Yoann - Consultant et formateur Cybersécurité

Ref : 200616B001

Actuellement disponible Email vérifié

• Domicile

  06270 VILLENEUVE-LOUBET

• Profil

  Consultant cybersécurité, Formateur, RSSI (37 ans)

• Mobilité

  Télétravail uniquement
• Statut

  En profession libérale
• Tarif Journalier Moyen

  Voir le tarif

Vous recherchez un collaborateur de confiance pour vous aider à améliorer la sécurité de votre entreprise ?
N'hésitez-pas à me contacter, je réalise depuis 2017 des missions sur les thématiques suivantes :
> Cybercriminalistique numérique - Réponse aux incidents
> Tests d'intrusions - Hacking Ethique
> Gouvernance (Assistance RSSI, rédaction PSSI et specs, audits internes, veille technologique)
> Sécurité des infrastructures SI (déploiement et gestion de mécanismes de sécurité et appliances réseaux)

Vous êtes une université, une école privée ou un organisme de formation et vous recherchez un formateur pédagogue et bienveillant ?
N'hésitez-pas à me contacter pour des formations dans les thématiques suivantes :
> Sensibilisation à la cybersécurité - Tous publics (1 jour)
> Gouvernance (1 - 3 jours)
> Digital Forensics / Incident Response (3 jours)
> Pentests / Ethical Hacking (5 jours)
> Sécurité infrastructure et Réseaux (5 à 10 jours)
> Vulnérabilités et Reverse Engineering (5 à 10 jours)
> Autre syllabus ou programme lié à la cybersécurité

• Consultant en cybersécurité

  Alpes-Maritimes FREELANCE
  juin 2017 - aujourd'hui

  Consulting et audit en cybersécurité pour différentes entreprises :
  – audit d’architecture et analyse de risques
  – accompagnement technique RGPD
  – tests d’intrusions
  • Expert technique :
  – architecture logicielle
  – développement logiciel

• DOCTORANT / EXPERTISE SÉCURITÉ POUR DEUX PROJETS INDUSTRIELS

  Laboratoire I3S (UNS/CNRS) Sophia-Antipolis
  avril 2013 - mai 2017

  En tant que doctorant:
  – proposition d’un modèle permettant la génération semi-automatique de règles de contrôle de transmissions
  – proposition de mécanismes permettant de faciliter la modification et la gestion de ces règles
  – proposition de mécanismes permettant d’ajouter de la sécurité à des applications existantes
  – cours dans différentes formations universitaires (DUT, cycle ingénieur, Master) en technologies Web, Java et systèmes
  GNU/Linux
  • En tant qu’expert sécurité pour deux projets industriels:
  – définition de politiques de sécurité d’un data-center (bonnes pratiques, consulting, veille technologique)
  – tests d’intrusions pour vérifier la robustesse du data-center (pen testing, ethical hacking)
  – définition et implémentation d’une boite á outils de cryptographie (C,Android,JNI)

• STAGIARE - INGÉNIEUR SÉCURITÉ (STAGE DE FIN DE MASTER II)

  Orange Portail Sophia-Antipolis
  mars 2012 - septembre 2012

  Benchmarking d’outil de sécurité (scanners Web) pour détecter les vulnérabilités Web des applications d’Orange Portail:
  – implémentation d’une plateforme de benchmark (site vulnérable en PHP, JavaScript, HTML, CSS, PostgreSQL)
  – sélection des scanners Web à tester selon plusieurs critères (prix, langage, documentation, etc.)
  – évaluation des outils sélectionnés (Arachi, W3af, Wapiti, NTOSpider, Acunetix, NetSparker, SQLMap) via la plateforme de benchmark
  • Implémentation d’un prototype d’analyse de logs Apache pour détecter des attaques sur le moteur de recherche d’Orange:
  – état de l’art, analyse et conception du prototype (Python, PostgreSQL, clustering K-means)
  – implémentation, tests et validation du prototype

• APPRENTI - ADMINISTRATION SYSTÈMES ET RÉSEAUX (LICENCE PROFESSIONNELLE EN APPRENTISSAGE)

  INRIA Sophia-Antipolis
  octobre 2009 - août 2010

  Aide à l’administration pour une équipe de recherche:
  – administration système (installation, configuration et management d’une douzaine de machine sur CentOS)
  – développement de scripts d’automatisation en BASH (installation automatique de paquets, configuration IPTABLES, configuration SSH, Wake On Lan)
  – administration réseau (administration des nœuds locaux pour un projet de recherche européen, installation et configuration
  du filesystem TAHOE-LAFS, monitoring avec Cacti et Nagios)
  – gestion de parc informatique (inventaire, déploiement de l’outil GLPI, commandes de matériel, veille technologique)

• AUTRES STAGES ISSUS DE FORMATIONS UNIVERSITAIRES

  I3S / INRIA / Polytech’Nice Sophia-Antipolis
  aujourd'hui

  Projet de fin d’études (PFE) de Master II (algorithmique, théorie des graphes, green networking, travelling Salesman problem, NPcomplétude et complexité). (4 mois)
  • Stage d’été entre les Master I et II (Etudes des algorithmes évolutionnaires interactifs). (2 mois)
  • Stage de fin de Master I (pilotage de projet, génie logiciel, implémentation Java, GWT, Jenkins, LAMP, Tomcat). (3 mois)
  • Stage de fin de DUT (développement Java, rétro-conception, Java Native Interface (JNI)). (2 mois)

• Sécurité Cloud, Vacations en Master 2 international sur la sécurité Cloud Intermédiaire

  2025

• Sensibilisation à la cybersécurité, Vacations en Master informatique sur la sensibilisation à la cybersécurité

  2025

• Ethical Hacking, Vacations pour des étudiants de différentes formations (DUT et Master) en Ethical Hacking (2.5 jours) Débutant

  2024

• Analyse Forensics Windows, Formation sur la cybercriminalistique Microsoft pour des profils techniques (5 jours) intermédiaire

  2024

• Vulnérabilité et reverse engineering, Formation pour master 1 et 2 en cybersécurité ‑ (70h) (YNOV) débu‑ tant/intermédiaire

  2024