00:00 / 01:03:17
#1
Introduction
00:04
#2
Un modem 14 400 et les premières bidouilles
01:14
#3
Économie à la fac et 18 mois en Espagne
01:48
#4
L'intelligence économique, faute de filière cyber
02:23
#5
Stage dans un groupe du CAC 40 avec un RSSI tout juste nommé
02:44
#6
Premiers postes en conseil et passage chez Lexsi
03:40
#7
La première génération avec un contrat de travail cyber
04:43
#8
La réserve et la formation de l'État à la gestion de crise
07:35
#9
La LPM 2013 et la naissance des OIV
10:06
#10
Quitter la gouvernance pour revenir au terrain
10:48
#11
Les débuts d'Erium comme SOC manager chez des OIV
12:27
#12
Des outils qui détectent moins que promis
13:57
#13
La genèse de BlackNoise
15:27
#14
Passer d'une boîte de service à un éditeur
16:21
#15
BlackNoise, concrètement
17:34
#16
Crise bruyante, crise silencieuse
19:04
#17
BAS, pentest et catégorie AEV
20:27
#18
La plateforme de culture cyber et ses 1,5 million d'utilisateurs
23:23
#19
Former les analystes SOC avec les résultats de la BAS
27:02
#20
Garder le service quand le marché ne veut que de l'ARR
28:05
#21
Tendances : pédagogie du SOC, API et plateformisation
29:55
#22
DORA, NIS2, TIBER-EU : la réglementation comme accélérateur
32:31
#23
Prouver que les outils sont bien configurés
35:39
#24
Du table top à l'exercice de crise inopiné
37:12
#25
Partager les résultats d'exercice à toute l'entreprise
39:55
#26
Face à Pentera, SafeBreach et Cymulate
42:03
#27
Bootstrap, culture de l'euro gagné et devoir d'optimisme
44:07
#28
Les appels d'offres arrivent
45:44
#29
Paris, Rennes, Italie et le choix du Qatar
46:41
#30
Uniformiser les plateformes
50:58
#31
IA, Mythos et explosion des vulnérabilités
53:04
#32
Ne plus tout patcher
55:54
#33
Un club d'entrepreneurs bootstrappés pour progresser
57:59
#34
Les invités qu'il recommande
59:53
#35
Conclusion
01:01:06
Arnaud Le Men - Erium - Rejouer de vraies attaques pour prouver que la défense tient
Votre SOC repérerait-il une attaque conçue pour passer inaperçue ? Arnaud Le Men a bâti une entreprise pour le vérifier. Il l’a fait sans fonds de VC, face à des concurrents qui ont levé des dizaines de millions.
En 1996, Arnaud a 16 ans, un modem 14 400 et une ligne de téléphone bloquée. Il ne fera pas d’école d’ingénieur. Ce sont 18 mois d’échange en Espagne qui lui ouvrent ses premiers cours d’informatique. Il entre dans la cyber par l’intelligence économique, à une époque où le mot n’existait pas encore.
Après quelques années de gouvernance en cabinet, il sature des fichiers Excel. En 2012, il fonde Erium et devient SOC manager (Security Operations Center, le centre qui surveille et traite les alertes) chez des opérateurs d’importance vitale. Là, il voit que la détection réelle ne correspond pas toujours à ce qui était prévu sur le papier. De ce constat naît BlackNoise. La plateforme rejoue de vraies attaques pour vérifier que les outils sonnent et que les équipes réagissent.
Aujourd’hui, Erium est à la fois éditeur et cabinet de conseil. Sa plateforme de culture cyber compte 1,5 million d’utilisateurs en 15 langues. L’entreprise revendique 120 clients dans 30 pays. Elle est en bootstrap depuis 14 ans, avec un capital quasi fermé.
Dans cet épisode, on a parlé de :
Le détail qui marque : cet été, certains clients ont réduit les congés de leurs équipes opérationnelles pour se préparer à une vague d’attaques portée par l’IA.
Vous repartirez avec une idée claire de la façon dont on construit une boîte cyber sans lever de fonds. Et avec une question à poser à votre SOC lundi matin : comment sait-on que ça marche ?
Vous pouvez contacter Arnaud sur LinkedIn.
Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
Powered by Ausha 🚀