Nathan Rodet

Expert Cybersécurité et DevSecOps, j'interviens pour sécuriser l'ensemble du cycle de vie de vos applications, de vos pipelines et de votre infrastructure cloud native pour apporter les meilleures pratiques ou rendre des avis sur la sécurité des existantes.

Mon parti pris : la sécurité ne doit pas être un frein. Je l'intègre dès la conception et j'automatise les contrôles au plus près du code, pour que vos équipes livrent vite et bien.

En DevSecOps, j'audite et sécurise l'ensemble du cycle de développement via des pratiques manuelles ou non : le code source, pipelines CI/CD avec du SAST, SCA, génération de SBOM au format CycloneDX, détection de secrets, signature de commits. Si ces mots ne vous disent rien, c'est que mes compétences devraient vous intéresser. J'ai industrialisé ces pratiques sur des systèmes critiques chez Enedis.

Sur le volet IA appliquée à la sécurité, bien que cela reste un sujet sensible, j'intègre des outils d'analyse augmentée directement dans les workflows de développement. Couplée à l'expertise d'un spécialiste, l'IA détecte aujourd'hui davantage de vulnérabilités que les outils SAST classiques seuls avec moins de faux-positifs et à moindre coût, notamment sur les failles logiques et les mauvaises pratiques contextuelles que les scanners ignorent.

En sécurité offensive, fort de mon expérience des tests de pénétration, je pratique surtout les audits de code en boîte blanche. Je pratique le bug bounty sur invitation privée (YesWeHack), je suis certifié HTB CPTS et je possède ~2 000 points Root-me. Cette pratique régulière de l'attaque nourrit directement mes recommandations défensives.

Aujourd'hui chez Enedis, j'occupe un rôle d'expert cybersécurité et Tech Lead sur les chaînes communicantes Linky en plus d'être référent sécurité sur plusieurs projets SIE en zone sécurisée avec la responsabilité de gestion des vulnérabilités et de prescription Security by Design dans un cadre SAFe.

Basé à Lyon, disponible en présentiel et en télétravail.