In Security We Trust

Lena Jakubowicz

In Security We Trust, le podcast qui raconte le parcours des entrepreneurs qui construisent la cybersécurité et la défense. Comment construit-on une entreprise dans la cybersécurité ? In Security We Trust revient sur le parcours des entrepreneurs qui ont bâti des sociétés dans la sécurité. Chaque épisode est une conversation longue, 60 à 90 minutes, avec un dirigeant de l'écosystème sécurité : CEO, founder, C-level, patron de MSSP, de cabinet de conseil SSI ou d'école cyber. On parle parcours et déclencheurs, genèse de la boîte, premiers choix structurants, embûches réelles (produit, vente, recrutement, cash, concurrence) et lecture du marché pour les prochains mois. Ce que vous y gagnez : comprendre les mécanismes concrets derrière un secteur en apparence opaque. Zéro pitch commercial, zéro slogan. Des récits authentiques, et des discussions à la croisée business et technique. Ce podcast est pour vous si vous voulez comprendre l'industrie de l'intérieur : entrepreneurs, investisseurs early, futurs profils cyber ou si vous travaillez dans la sécurité : RSSI, dirigeants cyber, sales et presales, consultants SSI. Podcast bilingue : français quand l'invité est francophone, anglais sinon. Animé par Léna Jakubowicz. Abonnez-vous pour suivre les coulisses de l'écosystème cybersécurité, épisode après épisode. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

Episodes

  1. 2d ago

    Gaspard Droz - LibraCyber (ex-Mantra) - De la sensibilisation cyber à un groupe européen

    Il sort à peine d’une sensibilisation au phishing. Un faux collègue IT lui demande de changer son mot de passe. Il s’exécute. Ce piège, Gaspard Droz en a fait une entreprise. En 2020, il fonde Mantra avec Guillaume Charhon. Deux mois et demi après les premières lignes de code, une entreprise d’intérim de 1 000 salariés signe pour 28 000 € par an. Suivent une seule levée de 1,6 M€, pas de série A, et la rentabilité fin 2024. En mars 2025, l’italien Cyber Guru rachète Mantra. Le rachat a failli ne jamais avoir lieu. Quand le DAF de Cyber Guru l’invite sur LinkedIn, Gaspard supprime l’invitation par erreur. Trois jours plus tard, il fouille ses mails pour retrouver son nom. En avril 2026, Cyber Guru passe à son tour chez Libraesva, spécialiste de la sécurité email, et l’ensemble devient LibraCyber. Dans cet épisode, Gaspard répond à trois questions : Comment vendre de la sensibilisation quand la direction répond « au pire, qu’est-ce qui se passe s’ils cliquent ? » Pourquoi passer de 30 % à 10 % de clics ne suffit pas, et comment on vise 1 % ? Que reste-t-il d’un fondateur quand sa boîte change deux fois de nom en treize mois ? On a aussi parlé de : Fixer son premier prix en le calant sur un gestionnaire de mots de passe, à 3 € par utilisateur et par mois Le choix de 2021 : recruter des commerciaux ou construire des barrières produit Mantra et Riot : même marché, même année, deux façons opposées de se financer Pourquoi c’est la technologie de Mantra qui a été gardée après le rachat Le phishing à l’ère de l’IA : pourquoi l’attaque est devenue « open bar » Un épisode pour comprendre comment on construit une startup de sensibilisation sans grosse levée, et ce que devient un fondateur dans un groupe européen qui se consolide. Vous pouvez contacter Gaspard sur LinkedIn! Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Gaspard Droz - LibraCyber (ex-Mantra) - De la sensibilisation cyber à un groupe européen
  2. Oct 30

    Arnaud Le Men - Erium - Rejouer de vraies attaques pour prouver que la défense tient

    Votre SOC repérerait-il une attaque conçue pour passer inaperçue ? Arnaud Le Men a bâti une entreprise pour le vérifier. Il l’a fait sans fonds de VC, face à des concurrents qui ont levé des dizaines de millions. En 1996, Arnaud a 16 ans, un modem 14 400 et une ligne de téléphone bloquée. Il ne fera pas d’école d’ingénieur. Ce sont 18 mois d’échange en Espagne qui lui ouvrent ses premiers cours d’informatique. Il entre dans la cyber par l’intelligence économique, à une époque où le mot n’existait pas encore. Après quelques années de gouvernance en cabinet, il sature des fichiers Excel. En 2012, il fonde Erium et devient SOC manager (Security Operations Center, le centre qui surveille et traite les alertes) chez des opérateurs d’importance vitale. Là, il voit que la détection réelle ne correspond pas toujours à ce qui était prévu sur le papier. De ce constat naît BlackNoise. La plateforme rejoue de vraies attaques pour vérifier que les outils sonnent et que les équipes réagissent. Aujourd’hui, Erium est à la fois éditeur et cabinet de conseil. Sa plateforme de culture cyber compte 1,5 million d’utilisateurs en 15 langues. L’entreprise revendique 120 clients dans 30 pays. Elle est en bootstrap depuis 14 ans, avec un capital quasi fermé. Dans cet épisode, on a parlé de : La BAS (Breach and Attack Simulation) : ce que c’est, et pourquoi ce n’est pas un pentestL’AEV (Adversarial Exposure Validation) : la catégorie créée par Gartner qui réunit BAS, pentest automatisé et vue de la surface d’attaqueLa crise bruyante (le rançongiciel que tout le monde voit) face à la crise silencieuse (l’APT, conçue pour rester cachée des années)Pourquoi garder une activité de conseil quand les investisseurs ne jurent que par l’ARR ?Un exercice de crise inopiné qui est allé jusqu’à l’appel aux avocats et à une agence de com de criseDORA, NIS2 et TIBER-EU : les textes européens qui obligent à prouver que la défense tient, plus seulement à l’installerPourquoi le Qatar plutôt que les États-Unis ou l’Asie pour se lancer à l’international Le détail qui marque : cet été, certains clients ont réduit les congés de leurs équipes opérationnelles pour se préparer à une vague d’attaques portée par l’IA. Vous repartirez avec une idée claire de la façon dont on construit une boîte cyber sans lever de fonds. Et avec une question à poser à votre SOC lundi matin : comment sait-on que ça marche ? Vous pouvez contacter Arnaud sur LinkedIn. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Arnaud Le Men - Erium - Rejouer de vraies attaques pour prouver que la défense tient
  3. Oct 9

    Aurélie Clerc - CyGo Entrepreneurs - Fabriquer des champions cyber européens de zéro

    Pendant 17 ans, Aurélie Clerc travaille à la Française des Jeux. Les jeux à gratter, les paris sportifs, une maison publique très réglementée. Le genre d'endroit où on peut faire carrière tranquille jusqu'à la retraite. Elle y fait tout l'inverse. Elle entre par les achats, puis crée de toutes pièces la fonction innovation, un département d'open innovation, et jusqu'à une poche de Corporate Venture Capital. Début 2020, à 46 ans, elle claque la porte pour un secteur qu'elle ne connaît pas: la cybersécurité. Elle rejoint l'accélérateur Axeleo, lance Cyberbooster, puis cofonde avec Laurent Hausserman ce qu'elle présente comme le premier startup studio cyber européen: CyGo Entrepreneurs. Deux boîtes déjà créées, GLEV et Harven, un objectif de 10 d'ici 2030 et 5 millions d'euros levés. Dans cet épisode, on a parlé de : Passer d'une grande maison publique à la construction de start-up cyber de zéroComment un venture studio fabrique une boîte, de l'idéation à la première ligne de codePourquoi la vraie difficulté en cyber n'est pas la techno, mais le bon de commandeLe paradoxe français: beaucoup de start-up créées, très peu de championsPourquoi l'IA rend la création facile et la différenciation beaucoup plus dureCe que "souveraineté" veut vraiment dire quand un pays dépend à 90% d'un seul fournisseur Elle m'a aussi expliqué pourquoi marier une start-up et un grand groupe, c'est l'eau et le feu, et comment on crée quand même un espace où les deux se parlent. Un épisode pour comprendre comment on fabrique des champions cyber européens, et pourquoi ça se joue maintenant. Vous pouvez contacter Aurélie sur LinkedIn! Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Aurélie Clerc - CyGo Entrepreneurs - Fabriquer des champions cyber européens de zéro
  4. Sep 25

    Thomas Baignères - Olvid - Concurrencer WhatsApp sans collecter une seule donnée

    Quand on passe sept ans à essayer de casser les codes des autres, on connaît la vraie valeur d'un système sûr. Thomas Baignères soutient une thèse de cryptographie à l'EPFL en 2008. Il passe une partie de ses années de recherche à tenter de casser l'AES, l'algorithme qui protège une grande partie de nos données. Il n'y arrive pas. C'est plutôt bon signe. En 2019, il cofonde Olvid à quatre, sans lever un euro. Il vend sa voiture pour démarrer. Deux docteurs en crypto et deux profils business qui veulent concurrencer WhatsApp sur le terrain de la sécurité. Au premier salon, on les fait gentiment rire. Ils annoncent 100 000 utilisateurs face aux milliards de WhatsApp. Puis novembre 2023. Une circulaire de Matignon demande aux ministres de désinstaller WhatsApp, Signal et Telegram, et de passer sur Olvid. En quelques jours, Thomas passe d'un chercheur confidentiel à une personne publique. Dans la foulée, des journalistes s'étonnent qu'Olvid soit hébergé chez AWS, un cloud américain. Il faudra répondre, puis migrer vers un cloud souverain. Aujourd'hui, Olvid compte environ 400 000 utilisateurs actifs, quatre fois plus qu'en 2023, et l'Élysée parmi ses clients. Dans cet épisode, on a parlé de : La différence entre confidentialité et authentification, et pourquoi le chiffrement de bout en bout ne suffit pas à te protéger Pourquoi WhatsApp et Signal te demandent ton numéro, et ce que ça change sur ce qu'ils peuvent vraiment te garantir La polémique de l'hébergement chez AWS, et ce que "cloud souverain" veut dire concrètement Monter une deep tech française sans lever de fonds, puis passer d'un produit gratuit à perte à un modèle qui gagne de l'argent Ce que ça fait d'être choisi par l'État français du jour au lendemain, et de devenir une cible médiatique Comment mettre de l'IA dans une messagerie sans collecter une seule donnée Il m'a aussi expliqué pourquoi une messagerie qui te demande ton numéro de téléphone ne saura jamais vraiment à qui tu parles. Plus dérangeant qu'il n'y paraît. Un épisode pour comprendre comment on construit une messagerie souveraine, et pour ne plus installer une app de messagerie sans te demander à qui elle fait confiance à ta place! Vous pouvez contacter Thomas sur LinkedIn https://www.linkedin.com/in/baigneres/ Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Thomas Baignères - Olvid - Concurrencer WhatsApp sans collecter une seule donnée

About

In Security We Trust, le podcast qui raconte le parcours des entrepreneurs qui construisent la cybersécurité et la défense. Comment construit-on une entreprise dans la cybersécurité ? In Security We Trust revient sur le parcours des entrepreneurs qui ont bâti des sociétés dans la sécurité. Chaque épisode est une conversation longue, 60 à 90 minutes, avec un dirigeant de l'écosystème sécurité : CEO, founder, C-level, patron de MSSP, de cabinet de conseil SSI ou d'école cyber. On parle parcours et déclencheurs, genèse de la boîte, premiers choix structurants, embûches réelles (produit, vente, recrutement, cash, concurrence) et lecture du marché pour les prochains mois. Ce que vous y gagnez : comprendre les mécanismes concrets derrière un secteur en apparence opaque. Zéro pitch commercial, zéro slogan. Des récits authentiques, et des discussions à la croisée business et technique. Ce podcast est pour vous si vous voulez comprendre l'industrie de l'intérieur : entrepreneurs, investisseurs early, futurs profils cyber ou si vous travaillez dans la sécurité : RSSI, dirigeants cyber, sales et presales, consultants SSI. Podcast bilingue : français quand l'invité est francophone, anglais sinon. Animé par Léna Jakubowicz. Abonnez-vous pour suivre les coulisses de l'écosystème cybersécurité, épisode après épisode. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

You Might Also Like