Quentin Mallet

Expert Cybersécurité Indépendant

Independent Cybersecurity Expert

• Auditeur ISO27001 AFNOR Certification
• ISO 27001 Auditor, AFNOR Certification
• Missions d'audit et maturité DevSecOps.
• Audit engagements and DevSecOps maturity.
• Gouvernance ISO 27001 et R&D sécurité.
• ISO 27001 governance and security R&D.
• Architectures sécurisées haute disponibilité.
• Secure, high-availability architectures.
• SIEM, alerting et monitoring (OpenTelemetry).
• SIEM, alerting and monitoring (OpenTelemetry).
• Développement applicatif Android, administration systèmes et réseaux.
• Android application development, systems and network administration.

RSSI

Direction de la sécurité pour le numéro 1 du SIRH en France : 1 000 000 de clients, 7 500 000 bulletins de paie par mois. Construction du programme sécurité jusqu'à la certification ISO 27001.

Security leadership at France's leading HRIS: 1,000,000 clients, 7,500,000 payslips a month. Built the security programme through to ISO 27001 certification.

• Élaboration et conduite de la stratégie sécurité, conformité et certifications.
• Security, compliance and certifications strategy: design and delivery.
• Criticité des données (paie, santé) et environnement réglementaire exigeant.
• Highly sensitive data (payroll, health) and demanding regulatory context.
• Gestion de grands comptes et interlocuteurs exécutifs.
• Enterprise-account and executive stakeholder management.

RSSI

Responsable de la sécurité du système d'information.

Head of information-system security.

Responsable Sécurité Site (DRI)

Site Security Lead (DRI)

• Threat hunting multi-source (physique et cyber).
• Multi-source threat hunting (physical and cyber).
• Prise en charge d'incidents : tentatives d'intrusion, fuites de données.
• Incident response: intrusion attempts, data leaks.
• Collaboration SOC (alerting, patch management, scans de vulnérabilités), SIEM Rapid7.
• SOC collaboration (alerting, patch management, vulnerability scans), Rapid7 SIEM.
• Audits internes ISO 27001 et référentiels client ; suivi conformité PSSI.
• Internal ISO 27001 audits and client reference frameworks; ISSP compliance.
• Programmation d'outils de sécurité (PowerShell, Rust) déployés sur 4 000+ machines.
• Security tooling (PowerShell, Rust) deployed to 4,000+ machines.
• Gestion de crise en environnement anglophone ; grands comptes internationaux.
• Crisis management in English-speaking environments; international enterprise accounts.

Analyste Sécurité MAIF

Security Analyst · MAIF

• SIEM ELK et Splunk ; écriture d'alertes basées sur extraction de logs.
• ELK and Splunk SIEM; log-extraction-based alerting.
• Suivi projet architecture logicielle et réseau ; assistance aux équipes de dev.
• Software & network architecture project oversight; developer assistance.
• Suivi technique de la mise en conformité RGPD.
• Technical follow-through on GDPR compliance.
• Architecture systèmes et réseaux pour projets internationaux.
• Systems and network architecture for international projects.

Consultant Cybersécurité

Cybersecurity Consultant

Missions conseil et intégration sécurité pour clients industriels et tertiaires.

Advisory and security-integration engagements for industrial and services clients.

Expert Sécurité · SmartGrids

Security Expert · SmartGrids

• Audit, monitoring et conception d'architectures réseau IPv4.
• IPv4 network architecture audit, monitoring and design.
• Automatisation Ansible ; conformité pare-feu et configurations réseau.
• Ansible automation; firewall and network-configuration compliance.
• Programmation C : chiffrement, obfuscation, firmware d'un point d'accès réseau.
• C programming: encryption, obfuscation, firmware for a network access point.
• Microservices Docker, Rancher et Kubernetes ; coordination projets internationaux.
• Docker, Rancher and Kubernetes microservices; international project coordination.

Master CRYPTIS, Sécurité Informatique

Master CRYPTIS, Information Security

Cryptographie appliquée, sécurité des systèmes, audit et analyse formelle.

Applied cryptography, systems security, audit and formal analysis.

Licence Informatique

BSc Computer Science

CLES B2 Anglais