Casser exprès
Des missions encadrées qui abordent votre infrastructure comme le ferait un intrus : reconnaissance, accès initial, mouvement latéral. Le rapport nomme le contrôle qui a lâché et la première correction à faire.
opérateur sécurité indépendant
Je casse les systèmes avant que quelqu'un d'autre ne le fasse.
Recherche offensive, architecture zéro confiance et ingénierie de la vie privée pour les équipes qui préfèrent trouver la faille elles-mêmes — du secteur privé aux programmes gouvernementaux. DevOps de métier. Attaquant par curiosité. Architecte par nécessité.
opérationnel · quelques missions ouvertes
recherche offensive
zéro confiance
modélisation des menaces
ingénierie de la vie privée
devsecops
missions gouvernementales
01
Ce que je fais
Ne rien croire par défaut
Conception centrée sur l'identité, dans le cloud comme sur site. Chaque requête authentifiée, autorisée et journalisée, avec une segmentation qui survit à un portable volé — pas seulement à une checklist de conformité.
Faire tenir
Nettoyage DevOps et SysOps, durcissement Android et postes de travail, procédures d'incident écrites pour la personne d'astreinte à 3 h du matin.
02
Principes de travail
-
01
Le consentement est le périmètre.
Chaque mission commence par un périmètre signé et des règles d'engagement explicites. Aucune exception, aucun paquet errant, aucun « on demandera plus tard ».
-
02
Des preuves, pas des impressions.
Les constats sont reproductibles : commande, horodatage, impact. Si je ne peux pas montrer précisément comment ça casse, ça ne figure pas dans le rapport.
-
03
La vie privée n'est pas une option.
Collecter le minimum, conserver le moins longtemps possible, supprimer selon un calendrier. Votre surface d'attaque n'est pas ma bibliothèque de contenus.
Un système qui mérite un second avis ?
Commencez par un brief court : ce que fait le système, ce qui vous inquiète, et pour quand. C'est suffisant pour un premier passage.