À propos de David
Je cherche à faire de la sécurité informatique quelque chose d'accessible à tous.
J'ai pour habitude de renverser un peu la tendance "nous avons 3k, il nous faut un pentest" en "vous avez 3k, parlez moi de ce que vous faites, on va voir quel est la meilleure façon de les dépenser pour de la sécurité".
En effet, il faut aborder la sécurité par le bon bout et le test d'intrusion n'est pas systématiquement la meilleure façon de commencer (si vous n'êtes pas encore à ce niveau de maturité vous risquez de vous retrouver avec un rapport touffu de 200 vulnérabilités toutes reliées à un seul problème).
Je cherche donc à accompagner des entreprises en continu sur leurs problématiques de sécurité. Des fois il faut faire du pentest, des fois il faut mettre en place un process, d'autres fois encore il faut concevoir des architectures "security by design"
Français
Bilingue ou natif
Italien
Capacité professionnelle limitée
Espéranto
Capacité professionnelle limitée
Anglais
Capacité professionnelle complète
Accepte de travailler sur site
Toulouse (jusqu’à 50 km), Bordeaux (jusqu’à 70 km), Toulouse (jusqu’à 70 km), Marseille (jusqu’à 50 km), Montpellier (jusqu’à 70 km)
Expériences
- AstarSpécialiste Intrusion Informatique & CryptologieCONSEIL & AUDIToctobre 2018 - Aujourd'hui (7 ans et 8 mois)Toulouse, FranceJe mène des missions de tests d'intrusion ou d'audits de sécurité divers pour des sociétés spécialisées ou pour des clients finaux.Je cherche notamment à accompagner les start up dans la conception d'architectures "secure by design" évolutives et robustes.J'élabore des outils libres destinés à la sécurité informatique entre mes missions .
- ITrustSpécialiste sécurité informatique - Red Team LeaderCONSEIL & AUDIToctobre 2012 - septembre 2018 (5 ans et 11 mois)Toulouse, FranceAu sein du pôle "professional services", j'ai effectué plus de 150 missions d'audits de sécurité.Celles-ci comprenaient majoritairement:- Tests d'intrusion internes et externes- Audit de configuration et d'architecture- Analyse de risque et audit organisationnel- Audit forensique- Audit de code et d'implémentation cryptographique (notamment certification ARJEL)J'ai également dirigé la Red Team les 3 dernières années et été Product Owner de l'outil IKare les deux dernières années
- THALESStagiaire R&DTÉLÉCOMMUNICATIONSmars 2011 - septembre 2011 (6 mois)Toulouse, FranceAu sein du CESTI THALES-CNES de Toulouse, j'ai développé un outil de reconnaissance et d'exfiltration de données (notamment cryptographiques) dans des mémoires EPROM
Recommandations
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Master Mathématique-Informatique: Cryptologie et Sécurité InformatiqueUniversité Bordeaux 12011Cryptographie & Cryptanalyse Programmation et Algorithmique Sécurité logicielle Administration et Sécurité des réseaux Mathématiques discrètes (groupes, anneaux et corps), Courbes elliptiques, ...