À propos
Du code à la défense
Je suis développeur senior depuis plus de 20 ans, passionné de développement et de cybersécurité. Je me consacre aujourd’hui à la sécurité défensive des entreprises.
Pourquoi maintenant
Les attaquants ont accéléré. La défense doit suivre.
Les attaques assistées par IA augmentent fortement. Hameçonnage, usurpation, recherche de failles : ce qui demandait du temps et du savoir-faire s’automatise.
En face, les cabinets de sécurité sont saturés et refusent des clients. Des entreprises restent sans interlocuteur au moment où elles en ont le plus besoin.
SecuritAI existe pour que ces entreprises trouvent quelqu’un à qui parler, et qui agit.
Conviction
On corrige mieux ce qu’on sait construire.
Une faille vit dans du code, une configuration, une habitude d’équipe. Après plus de 20 ans de développement, je la regarde comme un défaut de construction : elle a une cause, et une correction qui tient sans tout casser.
Lire le code, pas seulement le scanner
Un outil signale des symptômes. Lire le code et l’architecture permet de comprendre la cause, et de la traiter à la source.
Des correctifs applicables
Chaque constat arrive avec une correction proposée, adaptée à votre code, à vos outils et à votre équipe. Pas un PDF de 80 pages.
La langue de vos équipes
J’échange avec vos développeurs d’égal à égal : revue de code, compromis, dette technique. La sécurité devient une pratique de l’équipe, pas une contrainte venue de l’extérieur.
Travailler avec moi
Ce à quoi vous pouvez vous attendre
- Un seul interlocuteur
- Vous échangez avec la personne qui fait le travail, du premier échange à la restitution.
- Un périmètre écrit
- Avant de commencer, nous fixons par écrit ce qui est examiné, ce qui ne l’est pas et ce que vous recevez.
- Des priorités claires
- Les constats sont classés selon le risque réel pour votre activité. Vous savez par quoi commencer.
- La confidentialité par défaut
- Ce que je vois chez vous reste chez vous. Un accord de confidentialité peut être signé avant tout échange technique.
- Un langage direct
- Ni jargon pour impressionner, ni discours alarmiste. Les faits, leurs conséquences, ce qu’il faut faire.
Limites
Ce que je ne fais pas
Le dire clairement vous fait gagner du temps.
Pas de test d’intrusion
Mon travail est défensif : examiner, corriger, préparer. Je ne propose ni test d’intrusion ni exercice d’attaque de type red team.
Pas d’astreinte
Je prépare vos équipes à réagir à un incident. Je n’assure ni surveillance continue ni intervention à toute heure.
Pas de revente de produits
Je ne vends ni licence ni matériel. Mes recommandations ne dépendent d’aucun catalogue, et je pars de ce que vous avez déjà.
Parlons de votre situation
Décrivez votre contexte en quelques lignes. Je reviens vers vous pour convenir d’un premier échange.