Guide detection improvements of French National Cybersecurity Agency. Lead working groups of experts on new detection rules and algorithms. Lead of threat hunting teams. Guide actions for threat traking during engagement, before and after threat eradication. Advice on SOC implementation.

Recruted a new team focused on host based detection. Defined and implemented log centralization in customer environment, created detection rules and in charge of rule coverage of intrusion techniques and MITRE ATT&CK matrix. Guided projects on anomaly detection algorithms with machine learning.

Management of reverse engineer team in charge of threat analysis. Expanded team activities with IOC and signatures management at Agency to ensure detection in agencie's probes. In charge of public analysis of threats and vulnerabilities and publications on CERT-FR website. Took part in Wannacry and NotPetya crisis management.

Management des équipes techniques du centre opérationnel de l'ANSSI composée de la détection, la réponse à incident, l'analyse de codes malveillants et l'audit. Suivi des opérations et des ressources humaines, amélioration des échanges entre équipes techniques et orientations opérationnelles, création de tableaux de bords pour communiquer sur les activités techniques.

Création et dispense de la formation SECUSOC, formation technique destinée aux analystes SOC orientée vers l'identification des traces d'un attaquant sur Windows et généraliser les méthodes des analystes

En tant que consultant en Sécurité de Systèmes d'Information spécialisé sur les aspects organisationnels j'ai aidé mes clients à se mettre en conformité ou auditer :* des Systèmes de Management de la Sécurité de l'Information suivant l'ISO 27001* le Référentiel Général de Sécurité (RGS)* l'ISO 27002à réaliser des appréciations de risques selon l'ISO 27005 ou à rédiger des Politique de Sécurité des Systèmes d'information.

Volet sécurité de l'appel d'offre relatif aux passeports biométriques (sécurité de l'infrastructure proposée et certification iso 27001). Implémentation des exigences sécurité des clients vis à vis de Sopra.

Membre de l'équipe de tuteurs de la première année d'ingénierie. Encadrement des tp et projets de shell script, C, C, C++, Ruby, Java, Perl.Administrateur des ordinateurs et serveurs de l'équipe de tuteurs.

Stage dans l'équipe réseau de ISFS (IBM Services for Financial Sector). Mise en place d'un outil de centralisation de journaux, requêtage et création de rapports automatisés.