À propos
Un RSSI qui écrit aussi le logiciel
blueteam est la structure de Nicolas Schmitz. Une petite structure, assumée : vous parlez à la personne qui conçoit l'outil et qui en répond.
Le parcours
Responsable de la sécurité des systèmes d'information de l'ENS de Lyon depuis 2014, RSSI adjoint de l'ENTPE depuis 2024. En parallèle, des missions de sécurité et d'infrastructure pour des PME, des start-up de biotechnologie et une fondation humanitaire, la plus ancienne depuis 2008.
Certifié ISO 27001 Lead Implementer (2021) et formé à l'investigation numérique (HS2, 2023).
Pourquoi la sécurité et le développement
Parce que la séparation des deux est la cause de la plupart des problèmes que je constate en audit. Une application conçue sans considération de sécurité se sécurise mal après coup ; une politique de sécurité écrite sans comprendre les outils du métier se contourne.
Quinze ans à regarder des systèmes d'information réels a fini par donner une idée assez précise de ce à quoi ressemble un outil qui tient dans la durée.
Comment nous travaillons
Un seul interlocuteur
Pas de chef de projet qui relaie vos demandes à une équipe que vous ne voyez jamais.
Des engagements écrits, courts
Une note de cadrage que vous pouvez lire en entier, plutôt qu'un contrat que personne n'ouvrira.
Nous disons non
Quand un progiciel existant répond mieux à votre besoin, nous vous le disons, même si cela nous fait perdre le projet.
Basés à Lyon
La demi-journée d'écoute se fait chez vous. Le reste se conduit à distance.
Sur l'intelligence artificielle
Nous l'utilisons pour écrire le logiciel, et c'est ce qui rend possible un outil métier complet sous les 10 000 €. Nous préférons le dire que le cacher. En revanche, elle ne décide rien seule : chaque ligne livrée est relue, testée, et passe par les mêmes contrôles de sécurité que le reste. La rapidité ne sert à rien si vous ne pouvez pas faire confiance à ce qui sort.
Trente minutes sur un cas réel suffisent
Le plus simple est de vous montrer un outil en fonctionnement. Vous verrez tout de suite si cela correspond à votre atelier.