Fondateur
Arthur Gatchou
Ingénieur en sécurité et responsable technique
Ottawa, ON, Canada
Ingénieur en sécurité et responsable technique avec plus de 8 ans d'expérience spécialisé dans le Stack de sécurité Microsoft, l'architecture cloud (AWS/Azure) et la gestion des identités. Bilan éprouvé dans l'architecture d'environnements Zero Trust, le déploiement de solutions SIEM/EDR d'entreprise et la gestion de la remédiation complète des vulnérabilités. Expert dans l'alignement de l'infrastructure technique avec les cadres mondiaux (NIST, ISO 27001). Leader communautaire reconnu en sensibilisation à la cybersécurité et en instruction technique. Bilingue anglais et français.
Expérience
Responsable technique et ingénierie de sécurité
ZEBKA LLC · Jun 2022 – Present
- Sécurité cloud et IAM : Architecturé et déployé des environnements cloud AWS avec SSO et géré Microsoft Entra ID pour appliquer les principes Zero Trust et d'accès au moindre privilège.
- SIEM et détection des menaces : Conçu et optimisé les environnements Microsoft Sentinel et Splunk pour l'agrégation centralisée des logs ; développé des règles de détection personnalisées pour identifier et atténuer les violations de sécurité sophistiquées.
- Réponse aux incidents : Exécuté des actions de réponse aux incidents dans AWS et Azure, réduisant le temps de réponse aux menaces de 40 % grâce à l'automatisation avec PowerShell et Python.
- Défense des endpoints et du périmètre : Géré le déploiement complet de Microsoft Defender et Cisco Umbrella, fournissant une protection EDR robuste et un filtrage de passerelle Internet sécurisé à travers l'entreprise.
- Gestion des vulnérabilités et du cycle de vie : Orchestré des analyses de vulnérabilités complètes avec Nessus, priorisant la remédiation dans Jira et documentant les playbooks de sécurité dans Confluence.
- GRC et conformité réglementaire : Audité les architectures de projets contre les cadres NIST, ISO 27001, HIPAA et PCI-DSS pour assurer la confidentialité des données et l'alignement réglementaire.
- Instruction technique : Traduit des tâches d'ingénierie complexes en programmes pratiques, formant les utilisateurs au déploiement et à la gestion du Stack de sécurité Microsoft et des solutions de sécurité Cisco.
Consultant en cybersécurité
Nehémie Institute & Consulting · Feb 2020 – Apr 2024
- Conseil en infrastructure hybride : Agi en tant que consultant technique principal, architecturant et déployant des mesures de sécurité cloud dans AWS et Azure pour relier les systèmes sur site existants aux environnements cloud modernes.
- Sécurité périmétrique et réseau : Géré et configuré des pare-feux d'entreprise (Palo Alto, Cisco Meraki) et des pare-feux d'applications web (WAF) pour sécuriser les frontières réseau des clients.
- Défense des endpoints et migration AV : Dirigé la transition des antivirus traditionnels vers les EDR modernes (SentinelOne, CrowdStrike) et Microsoft Defender, réduisant les taux d'infection par malware de 60 %.
- Leadership en réponse aux incidents : Dirigé le cycle de vie complet de réponse aux incidents pour les violations clients ; effectué l'analyse des causes profondes, le confinement et la remédiation post-incident avec Splunk et les workflows de forensique numérique.
- Prévention de la perte de données : Conçu et exécuté des stratégies DLP sur mesure avec Symantec DLP et Spirion, atténuant avec succès l'exfiltration non autorisée de données pour des projets à haute sensibilité.
- Atténuation des menaces : Déployé des solutions de sécurité email d'entreprise (Proofpoint, FireEye ETP), réduisant les incursions liées à l'hameçonnage de 50 %.
- Sécurité sur site et correctifs : Renforcé l'infrastructure sur site interne avec Tanium, atteignant un taux de conformité de 95 % pour la gestion des correctifs et la remédiation des vulnérabilités.
- Évaluations des vulnérabilités : Effectué des audits récurrents sur site avec Qualys, identifiant les lacunes critiques et fournissant des feuilles de route de remédiation priorisées.
Ingénieur informatique principal
NcobNkun Cameroon · Dec 2017 – Feb 2020
- Fondation et conception d'infrastructure : Dirigé la conception et l'implémentation de bout en bout des infrastructures IT et réseau, faisant passer la startup du concept initial à un fournisseur de services pleinement fonctionnel.
- Déploiement de sécurité et systèmes : Dirigé l'initiative « Un étudiant, un ordinateur portable », configurant et sécurisant le matériel pour des centaines d'utilisateurs tout en établissant des configurations de base sécurisées et des défenses réseau locales.
- Ingénierie du service desk : Construit et géré le service desk interne et client de l'entreprise, implémentant Splunk pour la surveillance des logs et l'analyse de santé système, améliorant les capacités de détection des violations de 25 %.
- Solutions de sécurité d'entreprise : Déployé et géré des solutions CASB et WAF pour les clients afin de sécuriser le trafic vers le cloud et les applications web, réduisant les incidents de perte de données de 40 %.
- Leadership technique : Formé et mentoré le personnel junior et les étudiants sur les meilleures pratiques de sécurité IT, la maintenance matérielle et les protocoles de réseau sécurisé, favorisant une culture de sensibilisation à la sécurité.
Certifications
- CISSP · 2026 Vérifier
- CompTIA Security+ · 2021 Vérifier
- CISCO CyberOps Associate · 2022 Vérifier
- NDG Linux Essentials · 2020 Vérifier
- AZ-500: Azure Security Engineer Associate · In Progress Vérifier
Conférences et ateliers
- La protection des données à l'ère numérique
Intelligentsia Corporation · 2024 - Sécuriser les smartphones en pratique : applications, messagerie et prises de contrôle de comptes
Han-Tak Webinar · January 31, 2026 - Hygiène numérique personnelle : les habitudes quotidiennes qui protègent votre vie numérique
Han-Tak Webinar · February 28, 2026 - Hameçonnage et ingénierie sociale : comment les attaquants manipulent la confiance
Han-Tak Webinar · March 28, 2026 - Arnaques en ligne au Canada : comment les criminels piègent même les personnes prudentes
Han-Tak Webinar · April 25, 2026 - Protéger les enfants et les adolescents en ligne
Han-Tak Webinar · June 27, 2026 - Vos données en ligne : qui les collecte, qui les utilise et pourquoi c'est important (la LPRPDE expliquée simplement)
Han-Tak Webinar · August 29, 2026
Formation
- Communications d'affaires pour spécialistes Microsoft
Sheridan College, Canada · 2024 - Licence en informatique
University of Yaoundé 1 · 2018