Andy P.

Fort de plus de dix ans d’expérience en cybersécurité, j’accompagne startups et grandes entreprises dans la sécurisation de leurs infrastructures Linux, Kubernetes, environnements conteneurisés et workloads IA, tout en assurant leur conformité aux principaux standards de sécurité.

Je traduis et convertis les exigences des standards (ex. ISO 27001) en mesures techniques concrètes et applicables.

Mon intervention se base aussi bien sur des missions techniques complexes (écriture de politiques LSM, durcissement système, audit applicatif) que sur des enjeux stratégiques (roadmaps sécurité, priorisation, montée en maturité).

Expertises principales:

Conformité sécurité : iso27001, SOC2, STIG, NIST 800-53 et autres référentiels enterprise

Sécurité Linux, Kubernetes, conteneurs et plateformes IA

Politiques bas niveau : SELinux/AppArmor, seccomp, PSS/PSA K8s.

Gestion de vulnérabilités : analyse (CVSS), remédiation, réduction du footprint CVE, identification de failles critiques dans images et configuration.

DevSecOps : sécurité CI/CD, supply chain, outils/deps, processus et training.

Autres domaines d’intervention:

Sécurité IA : analyse et durcissement des prompts ainsi que de leur intégration.

Détection & réponse : architecture de signaux, pipelines logs, règles avancées.

Réponse à incident : analyse forensique Linux/K8s, compromission, remédiation.

Sécurité email & DNS : gouvernance SPF, DKIM, DMARC, DNSSEC.

Missions effectuées:

Accompagnement d’une startup IA spécialisée en vision par ordinateur sur la sécurisation de la configuration produit, du pipeline ML et de la chaîne de distribution du code.

Sécurisation d’un éditeur international de solutions de stockage on-premise : pentesting, durcissement OS et conteneurs, mise en conformité Kubernetes.

Vous souhaitez renforcer vos workloads, sécuriser vos environnements IA, améliorer votre conformité ou réduire votre surface d’exposition aux CVEs ? Échangeons.