Plus de 24 ans à concevoir des infrastructures sécurisées et hautement disponibles — alignant la stratégie cybersécurité aux objectifs d'affaires. Zero Trust, SIEM/SOAR, EDR/XDR, ISO 27001 / NIST.
Je suis CTO et architecte cybersécurité basé à Montréal, avec plus de deux décennies dédiées à sécuriser et faire évoluer des infrastructures critiques. Je travaille à l'intersection de la stratégie sécurité et des objectifs d'affaires — pilotage des programmes de détection & réponse, réduction du MTTR de 50 %, et maintien d'une disponibilité de 99,999 % sur les environnements critiques.
Expert en architecture réseau & sécurité (NGFW, WAF, SIEM/SOAR, EDR/XDR, IAM/PAM) et conformité (ISO 27001, NIST, PCI-DSS). En tant que leader R&D, j'ai conçu blësk, une plateforme de supervision propriétaire concurrente à SolarWinds, déployée chez de nombreux clients. Je dirige une équipe multidisciplinaire — ingénieurs, marketing et gestionnaires de comptes — et collabore avec les principaux fournisseurs technologiques (Fortinet, Cisco, Microsoft, Securitas, Dell, Veeam).
La valeur que j'apporte : réduction du risque, optimisation OpEx/CapEx, et standardisation par l'automatisation (IaC / DevSecOps).
De l'architecture sécurité aux services entièrement gérés — ce que je couvre pour les organisations clientes.
Segmentation Zero Trust, déploiements NGFW & WAF, SIEM/SOAR, EDR/XDR et IAM/PAM. Des stacks qui ont réduit les incidents majeurs de 80 % et le MTTR de 90 %.
Micro-segmentation avancée au niveau hôte / OS avec politiques applicatives par agent. Confinement des mouvements latéraux qui va au-delà de la segmentation réseau traditionnelle — un véritable Zero Trust de charge à charge.
Détection et gouvernance des usages d'IA non autorisés dans l'organisation. Inventaire, notation des risques, prévention des fuites de données et application des politiques — pour aligner l'utilisation de l'IA avec les exigences ISO 27001 et de protection des données.
Gouvernance et audits axés sur le risque, alignés sur ISO 27001, NIST et PCI-DSS. IR playbooks, exercices de crise, simulations de phishing — incluant une baisse de 80 % du taux de clics malveillants en quatre mois.
blësk — une plateforme de supervision propriétaire basée sur Linux qui suit plus de 6 000 équipements en temps réel. Une alternative directe et économique à SolarWinds & WhatsUp Gold.
Trois ouvrages complets sur le hardening et l'optimisation de serveurs Linux — utilisés en milieu universitaire et professionnel, traduits en plusieurs langues. PDF gratuits, sans inscription.
Services gérés de bout en bout pour les organisations clientes — nous opérons l'ensemble du parc pour vous, libérant vos équipes pour se concentrer sur leur cœur de métier.
Deux décennies d'ingénierie et de leadership, sur la sécurité, la supervision et l'infrastructure.
Technologies, fournisseurs et référentiels que j'utilise au quotidien, ainsi que les certifications qui les soutiennent.
Déploiement et optimisation d'environnements de supervision pour réseaux de santé, commissions scolaires, cégeps et services municipaux. Résultat : 60 % de faux positifs en moins, visibilité 24/7 sur 3 000+ équipements critiques, et détection proactive des anomalies avant impact sur le service.
Conception d'un réseau haute disponibilité sécurisant les transactions en ligne et les programmes de fidélité d'un grand groupe de commerce de détail. SLA 99,999 % livré, tolérance aux pannes sur plus de 100 équipements, downtime maintenu sous 5 minutes par an sur les flux critiques.
Supervision complète d'un backbone MPLS couvrant une grande agglomération — supervision L2/L3 (VRRPE, CE, PE). 95 % des anomalies critiques détectées et résolues avant impact ; disponibilité backbone à 99,97 %.
Parc Linux durci et hautement disponible alimentant des services ITS aéroportuaires dans le monde pour une organisation aviation internationale. 99,99 % de disponibilité, documentation DR complète divisant par deux le RTO, et environnements dev/préprod/prod cohérents sur plusieurs continents.
Trois ouvrages complets sur le durcissement, l'optimisation et l'exploitation de Linux — utilisés en milieu universitaire et professionnel, traduits en plusieurs langues. PDF gratuits, sans inscription.
Parcourir la bibliothèqueUne question, une revue d'architecture à cadrer, ou un mandat à discuter ? Écrivez-moi — je reviendrai vers vous au plus vite.