- Remédiation de Log4Shell (CVE-2021-44228) en pleine exploitation mondiale, dans un environnement de courtage financier critique : détection, correctifs et vérification.
- Gestion du cycle de vie des vulnérabilités avec Rapid7 et Device42 : découverte d’actifs, analyses, priorisation CVSS, validation des correctifs et rapports ; intégration de nouveaux outils de sécurité.
- Veille sur les CVE émergentes et les TTP des attaquants ; rédaction de procédures de réponse aux incidents et de gestion des vulnérabilités.
Expérience professionnelle
Plus de 5 ans en opérations de cybersécurité, recherche en sécurité de l’IA, ingénierie réseau, administration TI et conseil numérique.
- Modernisation de la plateforme de gestion des actifs TI (ITAM) de l’université, améliorant la visibilité et l’exactitude de l’inventaire, un contrôle fondamental pour la gestion des vulnérabilités et des configurations.
- Soutien aux postes Windows et Linux ; configuration d’environnements de développement en ligne de commande, diagnostics matériels, réparations et mises à niveau.
- Déploiements d’OS par le réseau, gestion des sauvegardes et restaurations, migrations multiplateformes.
- Accompagnement de plus de 800 petites entreprises vers le commerce en ligne sur des plateformes SaaS/CRM : HubSpot, Salesforce, Square et Shopify.
- Aide aux propriétaires pour obtenir des subventions de transformation numérique de 2 000 $ afin de financer leurs boutiques et sites en ligne.
- Soutien ITSM avec 30 techniciens pour 15 000 employés dans la région de Toronto ; gestion de la file de billets, triage et répartition des incidents par catégorie, priorité et site.
- Automatisation des rapports de performance avec macros VBA, Power BI et Excel : extraction et visualisation des données opérationnelles ITSM.
Cybersécurité et recherche sur les menaces
Sécurité des agents IA et inférence locale
Conçoit et sécurise des flux d’agents IA avec Claude Code, Codex, Hermes et OpenClaw, au moyen d’API de pointe et de LLM auto-hébergés. Les recherches portent sur l’injection de prompt et la modélisation STRIDE, avec un environnement multi-GPU conçu en interne pour les modèles quantifiés et l’inférence sur Apple Silicon.
Opérations de sécurité
Expérience de sécurité à enjeux élevés comme analyste en cybersécurité chez Questrade Financial Group : correction de Log4Shell (CVE-2021-44228) pendant son exploitation active à l’échelle mondiale, gestion complète du cycle de vie des vulnérabilités avec Rapid7 et Device42, découverte d’actifs, analyse, priorisation basée sur CVSS, validation des correctifs, et rédaction de runbooks de réponse aux incidents et de gestion des vulnérabilités.
Cadres de sécurité et politiques
Connaissance pratique des principaux cadres de sécurité et de confidentialité, ISO 27001, SOC 2 et le NIST Cybersecurity Framework, ainsi que des réglementations GDPR et PIPEDA, appliquées via l’élaboration de politiques de sécurité pour des environnements d’entreprise.
Ingénierie réseau et infrastructure
VPS Linux et infrastructure hybride
Vaste expérience pratique dans la conception, le provisionnement et la gestion d’environnements de serveurs privés virtuels Linux et d’infrastructures hybrides, de l’installation bare-metal jusqu’au déploiement en production et à l’administration continue.
Protocoles proxy et transit chiffré
Spécialiste de la configuration d’architectures avancées de proxy sécurisé et de tunneling. Les déploiements incluent des panneaux 3X-UI sécurisés par SSL sur VPS Linux et l’usage en production des protocoles VLESS, Hysteria 2 et REALITY, conçus pour le transit chiffré des données et un routage résilient dans des conditions réseau défavorables.
Infrastructure VPN maillée auto-hébergée
Déploiement et exploitation d’un serveur de contrôle Headscale avec un relais DERP auto-hébergé, construisant un VPN maillé basé sur WireGuard entre des appareils distribués, conçu pour une connectivité fiable dans des environnements réseau restrictifs à l’aide de protocoles de tunneling avancés.
Administration TI et soutien technique
Opérations TI d’entreprise
Solide base en administration IT issue de postes à l’Université de Waterloo et à la Toronto Transit Commission, couvrant les opérations sur terminaux, les déploiements matériels, les mises à niveau réseau et les migrations de systèmes dans des environnements Windows et Linux à l’échelle institutionnelle.
VBA, Excel et Power BI
Maîtrise des macros VBA dans Microsoft Excel et de Power BI pour analyser les données des systèmes de gestion IT et générer des rapports de performance structurés, transformant les données opérationnelles brutes en informations exploitables.
Conseil PME et intégration CRM
A agi comme consultant en transformation numérique, aidant des centaines de petites entreprises à intégrer des plateformes CRM et à établir une infrastructure en ligne, des déploiements couvrant HubSpot, Salesforce et Shopify dans des secteurs variés.
Envie de travailler ensemble ?
Écrivez-moi par courriel ou LinkedIn, toujours heureux d’échanger.