Join the circle
22 yearsof experience 2026member since
Sébastien WALD

Sébastien WALD

Transformation · DSI · CTO

Expert SIEM/SOC & Cybersécurité | Spécialisation IA

22 years of experience Laxou (54520) Member · Le Quorum

« Expert reconnu en cybersécurité et SIEM avec 20 ans d'expérience sur des SI critiques (RATP, Orange, Generali, SNCF), alliant maîtrise opérationnelle des incidents et innovation en sécurité IA. Spécialiste de la transformation des défenses (architecture SIEM, réduction des vulnérabilités critiques, gestion CSIRT) et de la qualification des risques IA émergents via red teaming. Apporteur de stratégie technique dans des contextes haute disponibilité et résilience accélérée. »

Key achievements

  • Développement d'un SIEM chez Exaprotect devenu Prelude IDS

Track record at a glance

Veille active & R&D – Sécurité des systèmes IA, Recherche indépendante / Labs personnels
Informatique & Numérique · 01/2023 – en cours

The context

Innovation et R&D sur sécurité IA ; simulation d'attaques, conception POC agents IA sécurisés

Outcome

Préparation certification AI Red Teamer (HackTheBox x Google SAIF), expertise red teaming LLM/RAG et injection de prompt
Ingénieur Transfert & Valorisation, CNRS
Éducation & Formation · 05/2024 – 12/2025

The context

Pilotage projets cybersécurité, coordination DSI/métiers, négociation partenariats institutionnels et financiers

Outcome

Accompagnement chercheurs dans valorisation innovations, structuration partenariats technologiques
Consultant Cybersécurité Senior, ITG
Services aux entreprises · 01/2020 – 12/2023

The context

Consultant senior auprès de clients critiques (RATP, Groupama, Le Conservateur) ; architecture SIEM, gestion vulnérabilités, réponse à incident

Outcome

Architecture Splunk (50+ sources, 200+ règles SOC) ; gestion vulnérabilités (500+ actifs, -40% critiques) ; durcissement CIS/Zscaler (5000+ postes) ; CSIRT ransomware
Ingénieur Cybersécurité / Adjoint RSSI, Sogetrel
Télécommunications · 01/2019 – 12/2020

The context

Audit d'architecture SI, intégration AV/DLP/SIEM, pilotage SOC externalisé, accompagnement DSI lors d'incidents graves

Outcome

Plans de remédiation, expression de besoins SOC externalisé, accompagnement incidents (intrusions, ransomware)
Consultant SIEM & Linux Senior, Onepoint, Lerins / Orange
Télécommunications · 01/2013 – 12/2019

The context

Clients : Generali, Orange. Administration ArcSight, automatisation scripting, infrastructures critiques haute disponibilité, migrations P2V massives

Outcome

ArcSight : 200+ règles de corrélation, 100+ connecteurs ; Python SIEM enrichissement ; Clustering RHCS multisite (500+ serveurs) ; Migrations P2V (100+ serveurs, -30% coûts) ; Normes Linux standards (Thales Global Services)
Ingénieur Sécurité / SIEM / Linux, SNCF, Exaprotect, I-BP
Transport & Logistique / Services aux entreprises · 01/2004 – 12/2013

The context

Veille vulnérabilités SNCF, R&D SIEM open source (Exaprotect), sécurisation/audits infrastructures Linux multi-sites

Outcome

Audits Nessus automatisés, manuels de sécurisation SNCF, développement connecteurs SIEM français, migrations et durcissement multi-sites (Red Hat, Debian)

Certifications

AI Red Teamer (HackTheBox x Google SAIF)ISO 27001RHCE (Red Hat Certified Engineer)

Languages

Anglais · Professionnel

Education

2003 · Licence InformatiqueBac+3
2010 · Master 2 Sécurité Informatique · Université Lyon 2 (OPSIE)Bac+5

Behind the scenes

configuration assessmentdarktracedata lost preventionEntrepreneuriat (neurodiversité)linuxnessusqualysrapid7siemvaronisvulnerability management

My playing field

Contextes de transformation

Optimisation opérationnellePMO / Gestion de projetRetournement de criseTransformation digitale

Domaines d'expertise

IT & Systèmes d'informationR&D & InnovationJuridique & Conformité

Méthodologies

Autonomie & initiativeEsprit analytiqueGestion de la pressionLeadership & managementOrientation résultatsPédagogie & transfertRigueur & organisation

Outils & méthodes

Microsoft 365PythonAnsibleArcSightBashDarktraceDockerELKForcepointLangChainLinux (RHCE)n8nNessusPowerShellQualysSplunkVaronisVMwareWindows ServerZscaler

Échelle & périmètre

Entre 50 et 150 ETPFiliale de groupeGroupe / CorporateSecteur publicSecteur publicSociété cotée

Secteurs

AssuranceBanque & FinanceInformatique & NumériqueSecteur public & CollectivitésTélécommunications

Areas of operation

Scope

France

Regions

Grand Est

Home bases

Laxou (54520)

~1 h au quotidien · jusqu'à ~1 h 30 avec 2 j de télétravail

An assignment for Sébastien? Talk to the du Quorum team, we make the connection.

In the community

2026member since

Related profiles

Le Quorum business card · the circle of transition managers · Interim management, systèmes d'information

Discuss an assignment

Your request is forwarded to the du Quorum team, who will get back to you promptly. Sébastien does not receive your contact details, the platform makes the connection.

You
Your need