Louis, Application Security Manager chez Pennylane

Louis est AppSec Manager chez Pennylane, un leader technique qui a évolué du Pentesting à la stratégie de cybersécurité (ISO 27001, Security by Design). Il dirige et coach une équipe d'ingénieurs polyvalents, et est reconnu pour son expertise technique complète, sa capacité de vulgarisation et sa forte proactivité dans un environnement dynamique et collaboratif.

PortraitsIl y a 1 jour

Son parcours

Louis est un expert en cybersécurité ayant débuté sa formation en développement (Epitech), rapidement complétée par une spécialisation en sécurité réseau (Kent University). Après une expérience en freelance et un passage comme Pentester (sécurité offensive), il a tenté l'aventure entrepreneuriale avec NHOBIO, qui, malgré son échec, lui a enseigné le leadership et la communication. Il a trouvé son plein épanouissement chez Pennylane, rejoignant d'abord une petite équipe en tant qu'Application Security Engineer pour mettre en place l'ISO 27001, gérant une large palette de sujets. Fort de son succès, il est aujourd'hui Manager de l'équipe AppSec, embrassant ce nouveau rôle avec pour priorité le bien-être et la performance de son équipe.

Ses missions

Louis est le Manager de l'équipe Application Security (AppSec), assurant la sécurité technique et stratégique de Pennylane.

Ses missions d'équipe couvrent l'intégralité du cycle de vie de la sécurité : assistance aux développeurs, gestion des incidents, remédiation des vulnérabilités, maintien de l'ISO 27001 et sensibilisation interne.

En tant que manager, il définit la feuille de route stratégique d'AppSec, encadre et coache son équipe, supervise les projets complexes, et veille à l'application des politiques de sécurité. Il joue également un rôle clé dans la communication des exigences de sécurité aux parties prenantes et l'allocation efficace des ressources techniques et humaines.

Sa journée type

08:00

Validation de la sécurité lors de la fusion de code ("pull request")

Passer en revue l'avancement des remédiations de vulnérabilités et échanger avec les parties prenantes.

09:00

10:00

Analyse de sécurité d'un nouveau projet (processus de sécurité et confidentialité dès la conception)

Repas

12:00

13:00

Réaliser un audit sur un indicateur spécifique (ISO27001)

Répondre à un incident de sécurité, enquêter et effectuer des actions de blocages/remédiation/communication

14:00

15:00

Point hebdomadaire en tête-à-tête avec un membre de l'équipe

Réunion bimensuelle avec un développeur désigné comme champion de la sécurité

16:00

17:00

Rencontrer un autre département pour expliquer les exigences de sécurité et faciliter la collaboration sur un projet complexe

Au quotidien, Louis utilise

Notion

Slack

Github

Cloudfare

Datadog

Ses compétences

Louis possède une expertise technique complète en cybersécurité : il excelle dans les audits offensifs (pentests, audit de code), la correction de vulnérabilités web avancées, et la sécurité des infrastructures cloud (AWS/GCP). Il maîtrise le développement (Ruby, Python, JavaScript), la conformité ISO 27001, la gestion des incidents et le Security & Privacy by Design.

Ses qualités humaines incluent l'humilité, l'autonomie, une forte capacité de vulgarisation et la communication bilingue. Il est également un leader reconnu pour son management et coaching d'équipe, sa capacité à faciliter la collaboration inter-départements et à mener la sensibilisation à la sécurité.

Son équipe

Louis dirige l'équipe Application Security (AppSec) chez Pennylane, travaillant sous la direction de Guillaume GOHIN (Head of Security). L'équipe, outre Louis, est constituée des ingénieurs Romain KOSZYK, Sylvain SARMEJEANNE, Victor Paynat-Sautivet et Lucien LACAZE. Ce qui distingue particulièrement ce groupe, c'est l'absence délibérée de spécialisation : chaque ingénieur AppSec est polyvalent et est amené à couvrir toutes les facettes des missions de l'équipe. Cette grande diversité des responsabilités permet non seulement d'assurer une expertise collective complète, mais constitue également l'essence de l'équipe, offrant un environnement stimulant et riche en apprentissages pour tous ses membres.

Ce qui lui plait chez Pennylane

Louis trouve son épanouissement chez Pennylane grâce à un environnement dynamique et extrêmement challengeant qui valorise l'autonomie et la proactivité. Il est quotidiennement stimulé par la diversité des missions et la possibilité d'être force de proposition sur des projets variés. Il apprécie la qualité exceptionnelle du capital humain, soulignant que Pennylane ne recrute que des "S-players", ce qui rend les échanges avec les autres départements particulièrement enrichissants et valorisants. Bien que l'exigence soit très élevée en matière de qualité et de rapidité d'exécution, l'entreprise met un point d'honneur au bien-être de ses employés. Le cadre de travail est idéal, offrant le télétravail partout en Europe et un équipement à la pointe. Enfin, Louis met en lumière la grande solidarité et complémentarité au sein de l'équipe AppSec, où l'entraide et le partage d'expertise sont permanents.