Valentin Chaigneau

À la fin de mes études d’ingénieur en cybersécurité à l’INSA Centre Val de Loire, j’ai eu l’opportunité de travailler pour une petite entreprise nommée EGYDE (qui a ensuite rejoint KPMG), composée de moins de dix personnes. Je ne le savais pas encore, mais cette expérience allait me permettre, et me permet encore aujourd’hui, plus de 8 ans plus tard, d’explorer de nombreux aspects de la cybersécurité.

Red team, tests d’intrusion, campagnes de phishing, réponse à incident, SOC, cloud, automatisation et même développement d’un portail web « serverless » : aucune journée ne se ressemble, ce qui m’a permis d’acquérir un parcours professionnel un peu atypique.

Pendant ces années, j’ai eu la chance de collaborer avec de nombreuses entreprises de tailles et de secteurs variés (finance, assurance, industrie, énergie, transport, services professionnels), de la PME à la grande entreprise, aux quatre coins du monde, de l’Afrique aux États-Unis en passant, bien sûr, par le Canada. Cette diversité m’a notamment permis de comprendre que les enjeux ne dépendent pas uniquement de la technique, mais aussi du contexte métier.

Et quoi de mieux pour allier compétences métier et techniques que de développer un outil ? C’est dans un café de Montréal (ceux qui savent, savent) que j’ai commencé à développer les premiers algorithmes d’un outil destiné à optimiser mes journées de travail. Cet outil est devenu une API puis, aujourd’hui, une plateforme serverless sur AWS déployée avec Terraform (je tiens à remercier la personne qui a rendu cette évolution possible), utilisée par plus de 200 personnes. J’en suis le « Product Owner », avec une équipe de trois personnes (un lead technique et deux développeurs) que je salue également.

Même si ce projet me tient à cœur, ce n’est pas mon activité principale. En effet, je suis avant tout consultant en cybersécurité chez KPMG à Montréal, responsable de la pratique phishing et également pentesteur (OSCP). J’ai eu l’occasion de mener des exercices red team ainsi que des tests d’intrusion externes, internes, Wi-Fi et applicatifs, et de construire les infrastructures qui vont avec (C2, plateformes de phishing).

Mais quoi de mieux pour comprendre ces attaques que d’enquêter dessus ? Grâce à la réponse à incident et aux missions SOC, j’ai eu la chance de travailler sur des incidents de cybersécurité majeurs, d’attaques par rançongiciel au déploiement de solutions de sécurité en environnement compromis, ce qui m’a permis de saisir l’impact des attaques, tant sur le plan opérationnel que métier.

Je vais m’arrêter là. J’aurais aimé en dire plus, mais je le ferai peut-être en vidéo (comme vous pouvez le voir dans la section Vidéos). Si je devais définir mon parcours tel que je le vois aujourd’hui, je dirais qu’il ressemble à un « couteau suisse » (ceux qui savent, savent).

Hashtag au hasard : #Thanks #JAJN3 #RénoDépôt