviens aussi bien auprès des équipes techniques que des décideurs, en adaptant mon discours pour garantir une compréhension commune et une exécution cohérente.

Ce que je peux faire pour vous :

Renforcer votre posture de sécurité cloud (AWS/Azure) avec recommandations opérationnelles et vision long terme.
Sécuriser vos architectures Kubernetes : gouvernance, durcissement, supply chain et bonnes pratiques alignées avec vos enjeux métiers.
Intégrer, configurer et industrialiser vos solutions CNAPP (AquaSec, Wiz, Sysdig, Orca, Prisma, SentinelOne…).
Structurer vos pipelines DevSecOps : SAST, DAST, SCA, IaC scanning.
Mettre en place une sécurité applicative robuste (API Gateway, F5/NGINX, WAF).

Pourquoi collaborer avec moi ?

Capacité à naviguer entre l’opérationnel et le stratégique : je peux entrer dans le détail d’un cluster comme cadrer une feuille de route de sécurité.
Expérience éprouvée auprès de plus de 15 clients, du grand groupe à la scale-up.
Approche pragmatique, orientée résultats, alignée avec vos objectifs techniques et business.
Communication claire et adaptée selon les interlocuteurs : CISO, CTO, équipes dev, ops, cloud.

Exemple de missions que je pourrai accomplir :

Audit et remédiation cloud/Kubernetes
Intégration ou optimisation CNAPP
Durcissement et structuration CI/CD
Stratégie, gouvernance et feuille de route AppSec

Si vous cherchez un expert capable d’allier exécution technique et vision stratégique pour améliorer durablement votre sécurité, je peux vous accompagner.

Langues

Français
Bilingue ou natif
Anglais
Bilingue ou natif
Espagnol
Notions
Italien
Notions

Préférences en matière de lieu de travail

En télétravail uniquement

Travaille majoritairement à distance

Metanext
Cyber Security Consultant
CONSEIL & AUDIT
novembre 2020 - Aujourd'hui (5 ans et 7 mois)
Paris, France
Quelques clients chez qui j'ai pu intervenir en monde projet : Hermès, SFIL, Recommerce, DOXIO, CMA-CGM, Enedis, Engie, CA-GIP, OPmobility, United B, Agirc Arrco
CNAPP AWS Microsoft Azure Kubernetes Cloud Security
Metanext
Stagiaire sécurité
mars 2020 - août 2020 (5 mois)
Île-de-France, France
Le stage porte sur les techniques de sécurisation des environnements conteneurisés. Les principaux éléments de cette expérience ont été :
• Une montée en compétence sur Docker
• Une montée en compétence sur Kubernetes
• Un état de l'art des solutions d'analyse SAST pour les environnements conteneurisés
• Un état de l'art des solutions RASP pour ces environnements
• La création d'un outil permettant un suivit des vulnérabilités statiques et runtime
• Le déploiement Cloud de cet outil
• L'intégration de cet outil dans un pipeline CI/CD grâce à un connecteur
METANEXT
Stagiaire RGPD
juin 2019 - août 2019 (2 mois)
Île-de-France, France
Le sujet du stage est "Manager le cycle de vie de la donnée". L'objectif du stage et la création d'une solution logiciel apportant un support/ soutien dans le cadre d'une gouvernance/management de la donnée (risque, impact, classification ...). L'objectif étant d'organiser et renseigner le capital informationnel des entreprises. Framework Electron, PIA, Registre des traitements, DashBoard et Générations de Rapport graphiques sont les points principaux à retenir de ce stage.