Je cartographie

les angles morts.

Deux ans d'informatique à l'EPSI (DevOps, systèmes et réseaux) avant de basculer sur la cybersécurité à Guardia. J'ai d'abord touché à l'infrastructure et aux pipelines de build, et c'est sans doute la meilleure école de sécurité qui soit : impossible de comprendre comment un système lâche tant qu'on n'en a pas monté un soi-même, dans l'urgence, en le voyant ployer sous la charge. À Guardia, ce goût pour la sécurité s'est mué en une obsession bien précise : ce qui se joue entre la documentation de conformité et le terrain, là où la plupart des programmes de sécurité s'agitent beaucoup pour très peu de résultats.

Mon alternance chez Arvato, c'est de la GRC de seconde ligne au sein du Contrôle Interne : analyses de risques EBIOS RM, mise en conformité ISO 27001 et ISREG, rédaction de la PSSI et des politiques, évaluation des fournisseurs, gestion des vulnérabilités. Tout se joue au niveau de la gouvernance : transformer des référentiels en décisions qu'une organisation peut vraiment appliquer, puis garder la trace qu'elle l'a fait. Mon cap, c'est un profil hybride : assez de GRC pour peser sur la gouvernance, assez de bagage technique pour le detection engineering et la sécurité des pipelines. Un Mastère en cybersécurité offensive et défensive m'attend en septembre 2026. Le fil rouge reste le secure by design : une politique sans instrumentation opérationnelle n'est qu'un pari, une détection sans gouvernance qui l'assume n'est qu'un bruit dont personne ne répond, et c'est précisément dans ce qui relie les deux que la sécurité prend vraiment corps.