Une expertise sécurité de niveau bancaire, à la mesure des entreprises en croissance.
OryoTech a été fondé par ST3RN, ingénieur en cybersécurité et pentester freelance avec plus de 5 ans d'expérience, en grande partie consacrés à l'audit informatique et sécurité au sein d'un groupe financier du CAC 40.
La sécurité ne doit pas freiner votre activité. Elle doit vous aider à convaincre les clients qui posent des questions exigeantes.
- Basé en
- France · à distance UE
- Langues
- Français · anglais
- Expérience
- 5+ ans
- Cible
- PME & scale-ups
Un rapport de sécurité que personne ne lit est un rapport de sécurité raté.
Pourquoi j'ai quitté un groupe du CAC 40 pour travailler avec les PME
Dans la banque, une faille de sécurité n'est pas un détail technique. C'est un constat réglementaire, un sujet pour le conseil d'administration et parfois un gros titre. C'est là que j'ai appris à rendre chaque constat prouvé, priorisé et défendable.
Les entreprises en croissance font face aux mêmes attaquants, avec une fraction du budget. Les grands cabinets sont hors de prix et les prestataires informatiques généralistes ne sont pas des spécialistes de la sécurité. J'ai fondé OryoTech pour combler ce vide.
Aujourd'hui, je réalise des audits, des tests d'intrusion, des revues de sécurité cloud et IA, ainsi que des formations, en français ou en anglais, sur site en France ou à distance.
[MA PHRASE PERSONNELLE]
Quatre engagements sur chaque mission
Un langage clair
Lisible par votre direction, utilisable par vos développeurs. Pas de mur de jargon.
Des preuves, pas du bruit
Chaque vulnérabilité est vérifiée manuellement et démontrée. Pas d'export brut de scanner.
Confidentiel par défaut
NDA signé avant que je voie quoi que ce soit. Assurance responsabilité civile professionnelle sur chaque mission.
Un cadrage honnête
Si vous n'avez pas encore besoin d'un audit complet, je vous le dirai. Prix fixe, validé en amont.
Trois domaines d'expertise, un état d'esprit de praticien
Sécurité offensive
Tests d'intrusion d'applications web et de réseaux, évaluation de vulnérabilités et revues de sécurité. Je pense comme un attaquant pour que vous puissiez vous défendre en l'ayant vu venir.
Sécurité cloud & IA
Revues de configuration AWS, Azure, GCP et Microsoft 365. Tests de sécurité d'applications basées sur des LLM, couvrant l'injection de prompt et la fuite de données, ainsi que la préparation à l'AI Act européen.
Audit & conformité
Audits de sécurité et travail sur les politiques, forgés par des années dans un environnement financier très réglementé. Je sais ce qu'attendent les auditeurs, les clients et les régulateurs, y compris pour le RGPD et NIS2.
Le chemin vers OryoTech
- [2021] – [2026]
Formation en cybersécurité
Licence en cybersécurité, suivie d'un diplôme d'ingénieur de niveau master en cybersécurité.
- [2023] – [2024]
Ingénieur sécurité, équipe du RSSI
Aux côtés d'un responsable de la sécurité des systèmes d'information, sur la gouvernance de la sécurité, la gestion des risques et les opérations de sécurité au quotidien.
- [2024] – [2026]
Auditeur informatique & cybersécurité, groupe financier du CAC 40
Plusieurs années à auditer les systèmes d'information et les contrôles de sécurité de l'un des plus grands groupes financiers français, où chaque constat devait être prouvé, priorisé et défendable.
- [2026] – aujourd'hui
Création d'OryoTech
Lancement d'OryoTech pour donner aux entreprises en croissance accès à la même rigueur : des tests concrets, des rapports clairs et des formations qui marquent.
Certifié sur toute la surface d'attaque
Chaque certification est vérifiable. Cliquez sur un badge pour la consulter sur la plateforme de l'organisme.
CompTIA PenTest+
Tests d'intrusion et gestion des vulnérabilités
Offensif · Vérifier → [LIEN]Jr Penetration Tester
Sécurité offensive pratique (TryHackMe)
Offensif · Vérifier → [LIEN]CCSK v5
Architecture et gouvernance de la sécurité cloud (Cloud Security Alliance)
Cloud · Vérifier → [LIEN]CLLMSP
Sécurité des applications de grands modèles de langage (Red Team Leaders)
IA · Vérifier → [LIEN]Formation RGPD
Fondamentaux de la protection des données par la CNIL, le régulateur français
Conformité · Vérifier → [LIEN]
Vous me donnez accès à des systèmes sensibles. Voici comment je m'y prends.
- Autorisation écrite d'abord. Aucun test ne démarre sans périmètre, cibles et créneaux signés.
- NDA et assurance. Signés avant le démarrage, avec une couverture responsabilité civile professionnelle sur chaque mission.
- Failles critiques remontées immédiatement. Vous n'attendez pas le rapport final pour apprendre l'existence d'un risque grave.
- Vos données, traitées selon le RGPD. Stockage chiffré, suppression [X] jours après la fin de la mission.
[TEXTE DE LA RECOMMANDATION]
Parlons de votre sécurité.
Un appel gratuit de 30 minutes avec moi, pas avec un commercial. Vous repartez avec une idée claire de ce qu'il faut tester en premier.