Après avoir travaillé pendant 10 ans dans l’administration des « Systèmes, Télécoms et Réseaux », je me suis orienté vers la « Sécurité des Systèmes d’Information et de Communication » lorsque j’ai obtenu mon Brevet Supérieur Technique de l’Armée de Terre. Aujourd’hui, on l’appelle le BSTAT Cyber !

À l’été 2010, affecté au sein du ministère des Armées à Paris, j’ai effectué de nombreux audits sur des Systèmes d’Information très hétérogènes. Pendant cette période, j’ai enchaîné toute une série de formations très qualifiantes auprès de l’ANSSI. J’ai également pu être certifié « Certified Ethical Hacker » en 2012, et suivre les formations « SANS FORENSICS 408 : Computer Forensic Investigations » en 2015 et « Certified Security Analyst » en 2016.

Après quatre ans d’audit technique SSI, j’ai basculé dans la partie homologation des systèmes industriels. Pendant deux ans, j’ai effectué des missions d’audit qui avaient pour finalité, l’homologation des Systèmes d’Information des industriels de la défense.
À l’été 2019, j’ai intégré une unité opérationnelle au sein du COMCYBER, le commandement de la Cyberdéfense, en tant qu’analyste cyberdéfense supérieur à Saint-Jacques-de-la-Lande.

Après avoir servi mon pays pendant près de vingt-six ans, je me suis dit qu’il était temps pour moi d’enclencher une seconde partie de carrière – dans le civil cette fois-ci.
J’ai alors, en premier lieu, assisté à la présentation des différents dispositifs proposés par Défense Mobilité – au quartier Foch à Rennes. À la suite de quoi, je suis allé discuter avec la personne en charge du dispositif de la période d’adaptation en entreprise (PAE). Je suis sorti de cet entretien, persuadé que cette aide était bénéfique aussi bien pour l’employeur que pour l’intéressé. En effet, ce temps d’adaptation permet à l’employeur de jauger les capacités du candidat, de le mettre en situation et permet également au candidat, venant du secteur militaire, de pouvoir s’immerger dans ce nouvel environnement avec une meilleure assurance.

Aujourd’hui, je suis « Tech lead auditor » chez Synetis et j’apporte mon expérience en matière de cybersécurité à la « practice Audit ». Mon rôle est de superviser les équipes d’audit axé sur les questions techniques, de coordonner le travail de chaque auditeur sur les projets en cours – mais pas seulement. Je dois être aussi en lien avec les équipes marketing et commerciales. En effet, sur certains projets, les auditeurs ont besoin de travailler avec tous les corps de métier pour mettre en place les remédiations des clients ou aider sur une réponse à incident. Bien sûr, je réalise par ailleurs des audits avec mes collaborateurs.