Corentin Chevallier, ingénieur en cybersécurité.
Dix ans à traiter des incidents dans des environnements où l'on ne peut pas se permettre d'arrêter : énergie, pharmacie, automobile, banque, technologie de la confidentialité.
Passez à l'action — contactez-moiRéponse sous 48 h ouvrées.
Parcours
J'ai commencé en analyse de sécurité chez un éditeur de logiciels, puis dans un centre opérationnel de sécurité mutualisé au service d'un constructeur automobile, où j'ai formé les analystes et déployé la journalisation avancée et les règles de détection qui vont avec.
Chez un grand groupe pharmaceutique, j'ai tenu une double fonction CERT et SOC sur un périmètre industriel mondial : déploiement de sondes dédiées aux menaces industrielles sur dix réseaux de production, accompagnement des sites sur le cloisonnement IT/OT, et réponse aux incidents.
En Suisse, j'ai travaillé sur la prévention des fuites de données dans le secteur bancaire, puis sur la sécurité d'une infrastructure protégeant plusieurs millions d'utilisateurs, où le hunting a notamment permis de détecter des tentatives d'attaque de type adversaire au milieu.
Depuis 2023, j'interviens en indépendant auprès d'un acteur de l'énergie, sur une infrastructure critique où informatique de gestion et réseaux industriels convergent : pilotage d'incidents à fort impact, réponse sur périmètre industriel, programme de threat hunting, revue des bases de règles de filtrage pour réduire les possibilités de déplacement latéral.
Certifications et formation
- GCFA — SANS FOR508, réponse à incident avancée, threat hunting et forensique numérique.
- GICSP — SANS ICS410, sécurité des systèmes de contrôle industriel et SCADA.
- Ingénieur en informatique et réseaux, majeure cybersécurité, ESAIP Angers.
- Anglais professionnel, semestre d'études à Madrid.
Ma façon de travailler avec vous
Un conseil indépendant
Je ne vends ni matériel ni licences, et je ne touche aucune commission. Mes recommandations partent de vos besoins, pas d'un catalogue.
Votre exploitation d'abord
Aucun scan actif sur vos réseaux industriels, aucune modification de vos configurations. Vos équipes gardent la main : je les aide à décider et à avancer.
La confidentialité
Ce que je vois chez vous reste chez vous. Je ne cite un client qu'avec son accord écrit.
Un calendrier construit ensemble
Nous fixons les dates avec vous, en tenant compte de vos contraintes, et les délais écrits sont tenus. Face à un incident en cours qui demande une réponse dans l'heure, je vous oriente vers un prestataire qualifié disponible en continu.
Je suis basé en Sarthe. Je me déplace sur vos sites en Pays de la Loire et dans les régions voisines, et j'interviens à distance partout en France.