Bienvenue sur le profil Malt de David !
Localisation et déplacement
- Localisation
- Toulouse, France
- Peut travailler dans vos locaux à
-
- Toulouse et 50km autour
- Bordeaux et 70km autour
- Toulouse et 70km autour
- Marseille et 50km autour
- Montpellier et 70km autour
Préférences
- Durée de mission
-
- ≤ 1 mois
- entre 1 et 3 mois
Vérifications
Charte du freelance Malt signée
Consulter la charte
Influence
Chargement...
Langues
Catégories
Compétences (12)
David en quelques mots
Je cherche à faire de la sécurité informatique quelque chose d'accessible à tous.
J'ai pour habitude de renverser un peu la tendance "nous avons 3k, il nous faut un pentest" en "vous avez 3k, parlez moi de ce que vous faites, on va voir quel est la meilleure façon de les dépenser pour de la sécurité".
En effet, il faut aborder la sécurité par le bon bout et le test d'intrusion n'est pas systématiquement la meilleure façon de commencer (si vous n'êtes pas encore à ce niveau de maturité vous risquez de vous retrouver avec un rapport touffu de 200 vulnérabilités toutes reliées à un seul problème).
Je cherche donc à accompagner des entreprises en continu sur leurs problématiques de sécurité. Des fois il faut faire du pentest, des fois il faut mettre en place un process, d'autres fois encore il faut concevoir des architectures "security by design"
J'ai pour habitude de renverser un peu la tendance "nous avons 3k, il nous faut un pentest" en "vous avez 3k, parlez moi de ce que vous faites, on va voir quel est la meilleure façon de les dépenser pour de la sécurité".
En effet, il faut aborder la sécurité par le bon bout et le test d'intrusion n'est pas systématiquement la meilleure façon de commencer (si vous n'êtes pas encore à ce niveau de maturité vous risquez de vous retrouver avec un rapport touffu de 200 vulnérabilités toutes reliées à un seul problème).
Je cherche donc à accompagner des entreprises en continu sur leurs problématiques de sécurité. Des fois il faut faire du pentest, des fois il faut mettre en place un process, d'autres fois encore il faut concevoir des architectures "security by design"
Expériences
Astar
Conseil & audit
Spécialiste Intrusion Informatique & Cryptologie
Je mène des missions de tests d'intrusion ou d'audits de sécurité divers pour des sociétés spécialisées ou pour des clients finaux.
Je cherche notamment à accompagner les start up dans la conception d'architectures "secure by design" évolutives et robustes.
J'élabore des outils libres destinés à la sécurité informatique entre mes missions .
Je cherche notamment à accompagner les start up dans la conception d'architectures "secure by design" évolutives et robustes.
J'élabore des outils libres destinés à la sécurité informatique entre mes missions .
ITrust
Conseil & audit
Spécialiste sécurité informatique - Red Team Leader
Au sein du pôle "professional services", j'ai effectué plus de 150 missions d'audits de sécurité.
Celles-ci comprenaient majoritairement:
- Tests d'intrusion internes et externes
- Audit de configuration et d'architecture
- Analyse de risque et audit organisationnel
- Audit forensique
- Audit de code et d'implémentation cryptographique (notamment certification ARJEL)
J'ai également dirigé la Red Team les 3 dernières années et été Product Owner de l'outil IKare les deux dernières années
Celles-ci comprenaient majoritairement:
- Tests d'intrusion internes et externes
- Audit de configuration et d'architecture
- Analyse de risque et audit organisationnel
- Audit forensique
- Audit de code et d'implémentation cryptographique (notamment certification ARJEL)
J'ai également dirigé la Red Team les 3 dernières années et été Product Owner de l'outil IKare les deux dernières années
THALES
Télécommunications
Stagiaire R&D
Au sein du CESTI THALES-CNES de Toulouse, j'ai développé un outil de reconnaissance et d'exfiltration de données (notamment cryptographiques) dans des mémoires EPROM
CELAD
Aéronautique & aérospatiale
Ingénieur avionique Data Secu
Au sein de la section EVYAM d'Airbus, j'ai mis à l'épreuve la sécurité des divers composants avioniques avant leur validation pour l'A380, l'A400M et la catégorie SA/LR.
J'ai également formé une partie des techniciens sur les notions de base de la sécurité (chiffrement, signature, transmission, etc.)
J'ai également formé une partie des techniciens sur les notions de base de la sécurité (chiffrement, signature, transmission, etc.)
1 recommandation externe
Consultez les recommandations qu'a reçues David