Vision orientée risque.
Remédiation & delivery.

Priorisation claire, preuves contrôlées, et accompagnement sur la correction.

Paris, France

Interventions à distance · Clients internationaux

ABOUT

Sécurité offensive, avec vision produit et remédiation.

RSSI en poste, j’accompagne les équipes techniques et métiers pour identifier les failles qui comptent vraiment, comprendre leur impact réel et transformer les constats de sécurité en actions concrètes.

Mon approche ne consiste pas à empiler des vulnérabilités, mais à prioriser le risque, guider la correction et sécuriser durablement les applications, les infrastructures et les processus.

Parcours

2023 – 2025

ESME

MSc Management de Projets Réseaux & Sécurité — titre RNCP niveau 7

2020 – 2023

ESME — Bachelor of Engineering

Electrical & Electronics Engineering

Certifications

ObtenueNon obtenue

Offensive

  • OSCP

    OffSec

    En préparation
  • CPTS

    HackTheBox

    Visée
  • CDSA

    HackTheBox

    Visée

Cloud, conteneurs & IaC

  • Terraform Associate

    HashiCorp

    En préparation
  • CKA — Certified Kubernetes Administrator

    CNCF / Linux Foundation

    En préparation
  • AWS Solutions Architect Associate

    Amazon Web Services

    En préparation

Gouvernance & conformité

  • ISO/IEC 27001 Lead Implementer

    En préparation

Aucune de ces certifications n’est délivrée à ce jour : le statut de chacune est indiqué sans ambiguïté.

Profil HackTheBox

Machines et challenges résolus sur la plateforme. Profil public, tenu à jour à la source, pas de chiffre figé dans le site.

Voir le profil

Formations suivies

DYMA

Ansible · Linux · Jenkins · Nginx · Docker

Parcours de formation outillage — distinct des certifications ci-dessus.

Partenaires & références

Partenaires & références

Collaborations techniques et missions réalisées

Domaines de maîtrise & référentiels

Conformité

Pilotage de la conformité, du registre RGPD à la certification ISO 27001.

  • ISO 27001
  • RGPD
  • NIS2

Analyse de risques

Risques évalués et priorisés selon leur impact métier.

  • EBIOS Risk Manager
  • CVSS

Sécurité offensive

Tests d’intrusion menés selon des méthodologies reconnues.

  • OWASP Top 10
  • OWASP API Security
  • PTES
  • MITRE ATT&CK

Durcissement

Configurations alignées sur les recommandations de référence.

  • CIS Benchmarks
  • Guides ANSSI

Expérience sectorielleInterventions en environnement de santé soumis à HDS.

Référentiels appliqués en mission.