La cybersécurité offensive,avec un expertderrière chaque mission.

La cybersécurité m’intéresse depuis longtemps. Très longtemps même. J’ai commencé vers 12 ou 13 ans avec le PC familial, à une époque où Internet ressemblait encore un peu au Far West.

J’ai débuté par étudier les réseaux, les RFC qui me tombaient sous la main et, assez rapidement, par chercher à comprendre comment les systèmes fonctionnaient, mais aussi comment ils pouvaient être détournés.

Lorsque j’ai commencé à travailler, le métier de pentester tel qu’on le connaît aujourd’hui n’était pas vraiment répandu. Je suis donc passé par l’administration système et réseau, l’infrastructure, le cloud, mais aussi par la formation informatique pour adultes, avant de pouvoir progressivement me consacrer à la cybersécurité offensive.

Ce parcours me sert encore énormément aujourd’hui. Avoir été administrateur permet aussi de comprendre comment une infrastructure est construite, comment un administrateur réfléchit, quels compromis peuvent être faits au quotidien et où certaines erreurs de configuration ont tendance à apparaître.

Au fil de mes expériences, j’ai aussi vu des missions techniquement très fournies produire des rapports difficiles à exploiter, parfois au point de laisser les équipes seules face aux résultats.

C’est là que j’ai compris qu’une mission de cybersécurité ne se résume pas uniquement à trouver des vulnérabilités ou à produire un rapport le plus long possible. Encore faut-il savoir expliquer ce qui a été découvert, pourquoi c’est important, ce qu’il faut corriger et dans quel ordre.

C’est aussi ce qui m’a poussé à créer Lumerial.

Je voulais proposer une approche où la technique reste évidemment essentielle, mais où la connaissance, la pédagogie et le conseil occupent une place tout aussi importante.