Consultant indépendant avec 10+ ans d'expérience. J'accompagne PME et grands comptes face aux cybermenaces grâce à des solutions concrètes et durables.
Des entreprises de toutes tailles nous font confiance pour sécuriser leurs systèmes d'information.
« Intervention rapide suite à un incident ransomware. L'expertise technique est indéniable et les recommandations ont permis de corriger définitivement les vulnérabilités. Délai de reprise réduit de 72h à 8h. »
« Partenaire de confiance pour notre stratégie cloud. La pédagogie et la capacité à vulgariser les sujets techniques ont facilité l'adoption rapide par nos équipes dev. Pentest très professionnel. »
« Formation ISO 27001 excellente. L'approche pratique adaptée à notre contexte industriel a facilité notre certification en 6 mois. Je recommande sans hésitation pour tout projet de conformité. »
Des missions adaptées à votre contexte, de l'audit technique à la formation de vos équipes.
Évaluation complète de votre infrastructure IT : analyse des configurations, revue de code, cartographie des actifs exposés et rapport détaillé avec plan de remédiation priorisé CVSS.
Simulation d'attaques réelles en boîte noire, grise ou blanche. Tests sur applications web, API REST, réseaux internes et Active Directory avec rapport CVSS et proof-of-concept.
Accompagnement pour la mise en conformité RGPD, ISO 27001, NIS2 et DORA : cartographie des données, registre des traitements, politique de confidentialité et DPO externalisé.
Programmes sur mesure pour développeurs, équipes IT et management. Phishing simulé, ateliers CTF pratiques, secure coding et certification interne. Distanciel ou présentiel.
Méthodologie structurée et éprouvée, alignée sur les standards PTES, OWASP et ISO 27005.
Analyse du contexte métier, des besoins et de l'existant technique pour cadrer précisément le périmètre d'intervention.
1–2 joursAudit technique approfondi et tests offensifs pour cartographier les risques réels et identifier les failles critiques exploitables.
3–10 joursLivraison d'un rapport CVSS priorisé et accompagnement opérationnel dans la correction des vulnérabilités identifiées.
VariableMise en place de processus durables, formation des équipes et suivi post-mission trimestriel pour maintenir le niveau de sécurité.
ContinuAvec plus de 10 ans d'expérience dans la sécurité des systèmes d'information, j'accompagne les entreprises, PME et grands comptes dans leur stratégie de protection face aux cybermenaces en constante évolution.
Mon approche repose sur trois piliers : la rigueur technique pour des solutions efficaces et durables, la pédagogie pour transmettre les bonnes pratiques, et l'adaptation aux enjeux spécifiques de chaque organisation.
Certifié CEH, OSCP et ISO 27001 Lead Implementer, je reste en veille constante via les flux ANSSI, CERT-FR et CVE pour vous garantir une protection optimale et à jour.
Tout ce que vous devez savoir avant de démarrer une mission.
Besoin d'un audit, d'un pentest ou d'un conseil ? Réponse garantie sous 24h ouvrées.
Je travaille en présentiel en Île-de-France et à distance partout en France. Missions ponctuelles ou engagement long terme selon vos besoins. Premier échange de 30 min offert.