EN — English version

À propos

Depuis mon premier ordinateur à l’âge de 9 ans, le monde du Hacking et de la Cybersécurité m’a séduit. Aujourd’hui, je bénéficie de plus de 11 ans d’expérience spécifiquement en Cybersécurité. Ma carrière se constitue en 3 blocs : l’ingénierie logicielle, la cybersécurité traditionnelle (entre gouvernance et opérationnel), et le dernier : la sécurité associée à l’IA.

Entre un équilibre de sécurité offensive et défensive, j’ai déjà contribué à renforcer la sécurité d’organisations appartenant aux industries de la finance, de la tech ainsi que d’institutions publiques.

Pays où j’ai travaillé

  • Luxembourg (actuellement)

  • Royaume-Uni

  • France

Expériences professionnelles

  1. janv. 2026 – aujourd’hui10 mois

    Expert en cybersécurité (contrat)

    Parlement européen, Kirchberg, Luxembourg

    Politiques de sécurité et développement sécurisé à l’échelle du Parlement européen.

    • Rédaction et maintien des politiques, standards et référentiels de sécurité de domaines clés, appliqués à l’ensemble du Parlement européen et alignés sur l’ISF, le NIST, l’ISO et les directives européennes.
    • Gestion et amélioration de la plateforme de développement sécurisé, pour sensibiliser les développeurs et généraliser les bonnes pratiques.
    • Gestion des vulnérabilités en priorisant et proposant des directives de mitigation adaptées au code source du projet.
    • Renforcement du pipeline d’automatisation CI/CD pour du DevSecOps sur plusieurs projets internes au Parlement.
    • Secure coding
    • OWASP Top 10
    • DevSecOps
    • Gestion des vulnérabilités

  2. avr. 2024 – juin 20251 an 3 mois

    Responsable de la sécurité des systèmes d’information (contrat)

    Abylsen, Montpellier, France

    RSSI pour un client final des services financiers de plus de 600 collaborateurs.

    • Mise en place et pilotage du système de management de la sécurité de l’information (SMSI), avec une réduction d’environ 20 % de la surface d’attaque.
    • Élaboration de politiques alignées sur l’ISO 27001, le NIST, DORA et le RGPD, renforçant la conformité réglementaire et réduisant les constats d’audit.
    • Orchestration de tests d’intrusion et suivi de la correction des vulnérabilités critiques, réduisant l’exposition aux menaces à haut risque.
    • Réduction des risques de fuite de données (filtrage web, partage de fichiers sécurisé) et renforcement de l’authentification (politique de mots de passe, MFA).
    • Déploiement d’un SIEM et mise en place ou correction des politiques EDR, réduisant les risques liés aux logiciels malveillants sur plus de 1 500 actifs.
    • Création d’un comité sécurité de l’information avec la direction, formations de sensibilisation et campagnes de phishing.
    • SMSI
    • ISO 27001
    • DORA
    • SIEM
    • EDR

  3. août 2021 – juin 20231 an 11 mois

    Responsable de la sécurité des systèmes d’information

    TradingHub Group, Londres, Royaume-Uni

    Pilotage du SMSI global d’une entreprise des services financiers de plus de 140 collaborateurs.

    • Obtention de la conformité SOC 2 et renouvellement de la certification ISO 27001, ouvrant de nouvelles opportunités commerciales tout en réduisant les dépenses de sécurité.
    • Renforcement des contrôles d’accès (gestion des applications mobiles, politique de mots de passe, MFA), réduisant les risques de compromission de comptes.
    • Déploiement d’un SIEM et correction des politiques EDR pour réduire les risques liés aux logiciels malveillants.
    • Accompagnement de projets à toutes les étapes du cycle de développement logiciel (SDLC), pour réduire tôt les coûts et les risques.
    • SOC 2
    • ISO 27001
    • MFA
    • SIEM
    • SDLC

  4. oct. 2019 – août 20211 an 11 mois

    Consultant en cybersécurité (pentester)

    MDSec, Macclesfield, Royaume-Uni

    Évaluations de sécurité (web, revue de code, infrastructure et cloud) pour des clients internationaux, avec des rapports de qualité.

    • Découverte de nombreuses vulnérabilités et recommandations de correction pour améliorer la sécurité des clients.
    • Contribution aux formations officielles de MDSec par la création de challenges de sécurité.
    • Amélioration de la base interne de vulnérabilités, accélérant la rédaction des rapports et réduisant les délais de livraison.
    • Pentest
    • Revue de code
    • Cloud

  5. août 2018 – août 20191 an 1 mois

    Chercheur en vulnérabilités

    Ministère des Armées, Rennes, France

    Recherche de vulnérabilités sur les projets internes du ministère, pour renforcer la sécurité des applications.

    • Recherche, analyse et découverte de plusieurs vulnérabilités.
    • Développement d’outils internes pour automatiser des scénarios d’attaque.
    • Travail en environnement militaire, sous contrainte de confidentialité et de forte pression.
    • Recherche de vulnérabilités
    • Défense

  6. janv. 2013 – févr. 20185 ans 2 mois

    Ingénieur logiciel (plusieurs postes)

    Intel, McAfee, Forcepoint, Integritie, Royaume-Uni et France

    Postes d’ingénierie logicielle, principalement au Royaume-Uni, en environnement Agile, avec neuf langages de programmation.

    • Développement de solutions de sécurité, recherche sur les débogueurs et développement d’applications web full-stack.
    • Découverte et signalement d’un bug dans le débogueur GDB, du projet GNU.
    • Quatre stages et deux projets bénévoles dans le même domaine avant 2013.
    • Agile
    • Solutions de sécurité
    • GDB

Entreprises

  • Parlement européen

    Institution publique

    Luxembourg2026 – aujourd’hui

  • Abylsen

    Conseil en ingénierie

    France2024 – 2025

  • TradingHub

    Technologie financière

    Royaume-Uni2021 – 2023

  • MDSec

    Sécurité offensive

    Royaume-Uni2019 – 2021

  • Ministère des Armées

    Défense

    France2018 – 2019

  • Forcepoint

    Cybersécurité

    Royaume-Uni2016 – 2018

  • Intel

    Semi-conducteurs

    FranceRoyaume-Uni2015 – 2016

  • Integritie

    Édition de logiciels d’entreprise

    Royaume-Uni2013 – 2014

Certifications et formations

Solutions utilisées

Toutes ces solutions et langages ont été activement utilisés en environnement professionnel.

Solutions de cybersécurité

  • Burp Suite
  • Trend Micro Cloud One
  • SentinelOne
  • Avant de cliquer
  • Microsoft Defender
  • Nessus Professional
  • Cyberwatch
  • Secure Code Warrior
  • Dashlane
  • Sumo Logic
  • TrustBuilder
  • CybelAngel
  • Gallagher Security
  • Eagle Eye Networks

Conformité

  • ISO 2700*
  • NIST
  • SOC 2 Type 1 et 2
  • ISF
  • OWASP Top 10
  • DORA
  • RGPD

Programmation et Scripting

  • C++
  • Python
  • Java
  • Bash
  • PowerShell
  • Visual Basic
  • C# / .NET
  • Perl
  • HTML
  • CSS
  • JavaScript
  • PHP

Études

  • Diplôme

    Master 2 Mathématiques et Informatique Avancés

    Major de promotion

    Université du Havre (France) et Université de Portsmouth (Royaume-Uni), 2014

  • Diplôme

    Licences (Bachelors)

    Université du Havre et autres établissements (France), 2012

  • Diplôme

    Baccalauréat

    France, 2007

Valeurs

  • Curiosité

    Depuis mon premier ordinateur, l’envie de comprendre comment les systèmes fonctionnent, et comment ils cèdent.

  • Pragmatisme

    Des solutions qui fonctionnent dans votre environnement réel, déployées et testées, plutôt que des recommandations théoriques.

  • Polyvalence

    Un regard à la fois offensif et défensif, nourri par un parcours d’ingénieur logiciel, pour traiter un problème sous tous ses angles.

  • Discrétion

    Une confidentialité stricte sur vos systèmes et vos données, une exigence acquise en environnement militaire.