Disponible pour de nouvelles missions
J'accompagne les startups et éditeurs SaaS B2B face aux questionnaires et audits sécurité de leurs grands clients. Je rédige vos documents à votre place, j'automatise les contrôles dans vos pipelines, y compris avec l'IA, et je forme vos développeurs.
Le MFA est-il imposé sur tous les accès administrateurs ?
Conforme, preuve jointeLes dépendances logicielles sont-elles analysées à chaque build ?
Analyse ajoutée à la CI, en testDisposez-vous d'une procédure de gestion des incidents ?
Rédigée, à valider par le CTOLes secrets sont-ils exclus des dépôts de code ?
Conforme, scan jointUn « oui » ne suffit plus. Les grands comptes demandent des preuves : politiques écrites, procédures, captures de configuration, rapports de scan.
Les questions mélangent deux métiers. Conformité (ISO 27001, RGPD, NIS2) et technique (MFA, chiffrement, CI/CD). Rarement la même personne sait répondre aux deux.
Le délai est court. Une réponse approximative peut retarder la signature, ou ressortir lors d'un audit sur site.
Vous n'avez pas à tout faire vous-même avec mes conseils : je rédige, je configure et je forme. Vous gardez la validation.
J'écris les documents à votre place, adaptés à votre taille et à votre fonctionnement réel. Vous relisez, vous validez.
J'intègre les contrôles de sécurité dans votre CI/CD et j'écris les scripts qui automatisent les vérifications et la collecte de preuves.
J'ajoute de l'IA là où elle fait gagner du temps à vos équipes, sans lui confier les décisions. Rien ne part vers un service externe sans votre accord.
Des sessions courtes en visio, sur vos outils et votre code, pour que l'équipe continue sans moi une fois la mission terminée.
Chaque formule couvre à la fois la partie conformité et la partie technique. Vous n'avez pas besoin de deux prestataires.
Pour savoir où vous en êtes avant de répondre.
ForfaitQuelques jours, livrable écrit.
Pour répondre à l'audit et combler les écarts.
Forfait ou temps passéSelon le volume et l'échéance.
Pour ne plus repartir de zéro au prochain questionnaire.
Abonnement mensuelQuelques heures par mois.
Tarifs sur devis, après un premier échange gratuit.
20 minutes en visio pour comprendre votre client, l'échéance et ce que vous avez reçu.
J'analyse les exigences et l'existant, sous accord de confidentialité.
On valide ensemble les priorités, ce qui sera corrigé et ce qui sera documenté.
Je prépare les réponses et les preuves, et je mets en place les corrections techniques.
Je pilote la réponse à un audit de sécurité externe au sein du service R&D d'un groupe international. Je sais ce qu'un auditeur attend, et comment le prouver.
Développeur de formation puis spécialisé en cybersécurité, je rédige vos politiques et j'interviens aussi dans votre code et votre CI. Profil AppSec et DevSecOps.
Accord de confidentialité signé avant tout accès à vos documents ou à votre code. Aucune vérification technique sans autorisation écrite et périmètre défini.
Ce site applique ce que je recommande : aucun cookie, aucun script tiers, HTTPS et en-têtes de sécurité stricts. Vous pouvez le vérifier sur Mozilla Observatory.
Oui, principalement en visio. Des rencontres sont possibles en Île-de-France.
Les échanges ont lieu en fin de journée ou le samedi. Je réponds aux messages sous 48 heures.
Oui, c'est l'essentiel de la mission côté conformité. Je rédige à partir d'entretiens avec vos équipes et de ce qui existe réellement chez vous : des documents courts et applicables, pas des modèles génériques de quatre-vingts pages. Vous relisez et validez.
L'IA sert à trier les alertes, résumer les vulnérabilités et proposer des correctifs pendant les revues de code. Les décisions restent humaines. Aucun code ni document n'est envoyé à un service d'IA externe sans votre accord écrit : on choisit ensemble le fournisseur, ou un modèle hébergé chez vous.
Oui, en sessions courtes en visio, sur votre stack et vos outils. L'objectif est que votre équipe sache faire vivre les contrôles mis en place sans dépendre de moi.
Non. Une certification est délivrée par un organisme accrédité. Je vous aide à répondre aux exigences de vos clients et à vous mettre au niveau, ce qui prépare aussi le terrain si vous visez une certification plus tard.
Je réalise des vérifications techniques ciblées, dans un périmètre défini et autorisé par écrit. Si votre client exige un test d'intrusion complet par un prestataire qualifié, je vous aide à cadrer la demande et à traiter les résultats.
Les accès sont limités à ce qui est nécessaire, en lecture seule quand c'est possible. Les copies de travail sont supprimées à la fin de la mission.
Indiquez votre contexte : le client concerné, l'échéance, le type de document reçu. Je vous réponds sous 48 heures pour fixer un premier échange.
Vous pouvez aussi écrire directement à contact@rt-cyber.fr.