Profil
Je suis Jérémy GOMES, fondateur de ForenShield et responsable CSIRT. Après sept ans comme responsable informatique chez Saint-Gobain Sekurit, je me suis spécialisé en cybersécurité : analyse de sécurité, supervision opérationnelle (SecOps) et réponse aux incidents, d’abord chez Cyberdian Groupe, puis chez VINCI Autoroutes.
Certifié OSCP, Qualys VMDR, Varonis Certified Administrator (VCA) et Docker DCA, j’ai aussi des compétences en PCI DSS et en LPM. J’ai réalisé des formations en cybersécurité et aidé des associations à résoudre leurs questions de sécurité.
Mon ambition avec ForenShield est de créer et partager des outils accessibles à tous, des professionnels de la cybersécurité au grand public : des solutions utiles, responsables et respectueuses de la confidentialité, conçues à partir de ce que je rencontre sur le terrain.
Pour les pairs
Responsable CSIRT, VINCI Autoroutes
Pilotage du CSIRT : qualification des alertes, investigation, confinement et retour d’expérience, avec des playbooks de réponse et une supervision sous Elastic Stack (ELK).
Fondateur de ForenShield
Analyse de la mémoire et des artefacts Windows hors ligne avec ForenShield Client, lecture des journaux d’événements et analyse d’e-mails suspects (en-têtes, SPF, DKIM, DMARC).
OSCP (OffSec), profil Root-Me
Démarche d’attaquant certifiée OSCP : reconnaissance, exploitation, élévation de privilèges et pivot, entretenue par la pratique des challenges Root-Me.
En pratique
Qualys VMDR
Détection, priorisation par criticité et exposition, suivi de la remédiation. Veille CVE quotidienne, dont le catalogue CISA KEV des failles activement exploitées.
En pratique
Varonis VCA, Docker DCA
Audit des droits d’accès et surveillance des usages sur les données sensibles (Varonis) ; sécurisation des images, du runtime et de l’orchestration des conteneurs (Docker).
En pratique
PCI DSS, LPM
Exigences PCI DSS pour les données de cartes de paiement et obligations de la LPM pour les opérateurs d’importance vitale (SIIV, homologation, détection).
En pratique
Reconnaissance
Offensive Security Certified Professional
OffSec
Tests d’intrusion
Vulnerability Management, Detection and Response
Qualys
Gestion des vulnérabilités
Varonis Certified Administrator
Varonis
Sécurité des données et des accès
Docker Certified Associate
Docker
Sécurité et exploitation des conteneurs
Transmettre
J’ai réalisé des formations en cybersécurité, pour transmettre les bons réflexes et les méthodes du terrain.
J’ai aidé des associations à résoudre leurs questions de cybersécurité.
Parcours
CDI · Mandelieu-la-Napoule, Provence-Alpes-Côte d’Azur · Hybride
Compétences :Elastic Stack (ELK)Playbooks
Indépendant · À distance
Écosystème français de cybersécurité : logiciel d’investigation Windows, outils OSINT et forensique gratuits, sensibilisation et veille.
Indépendant · France · À distance
CDI · Mandelieu-la-Napoule, Provence-Alpes-Côte d’Azur · Hybride
Compétences :Elastic Stack (ELK)Playbooks
CDI · Thourotte, Hauts-de-France · Sur site
Débuts : Dépannage informatique et audit, GCINET - Solutions Informatiques (stage, novembre 2012) · Technicien informatique, Compiègne et son agglo (stage, octobre - novembre 2011)
Diplômes
IPI, école d’informatique
Master 2 (RNCP niveau 7) - Expert en ingénierie sécurité informatique et chef de projet
2018 - 2019
IPI, école d’informatique
Master 1 - Administrateur systèmes, réseaux et bases de données
2017 - 2018
PROMEO Formation
Licence professionnelle - Réseaux et génie informatique
2016 - 2017
PROMEO Formation
BTS - Services informatiques aux organisations
2014 - 2016
Lycée Arthur Rimbaud
Baccalauréat professionnel - Systèmes électroniques numériques
2011 - 2014
Réalisations
Blog
OPSSHIELD confirme que des versions piégées de cPGuard ont dérobé mots de passe et clés SSH sur des serveurs Linux, du 2 au 3 novembre 2026, avant leur retrait.
5 min
Siemens corrige CVE-2026-58115 (CVSS 10,0) dans Node-RED sur IoT2050 : une faille sans authentification déjà exploitée par des bots Linux depuis fin octobre.
5 min
Une extension Claude Code piégée a circulé onze heures sur la place de marché de Cursor et visait jusqu'à 5 000 développeurs via une porte dérobée SSH.
6 min
Langflow est touché par quatre failles, deux critiques notées CVSS 9,8, permettant accès et exécution de code sans authentification avant la version 1.13.0.
5 min
En bref
Jérémy GOMES (parfois écrit Jeremy GOMES, sans accent) est le fondateur de ForenShield, un écosystème français de cybersécurité, et le responsable CSIRT de VINCI Autoroutes. Il est spécialisé en réponse à incident, investigation numérique et sécurité opérationnelle.
Dans l’informatique depuis 2014, il a été responsable informatique chez Saint-Gobain Sekurit pendant sept ans, analyste cybersécurité chez Cyberdian Groupe, puis responsable SecOps et aujourd’hui responsable CSIRT chez VINCI Autoroutes. Il est titulaire d’un Master 2 (RNCP niveau 7) d’expert en ingénierie sécurité informatique de l’IPI.
OSCP (Offensive Security Certified Professional, OffSec), Qualys VMDR (Vulnerability Management, Detection and Response, Qualys), VCA (Varonis Certified Administrator, Varonis), Docker DCA (Docker Certified Associate, Docker). Il maîtrise aussi les cadres PCI DSS et LPM.
Sur GitHub (Jeremy-Gomes), sur son profil Root-Me (ForenShield) et dans les outils ForenShield qu’il conçoit : base CVE avec le catalogue CISA KEV, calculateur CVSS, référentiel des Event IDs Windows, analyseur d’e-mails et sandbox d’URL.
Oui. Il a réalisé des formations en cybersécurité et intervient auprès des centres de formation, des écoles et des entreprises. Les demandes passent par la page contact de ForenShield.
Par le formulaire de contact de ForenShield ou par message sur LinkedIn.
Passions
J’adore les échecs : anticiper, lire le jeu adverse et garder son calme sous pression, un bon entraînement pour la réponse à incident.
Les animaux comptent beaucoup pour moi, et je leur consacre du temps dès que je le peux.
En 2025, j’ai été bénévole à la SPA (Société protectrice des animaux).
J’ai fait de la moto pendant plusieurs années, et de la piste. Concentration, précision et gestion du risque : des réflexes qui servent aussi en gestion de crise.
Grand fan d’animés : One Piece et Naruto sont des univers qui me passionnent, avec leurs mondes, leurs personnages et leurs histoires qui se construisent sur des centaines d’épisodes.
J’aime comprendre comment on en est arrivé là : l’histoire, la culture, les sectes, les conflits entre les pays. Derrière chaque événement, je cherche le pourquoi.
Curieux de nature, j’ai lu différents livres sacrés pour comprendre la culture et la vision du monde de chacun.
