Équipe M-KIS

Fondateur de M-KIS, agence cybersécurité basée à Maxéville (Grand Est). Plus de dix ans d'opérationnel sur des infrastructures hybrides PME et grands comptes : systèmes, réseau, IAM, sécurité offensive et conformité. La trajectoire est restée la même — du terrain, des serveurs, du code et des audits — sans détour par la couche commerciale ou marketing.

Certifié ISO/IEC 27001 Lead Auditor (IRCA), je conduis des audits de certification et accompagne les PME, ESN et éditeurs SaaS à passer la norme en 6 à 9 mois. La spécificité M-KIS : un Lead Auditor qui met aussi les mains dans le cambouis — installation Wazuh, durcissement Keycloak, intégration Vault, rédaction de politiques de sécurité opérationnelles — pas juste de l'Excel et des entretiens.

Stack 100 % open source : Wazuh (SIEM/XDR), Suricata (NIDS), OpenSearch, Keycloak (IAM), HashiCorp Vault (secrets), Trivy (scan vulnérabilités), Restic/Borg (sauvegardes). Pas de Vanta, Drata, CrowdStrike ou Sentinel — pas de vendor lock-in, pas de Cloud Act, pas de Patriot Act. Hébergement souverain en France ou on-premise client.

Côté offensif : pentest applicatif et infrastructure, méthodologies OWASP, PTES et MITRE ATT&CK. Côté défensif : déploiement et exploitation de SOC managé open source, avec tri intelligent des faux positifs. La même personne couvre l'attaque et la défense, ce qui rend les recommandations directement opérationnelles.