• Sculpteur d'octets (aka développeur système) Alwaysdata
• Sysadmin et membre de la collégiale Kaz

• Worteks (Expert infrastructure, 2023-2024)
• Équipe CASA, IRISA, IUT Vannes, Université Bretagne Sud, Phénix / UPSILON (MCF, 2021-2023)
• Équipe DynaMid, CITI, INSA de Lyon (MCF, 2016-2021)
• Équipe BD, LIRIS, INSA de Lyon (MCF, 2010-2016)
• Équipe Parall, LRI, Université Paris-Sud (post-doc, 2009-2010) : SAFE-OS, un système d'exploitation sécurisé et cloisonné pour l'internaute.
• Équipe SSIR, Supélec, campus de Rennes (thèse, 2006-2009) : Autorité de certification distribuée pour les réseaux pair-à-pair structurés.

• Comité de Pilotage des Rendez-Vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information (RESSI) (depuis 2015)
• Comité d'organisation du Campus du Libre (2018-2021)
• Comité d'organisation de la Botconf (2017-2019)
• Responsable du thème "Enseignement" de RESSI 2019 (Rennes)
• Co-responsable du CP de RESSI 2016 (Toulouse)
• Co-responsable du CO de SARSSI 2014 (Lyon), membre du CP
• Comité de WESSI 2014 (Lyon)
• CP de BDA 2014
• CP de DYNAS 2010
• CO de SAR-SSI 2008

• Sécurité d'Internet et des systèmes distribués en général
• Sécurité émancipatrice (au service de la liberté des individus) pour un internet fédéré/décentralisé
• Impact de la surveillance numérique sur la société

• MI-LXC (Mini-Internet using LXC) uses LXC to simulate a small-scale internet-like environment. I use this environment for (infosec) practical work (intrusion, firewall, IDS, etc.). The small memory footprint of LXC combined with differential images allows to run it on modest hardware. It is based on the infrastructure-as-code principle, these scripts programmatically generate the target environment.
• SHSD (Self-Hosting Security Dashboard) aims to provide a synthetic overview of the security status of accounts and devices in a self-hosting context. It is tailored to users who can deploy self-hosting solutions (such as Yunohost or Sandstorm) or who have an account (mail address) on such hosting, without requiring expert security knowledge.

• Data TousAntiCovid propose un suivi de quelques indicateurs de #TousAntiCovid.
• Suivi StopCovid retrace un aperçu historique de StopCovid, l'application française de suivi de contacts liée à la pandémie Covid-19, de sa conception à son déploiement et son usage. Co-édité avec les collègues du CITI Kévin Marquet, Lionel Morel, Guillaume Salagnac et Nicolas Stouls.
• UPSILON est l'Université Populaire de Sécurité Informatique Libre et Ouverte, co-fondée avec Pablo Rauzy. Dans ce projet, nous luttons pour une sécurité numérique émancipatrice plutôt qu'asservissante.

• Directeur des Études de la Licence Professionnelle Cyberdéfense, IUT Vannes (depuis 2021)
• Cours M3102 "Services réseau" (Bac+2/DUT2, 27h, depuis 2021)
• Cours "Administration et sécurité des systèmes" (Bac+3/LP, 72h, depuis 2021)

• Cours optionnel "Sécurité des Réseaux et des Systèmes" de 5è année (32h, vulnérabilités, intrusion, segmentation/firewall, IDS, NAC, 2016-2021)
• Cours "Cryptographie et Sécurité des Communications" de tronc commun de 4è année (32h, bases de la crypto, PKI [CA, DNSSEC, PGP], protocoles, enjeux éthiques, 2017-2021)
• Cours optionnel "Humanité, Ouverture, Partage et Émancipation" (HOPE) de 5è année (32h, analyse d'un enjeu socio-technique et conception d'un support de partage, par exemple un jeu de société)
• Option "Agilité, Élasticité et Sécurité" de 5è année (coordination de 4 cours + 1 projet) (2016-2019)
• Accompagnement de l'association étudiante de sécurité InSecurity, participation à des CTF dont l'iCTF
• Responsable du domaine "Informatique" du département Télécom (2015-2018)

• Plateforme de TP (SI virtualisé LXC) MI-LXC
• Cours/TD/TP du cours de "Services réseaux" (Bac+2, Internet, bases de la crypto, DNS, Mail, segmentation/firewall)
• Cours/TD/TP du cours de Licence Pro (Bac+3, intrusion, IDPS, sécurité mail, CA/HTTPS, sécurité des BD, LDAP)
• Cours/TD/TP du cours de "Cryptographie et Sécurité des Communications" (Bac+4, bases de la crypto, PKI [CA, DNSSEC, PGP], protocoles, enjeux éthiques)
• Cours/TD/TP du cours de "Sécurité des Réseaux et des Systèmes" (Bac+5, vulnérabilités, intrusion, segmentation/firewall, IDS)
• Cours de sécurité de 4è année (non maintenu depuis 2017) Cours
• TP Contrôle d'accès (PostgreSQL, RBAC) (non maintenu depuis 2017) TP
• TP Buffer Overflow (non maintenu depuis 2016) TP
• TD d'introduction à la cryptographie (guide de l'enseignant sur demande) TD