Sécuriser les systèmes.
Faire grandir ceux qui les opèrent.
Un accompagnement technique et stratégique de confiance pour briser l'isolement des administrateurs systèmes, valider leurs choix d'architecture et protéger la pérennité d'affaires des PME.
Un allié neutre au service de votre informatique
Mon rôle n'est pas de remplacer l'équipe en place ni de vendre des solutions boîtes noires. J'interviens comme pair d'expérience pour contextualiser les décisions de sécurité et d'infrastructure.
- Sortir de l'isolement : Discuter librement d'architecture et de configurations critiques avec un pair d'expérience, sans jugement.
- Filtrer le bruit : Distinguer ce qui est essentiel sur le plan opérationnel de ce qui relève du battage marketing ou de la paranoïa.
- Défendre ses projets : Structurer des dossiers techniques solides pour justifier les besoins d'infrastructure auprès de la direction.
- Directement dans votre console : Aucun cours théorique générique : le travail s'applique sur vos serveurs, vos sauvegardes et vos accès.
- Rétention des talents : Prévenir l'épuisement professionnel de votre personnel TI clé en lui offrant un soutien d'expertise à la demande.
- Dépenses rationnelles : Cesser d'acheter des licences ou des services superflus poussés par des intermédiaires à commission.
- Certeza des risques : Traduire concrètement les exigences de la Loi 25 et les critères d'assurances cyber avant qu'un incident ne frappe.
- Rendement supérieur : Une banque d'heures de mentorat direct est nettement plus pérenne et rentable qu'une formation magistrale de deux jours.
Vous êtes sysadmin et souhaitez cet appui dans votre quotidien ?
« Plutôt que de payer une formation théorique en classe qui ne touche pas à nos systèmes, prenons une banque d'heures de mentorat avec un spécialiste senior. Nous pourrons valider nos sauvegardes, nos formulaires d'assurance cyber et nos projets d'architecture directement sur notre parc, sans intermédiaire commercial. »
Services & Accompagnement technique
Mentorat pour Sysadmins
Le personnel TI est souvent seul devant les alertes et les choix d'architecture. J'agis comme renfort technique pour accélérer la montée en compétence et sécuriser l'exploitation.
- Durcissement d'Active Directory, Entra ID, Linux & réseaux
- Posture Blue Team et triage méthodique des journaux
- Validation de sauvegardes immuables et tests de relève
SOC & Gestion des Vulnérabilités
Sortir du gouffre des alertes infinies. Nous filtrons le bruit pour concentrer les correctifs sur ce qui présente un chemin d'attaque exploitable sur vos machines.
- Priorisation des vulnérabilités critiques (CISA KEV)
- Ajustement et réduction du bruit d'alertage SIEM
- Exercices sur table et réflexes de confinement de rançongiciel
Assurances Cyber & Soutien Loi 25
Traduire les exigences réglementaires et les questionnaires de souscription d'assurance en réalités techniques vérifiables dans vos systèmes.
- Décodage technique des prérequis (MFA, EDR, segmentation)
- Vérification terrain pour prévenir les refus de réclamation
- Application technique des mesures de protection des renseignements
Infrastructures Indépendantes
Reprendre la maîtrise de ses données et réduire la dépendance envers les géants du cloud propriétaire grâce à des solutions robustes et souveraines.
- Architectures auto-hébergées fiables (sur site / serveurs dédiés)
- Adoption mesurée d'outils libres adaptés aux besoins réels
- Plans de relève sans dépendances externes critiques
Exploration & Intégration de l'IA
Évaluer et adopter l'intelligence artificielle sans compromettre le secret d'affaires ni la confidentialité des données d'entreprise.
- Arbitrage entre services infonuagiques (API) et modèles locaux
- Mise en place d'environnements d'essais cloisonnés (LLM privés)
- Cas d'usage concrets orientés sur l'efficacité des opérations TI
Aide à la Décision & Posture Globale
Un avis indépendant et sans détour pour évaluer vos projets ou auditer vos prestataires, sans vente d'équipements ni commission de revente.
- Diagnostic de posture globale et feuille de route réaliste
- Audit des politiques d'accès et d'identités
- Indépendance commerciale intégrale
Publications, Conférences & Médias
Interventions Médias & Webcasts
| Médias | Le piratage de séries télé en hausse — Radio-Canada |
| Vidéo | Exploration de homelabs |
| Webcast | Bande Pensante — La cybersécurité et le hacking |
| Conférence | Pisciculture 101 — Campagnes de hameçonnage |
| Présentation | Malspam & Emotet — QuebecSec |
| Conférence | Dumpster diving du 21ème siècle : Sécurité et cassage de mots de passe |
| Atelier | Why NTLM sucks — [Partie 1] — [Partie 2] |
Articles & Écrits Hackfest
| Article | Physical trojan |
| Série | Politiques de sécurité TI en entreprise — Partie I — Partie II |
| Forensics | iHack Forensic Challenge Tracks — Vue globale — Piste 1 (Time Machine) — Pistes 3-4 |
| Analyse | BYOB, rien de nouveau - s/OB/OD/g |
| Article | Cloud and smartphone data security |
| Writeup | PHDays HashRunner writeup |
Vincent Bédard-Tremblay
Fort de près de 25 ans d'expérience en sécurité informatique, Vincent Bédard-Tremblay conjugue une vision stratégique des risques d'affaires avec une solide maîtrise technique du terrain. Membre du comité organisateur du Hackfest depuis plus de dix ans, il contribue activement à l'écosystème québécois de la cybersécurité.
Son parcours couvre l'audit de systèmes, l'analyse de maliciels, l'ingénierie sociale, la gestion des vulnérabilités et la conformité opérationnelle. Conférencier et formateur d'expérience, il accompagne les organisations, les architectes et les décideurs TI dans l'évaluation de leur posture défensive et la conception d'environnements résilients.
Que ce soit devant un problème d'infrastructure complexe, les braises d'un fumoir de BBQ ou sur les routes du monde, sa démarche reste guidée par le même principe : sortir des sentiers battus. Trouver l'angle inhabituel, explorer ce qui échappe aux schémas conventionnels et privilégier l'authenticité de l'expérience plutôt que les solutions préfabriquées.
Échanger sur un mandat ou un projet
Pour du mentorat technique, une revue d'architecture, l'exploration de l'IA locale ou un audit de posture :