Qui je suis.

J'ai commencé en sécurité de l'information il y a vingt-cinq ans, et j'ai toujours travaillé des deux côtés de la clôture : la défense (gestion d'incidents, infrastructure de sécurité, développement sécuritaire) et l'attaque (audits et tests d'intrusion). Comprendre comment on casse, pour mieux montrer comment on protège.

À un moment, j'ai compris que je saisissais mieux ce que je pouvais construire. Alors je suis devenu entrepreneur, et je le suis resté : plusieurs entreprises et projets au fil des ans, certains en partenariat, d'autres vendus ou qui ont évolué autrement. Toujours autofinancé, jamais d'investisseurs. C'est moi qui tiens la barre.

Je fais trois choses. Je sécurise : audits, tests d'intrusion et réponse aux incidents, beaucoup dans le réseau de la santé. Je bâtis : des produits, souvent avec l'IA et des agents, sans faire grossir l'équipe. Et j'enseigne : j'ai formé des centaines de développeurs à écrire du code plus sûr, sur scène comme en atelier.

Je travaille en français comme en anglais, avec des organisations d'ici et d'ailleurs. Et quand un projet cadre mieux avec l'une de mes entreprises qu'avec un mandat en solo, on trouve la bonne porte.