Aller au contenu principal
Basé à Marseille, FranceFondateur de Stormsecurity

Raphaël
Attias

Cybersécurité, infrastructure
& agents IA autonomes

Raphaël Attias, alias Rapatt, est consultant indépendant en cybersécurité, infrastructure et automatisation par intelligence artificielle, basé à Marseille.

Concrètement, je casse des systèmes pour comprendre comment les tenir, et je construis l'infrastructure et les agents qui les font tourner. Pentest matériel et radio d'un côté, SaaS en production et automatisation par IA de l'autre.

Voir les projetsMe contacter
Profil

Deux versants, un seul métier

Raphaël Attias structure son activité de cybersécurité autour de deux versants complémentaires : la sécurité offensive, pour éprouver la résistance des systèmes, et l'infrastructure, pour les faire tenir en production.

Comprendre comment un système casse change la façon dont je le construit. Côté offensif, je mène des tests d'intrusion et des audits, avec une spécialité matériel : radio, NFC/RFID, SDR, et les scénarios red team qui vont avec. Côté défensif et infrastructure, j'administre des réseaux et des environnements virtualisés : Proxmox, segmentation VLAN, homelab avancé servant aussi bien de laboratoire que de production.

En parallèle, je conçois des produits : un SaaS en exploitation et des agents IA d'automatisation qui tournent en continu sur mon infrastructure. Ce double profil est délibéré.

Mon expérience en entreprise passe par une alternance chez NeoXam, un stage chez CMA CGM et un poste chez Mintera : durcissement d'un Active Directory, agents IA pour le SOC et infrastructure de data centers.

Je documente mes recherches offensives sur Medium, j'interviens en conférence, et je dirige Stormsecurity, ma structure de conseil en cybersécurité.

Sur le terrain de la souveraineté numérique, Freenigma est mon projet phare : audit OSINT, procédures RGPD et hardware durci.

Rôle
Consultant indépendant
Structure
Stormsecurity
Base
Marseille, France
Terrains
Offensif · Défensif · Produit
En poste
CMA CGM · Mintera
Terrain

Expérience professionnelle

Raphaël Attias a occupé plusieurs postes en sécurité des systèmes d'information et infrastructure, chez CMA CGM, Mintera et NeoXam : durcissement d'annuaire, sécurité cloud et réponse à incident.

  1. CMA CGM

    En poste

    Group Cybersecurity Protection and Defense Intern

    Stage
    Août 2026 à aujourd’hui (2 mois, en cours)
    Marseille, Provence-Alpes-Côte d’Azur, France, sur site

    • 01

      Conception et entraînement d'agents IA spécialisés pour le SOC

      Détection de menaces, triage automatisé des alertes, détection de phishing, en étant force de proposition sur les agents à implémenter.

    • 02

      Développement de solutions Cloud (AWS / GCP) pour les outils de sécurité

      Intégration de logs au SIEM, déploiement sur Vertex AI, optimisation des coûts.

    • 03

      Intégration des agents IA aux processus SOC

      Collaboration avec les équipes SOC pour intégrer les agents IA dans les processus existants, contribution aux pipelines CI/CD (GitLab).

    • 04

      Veille technologique

      Veille technologique active sur l'IA agentique et la cybersécurité.

    • IA agentique
    • SOC
    • AWS
    • GCP
    • Vertex AI
    • SIEM
    • CI/CD GitLab
    • Détection de menaces

  2. Mintera

    En poste

    Head of Security & Infrastructures

    Août 2025 à aujourd’hui (1 an 2 mois)
    France, hybride

    • 01

      Évolution de Mintera vers l’infrastructure hardware

      À l'origine storage provider Web3 adossé à la blockchain Filecoin, Mintera opère aujourd'hui comme prestataire d'infrastructure hardware pour Impossible Cloud, fournisseur cloud souverain européen (stockage S3 et GPU bare metal), avec un datacenter de plus de 10 PO (pétaoctets) dédié au stockage de données Web3.

    • 02

      Sécurité et infrastructure des micro data centers

      Supervision de la sécurité et de l'infrastructure des micro data centers de Mintera, pour garantir des environnements fiables, sécurisés et performants au service de la résilience et de la croissance de l'entreprise.

    • Web3
    • Infrastructure Hardware
    • Sécurité des data centers
    • Blockchain
    • Stockage distribué
    • Impossible Cloud

  3. Stormsecurity

    Cyber-Entrepreneur / Fondateur

    Fondateur et dirigeant de Stormsecurity, structure de conseil en cybersécurité présentée en détail dans la section dédiée de cette page.

    Voir la section Stormsecurity

  4. NeoXam

    IT Security

    Contrat en alternance
    août 2024 – juillet 2026
    Paris et périphérie, sur site

    • 01

      Durcissement d'un Active Directory de 6 500+ objets

      Migration RC4 → AES-128/256 par GPO déployée progressivement, double rotation automatisée du compte krbtgt via PowerShell pour neutraliser les attaques Golden Ticket, coordination des réinitialisations de mots de passe avec les responsables de service. Résultat : zéro interruption de production, conformité obtenue aux audits annuels de sécurité.

    • 02

      Refonte d'une architecture de réception de fichiers financiers clients

      Conception d'une DMZ dédiée pour isoler les flux entrants sensibles, automatisation d'un workflow en 7 étapes (formulaire standardisé, validation RSSI via JIRA/Confluence/SharePoint, transfert SFTP chiffré, cycle de vie automatisé avec expiration RGPD via Automation Portal). Élimination totale des accès non tracés.

    • 03

      Gestion d'incidents de sécurité

      Qualification d'une alerte Spearphishing (charge utile PowerShell Base64), isolement du poste compromis, collecte automatisée des logs Windows, analyse forensique ayant confirmé l'extraction de credentials navigateur sans mouvement latéral. Rédaction du rapport officiel et recommandations opérationnelles.

    • Active Directory
    • Kerberos AES
    • PowerShell
    • VMware ESXi
    • DMZ & SFTP
    • JIRA/Confluence/SharePoint
    • Microsoft 365 Defender
    • Incident Response
    • Orange Cyberdefense SOC
Réalisations

Projets phares

Raphaël Attias conçoit des agents autonomes, des produits SaaS et de l'outillage de sécurité qui tournent réellement, en production ou en homelab.

Missions clients

Missions & clients

Raphaël Attias mène des missions de cybersécurité et d'infrastructure pour des clients via Stormsecurity, de l'automatisation marketing à la sécurisation de parcs informatiques.

Structure de conseil

Stormsecurity

Cybersécurité & Protection Digitale

Fondée et dirigée par Raphaël Attias. Accompagnement technique des entreprises et des startups, de la sensibilisation des équipes à l'intervention sur incident.

stormsecurity.fr(nouvel onglet)

  • 01

    Formation & Sensibilisation

    Montée en compétence des équipes sur les risques réels et les réflexes à acquérir.

  • 02

    Sécurisation Systèmes & Mobiles

    Durcissement des postes, serveurs et terminaux mobiles utilisés au quotidien.

  • 03

    Audit & Analyse

    Tests d'intrusion et analyse de vulnérabilités sur le périmètre exposé et interne.

  • 04

    Accompagnement Startups & Scalabilité

    Sécurité dès la conception, pour des produits qui grandissent sans dette de sécurité.

  • 05

    Interventions Techniques

    Résolution d'incidents et mise en conformité, sur le terrain.

Infrastructure

Homelab

Un laboratoire qui sert aussi de production : c'est là que les agents IA tournent et que les scénarios offensifs sont rejoués avant d'être documentés.

Virtualisation
Cluster Proxmox multi-nœuds
Segmentation réseau
VLAN dédiés, dont un VLAN isolé pour les systèmes critiques
Services
Conteneurisation Docker, services auto-hébergés
Supervision
Monitoring et alerting automatisés
Agents IA
Exécution locale, sans dépendance cloud
Usage
Terrain d'expérimentation offensive et environnement de production réel
Scène

Conférences & prises de parole

Raphaël Attias intervient en conférence avec des démonstrations offensives en public et anime des événements sur la sécurité et l'IA.

  1. 01

    Toulon, Palais des Congrès Neptune · 30 août 2025

    BarbHack 2025

    • Conférence « Le hack d’un ticket de métro » : démonstration d’attaque sur cartes MiFare Ultralight utilisées dans les systèmes de métro, festivals et hôpitaux via Flipper Zero.
    • Workshop « Wi-Fi, sécurité ou illusion » co-animé avec Ob3ud.

  2. 02

    La Plateforme_ x Cybersup

    Afterwork Cyber & IA

    • Organisation et animation d’un afterwork sur le thème « IA : Ange gardien ou Cheval de Troie ? La cybersécurité à l’épreuve de l’intelligence artificielle ».
    • Exploration de la détection prédictive, de l’automatisation des réponses et des attaques dopées à l’IA.

  3. 03

    Bureaux d’AKUR8, Paris · mardi 27 janvier

    Meetup SecParis #28

    • Talk « Cyber-Physique : quand les ondes deviennent des armes » : démonstration de clonage NFC en direct, manipulation du spectre RF et brouillage RF avec Flipper Zero et HackRF One.
    • Exploration des vulnérabilités du monde physique et de l’effacement de la frontière entre cyber et physique.

    Présenté en tant que « RAPATT, cyber-entrepreneur, fondateur de Stormsecurity et hacker ».

    Organisé par SecParis, meetup cybersécurité à Paris.

Publications

Recherche & écriture

Comptes rendus d'expérimentations offensives, échecs compris. Publiés sur Medium.

8

Articles publiés sur Medium

Voir tous les articles sur Medium (nouvel onglet)
Stack

Compétences

Formation

Raphaël Attias est formé à La Plateforme_, avec un parcours construit en administration d'infrastructure sécurisée puis approfondi en expertise cybersécurité : Bachelor Administrateur d'Infrastructures Sécurisées (RNCP 37680), suivi d'un Master Expert en Cybersécurité actuellement en cours (M1).

  • Bachelor Administrateur d'Infrastructures Sécurisées · RNCP 37680
  • Master Expert en Cybersécurité · M1, en cours
Prise de contact

Parlons de votre périmètre

Audit, test d'intrusion, sécurisation d'infrastructure ou automatisation : décrivez le besoin, je réponds.

Ce formulaire n'envoie rien vers un serveur : il prépare un e-mail dans votre logiciel de messagerie. Vous restez maître de l'envoi.

Email direct

rapatt@littlestorm.eu