thomas marthely

Pilotage de la stratégie cybersécurité dans un environnement Cloud Azure. • Déploiement MFA, IAM, Zero Trust, EDR • Renforcement de la résilience des données • Mise en place d'un gouvernance Cyber • Migration des SI Impact : mise en place d’une gouvernance sécurité adaptée à la taille et au rythme de croissance de l’entreprise.

Bootcamp tech spécialisé dans la formation intensive aux métiers de la cybersécurité. Rôle : enseignement et encadrement d’étudiants sur l’ensemble du cursus Fullstack Cybersecurity. Modules enseignés : • Introduction à la cybersécurité & fondamentaux réseaux • Pentests Web & exploitation de vulnérabilités • Active Directory & post-exploitation • Sécurité sans fil & Red Team • Projets pratiques de fin de cursus Impact : former la nouvelle génération de professionnels cyber, transmettre une approche offensive et réaliste de la sécurité, et sensibiliser des profils variés (étudiants, reconversions, professionnels).

Filiale numérique de TotalEnergies (CA 100M€, 300k clients). Responsable de la cybersécurité et de la gouvernance dans un contexte Cloud & Agile. Réalisations clés : • Déploiement d’une stratégie sécurité complète (MFA, IAM, EDR, Zero Trust, XDR) • Gestion des vulnérabilités : 100% des correctifs appliqués sur les systèmes critiques • Collaboration directe avec le COMEX/CODIR et présentation de rapports en comité de pilotage • Conformité & audits : NIS2, ISO 27001, ISA315, formations des collaborateurs • Gouvernance sécurité de projets stratégiques (classification des données, revue d’architectures) • Sécurité des tiers : évaluation fournisseurs & sécurisation de la supply chain Impact : posture cyber renforcée, conformité atteinte, risques fournisseurs maîtrisés.

Création de SecuredShift, cabinet indépendant de cybersécurité dédié aux PME et scale-ups. Services clés : • RSSI externalisé (vCISO) : stratégie de cybersécurité alignée sur vos enjeux business • Pentests & audits : identification et correction des failles critiques avant qu’elles ne soient exploitées • Conformité & gestion des risques : accompagnement RGPD, NIS2, SOC2 pour renforcer la confiance clients/partenaires • Sensibilisation & simulations de crise : réduction du risque humain et amélioration de la résilience organisationnelle Impact : permettre aux dirigeants de Startup / PME / Scale Up d’avoir une cybersécurité de niveau “grands groupes” sans complexité inutile, afin de protéger leurs données, rassurer leurs clients et sécuriser leur croissance.

Missions de pentests et audits de sécurité pour un acteur bancaire majeur. • Tests d’intrusion sur applications bancaires, API & clients lourds • Audits de configuration Cloud (AWS & GCP) • Présentation des vulnérabilités & impacts business aux équipes projets • Contribution à la modélisation des menaces & définition de postures sécurité ciblées Impact : amélioration de la sécurité des services bancaires et priorisation des remédiations alignée sur les enjeux business.

Consultant en Cybersécurité – Test d’Intrusion sur Microservices – Fonds FTQ (Mission de 3 mois) Contexte : Mission de sécurisation des microservices d'une infrastructure critique pour le Fonds FTQ, dans un environnement utilisant des architectures modernes et des communications API. Réalisations : Tests d’intrusion sur microservices Audits de configuration Recommandations Rédaction de rapports

Interventions multi-secteurs (banque, finance, énergie, gouvernement). • Réalisation de +50 pentests (Web, mobile, API, WiFi, AD, microservices) • Participation à la conformité PCI-DSS • Exercices Red Team & réponse à incidents • Gestion de projet : avant-vente, estimation, gestion budget & reporting client Impact: réduction des vulnérabilités critiques, budget mission respecté

• Conseil cybersécurité pour +15 clients • Pentests Web & mobile • Campagnes de phishing & sensibilisation utilisateurs Impact : réduction de l’exposition aux risques et renforcement de la sensibilisation dans des environnements variés

• Développement d’une fonctionnalité IDS (détection ROP) • Pentests sur sites Web et applis mobiles • Analyse de malware via Cuckoo Sandbox Impact : contribution à l’innovation produit (IDS) et amélioration de la détection d’attaques.