Bonjour,
Je suis en charge de la (cyber) sécurité des produits que fournit ArianeGroup à ses clients.
Les produits peuvent être des lanceurs civils (ex: "fusée" Ariane), militaires (Missile M51, fusées, sondes, véhicules hypersoniques...), des infrastructures critiques telles qu'une usine de destruction de munitions de la première guerre mondiale... ArianeGroup fournit également des services de surveillance de l'espace pour permettre de détecter et anticiper des risques de collisions d'objets en orbites, ou détecter des anomalies sur des objets/satellites en orbite.

Je suis responsable de garantir au client que les produits que l'on fournit intègrent bien les mesures de sécurité nécessaires pour sa protection et son utilisation.
Cette garantie, commence par vérifier l'absence de code malveillant (virus par exemple) à notre client, vérifier que ce que nous recevons d'un fournisseur est également exempt de codes malveillants. Puis la garantie est obtenue pour des critères de type intégrité (est-ce que ce qu'on livre au client est bien conforme à ce que l'on souhaite), confidentialité (est-ce que les données/informations que l'on manipule ne sont accessibles qu'aux personnes aptes à en connaitre), disponibilité (est-ce que les données que l'on manipule sont bien disponibles lorsque l'on en a besoin), authenticité (est-ce que les données que l'on manipule sont bien issues d'ArianeGroup).

En cas de problème, cela peut remettre en cause le lancement d'une fusée/lanceur, compromettre des informations... Il faut alors rechercher les origines de la "panne"/défaillance ou de l'attaque.

J'ai débuté sur des études d'ingénierie des systèmes. C'est une méthode permettant à partir d'un cahier des charges/expression de besoin d'un client d'arriver à un système complet (exemple: le lanceur, ses infrastructures au sol, ses moyens de production, les moyens de programmation...).
Cela est important, puisque lorsque l'on met en place des mesures de sécurité pour protéger ces éléments, il ne faut pas qu'ils dysfonctionnent.

Par la suite, j'ai dirigé un service de développement de logiciels.
Puis j'ai pris la responsabilité d'établir l'architecture de sécurité de systèmes lanceurs (militaires).
Enfin, dans le département de l'inspection générale, je suis en charge de la product security pour tout le groupe Arianegroup.
Pour cela, je m'appuie sur un réseau de product security architect et officers.

Cyber sécurité, sécurité des systèmes industriels, Souveraineté numérique

Le site de l'entreprise (dont sont issues les photos de la galerie): https://www.ariane.group/fr/

Au plaisir d'échanger avec vous