Mon parcours couvre le support informatique, le développement web et logiciel, la sécurité offensive, les opérations de sécurité, le conseil, la direction, l’assurance, l’audit et la formation. Cette diversité façonne ma vision actuelle de la cybersécurité.
Un contrôle peut être bien documenté et échouer en pratique. Un SOC peut disposer d’une excellente télémétrie sans éclairer les décisions de risque. Une stratégie peut sembler convaincante et s’effondrer faute de responsabilités, de preuves, d’escalade et de redevabilité.
Je travaille à ces interfaces : relier les intentions de la direction aux réalités opérationnelles et les preuves techniques aux décisions que doivent assumer dirigeants, RSSI, auditeurs et équipes de réalisation.