THREAD 2026 — Powered by Filigran, 15 octobre, Paris

Les voix de THREAD

Tous les intervenants, au même endroit.

Direction de Filigran, keynotes clients, intervenants invités et contributeurs de la communauté. De nouveaux noms s’ajoutent au fil des confirmations.

Intervenants invités

Les voix qui portent les keynotes, les talks et les ateliers de THREAD.

Amanda Capobianco

Cyber Threat Intelligence Manager

Richemont International SA

Amanda is a Cyber Threat Intelligence leader at Richemont, transforming evolving cyber threats into defensive advantage across increasingly complex digital and operational environments. Alongside her interests in malware analysis and threat hunting, Amanda leads global threat intelligence efforts across the strategic, operational, and tactical layers of CTI, connecting the dots between what is happening in the threat landscape and what matters most to the business.

À l'agenda

Track praticiens · 1:30 PM
Du renseignement à l'action : rendre la threat intelligence opérationnelle

Jonathan Thompson

Offensive Cyber Security Threat Specialist

SA Power Networks

Jonathan Thompson leads the Threat Program at SA Power Networks, bringing over 20 years of experience across government, academia, and critical infrastructure. Throughout his career, he has been directly involved in detecting and preventing nation-state, organised crime, and trusted-insider threat actors, while building intelligence-led security capabilities that strengthen the resilience of one of Australia's essential service providers. His expertise spans threat-informed defence, cyber threat intelligence, security operations leadership, cybersecurity R&D, and disruption and deterrence strategies.

À l'agenda

Track industrie · 4:15 PM
Menaces étatiques sur l’énergie : de l’espionnage au sabotage

Victor Rocheron

CERT Analyst

Hermès

Victor works within the Hermès CERT, where he leads Cyber Threat Intelligence activities. His work spans threat actor and infrastructure tracking, incident response and detection engineering, with a focus on turning threat intelligence into practical security operations. Before joining Hermès, he worked in cyber defense in the financial sector.

À l'agenda

Track praticiens · 1:30 PM
Du renseignement à l'action : rendre la threat intelligence opérationnelle

Erwan Le Blavec

CTI Lead

Dassault Systèmes

Erwan Le Blavec is a cybersecurity professional specializing in Cyber Threat Intelligence (CTI) and Digital Forensics & Incident Response (DFIR), currently at Dassault Systèmes. He previously served as an analyst with OWN-CERT, publishing analyses on ransomware groups and cyber-espionage campaigns, and remains actively engaged with the Ransom-ISAC community.

À l'agenda

Track praticiens · 1:30 PM
Du renseignement à l'action : rendre la threat intelligence opérationnelle

Dexter Casey

CISO & VP Cybersécurité et résilience d'entreprise

Centrica

Dexter Casey est CISO et VP Cybersécurité & Résilience d'entreprise chez Centrica. Praticien de référence du Threat Informed Defence, Dexter Casey transforme les analyses de sécurité guidées par le renseignement en stratégie d'entreprise, en résilience et en gestion des risques concrètes, pour permettre aux organisations de décider avec confiance face à un paysage de menaces en évolution.

À l'agenda

Plénière du matin · 10:15 AM
Une approche stratégique de la cyber-résilience par la threat intelligence
Track dirigeants · 1:30 PM
Le CTEM dans la vraie vie : ce que nous avons appris

Ivan Fontarensky

CTO Cybersecurity Services

Thales Group

Ivan Fontarensky dirige la technologie des services de cybersécurité de Thales Group. Une carrière consacrée au renseignement sur les menaces, à l'analyse de malwares et à la détection et réponse cyber — notamment comme directeur technique des activités CyberDetect & Respond de Thales, et auparavant chez Airbus Defence & Space CyberSecurity — et une voix reconnue de la communauté cyber française.

À l'agenda

Plénière du matin · 11:00 AM
Le prochain chapitre de la sécurité

Rendy Darmawidjaja

CEO

Systema

Rendy Darmawidjaja is CEO of Systema, a Managed Security Service Provider (MSSP) specializing in cybercrime mitigation consulting. He leads strategic engagements helping national institutions, financial services organizations, and government bodies across Indonesia and the Philippines build and operate resilient cyber defense capabilities.

À l'agenda

Track dirigeants · 2:15 PM
Opérationnaliser la connaissance des menaces et la résilience

T. Ryan Whelan

Responsable mondial du renseignement cyber

Accenture

Ryan a rejoint Accenture en 2024 comme responsable mondial d'Accenture Cyber Intelligence : il pilote les programmes de renseignement clients dans le monde et le renseignement en tant que service qui alimente leurs opérations de sécurité. Auparavant CISO et EVP Enterprise Technology d'un fabricant de batteries, puis responsable de la delivery mondiale et du go-to-market des services de renseignement de Mandiant. Il est également officier de renseignement dans la réserve de l'US Army.

À l'agenda

Plénière du matin · 10:00 AM
Une threat intelligence consolidée, fondation du CTEM à grande échelle
Track dirigeants · 1:30 PM
Le CTEM dans la vraie vie : ce que nous avons appris

Byron Graham

Agent spécial superviseur

FBI

Byron Graham est un responsable chevronné des investigations cyber, fort d'une longue expérience de la lutte contre les menaces persistantes avancées (APT). En tant qu'agent spécial superviseur, il a dirigé des enquêtes cyber internationales, coordonné des réponses interagences, formé des partenaires de plus de 15 pays et intégré l'IA pour renforcer le renseignement — permettant des réponses plus rapides et mieux étayées face à des menaces cyber mondiales complexes.

À l'agenda

Plénière du matin · 11:00 AM
Le prochain chapitre de la sécurité
Track industrie · 1:30 PM
Devancer la menace : rendre la threat intelligence opérationnelle grâce à l’IA

Scott Flower

Cofondateur

CI-ISAC Australia

Scott Flower est expert en threat intelligence et en sécurité des infrastructures critiques, avec 20 ans d’expérience entre secteur public, recherche et secteur privé. Il a participé à la création de CI-ISAC Australia en 2022, après avoir dirigé la cellule de fusion du renseignement sur les menaces du secteur financier en Asie-Pacifique comme Global Intelligence Officer au FS-ISAC. Il a débuté dans le renseignement à l’ASIO, où il rédigeait les évaluations nationales de la menace pour les infrastructures critiques. Titulaire d’un doctorat de l’Australian National University, il conseille régulièrement gouvernements, multinationales et think tanks.

À l'agenda

Track dirigeants · 3:30 PM
Du bruit mondial au signal local : comment CI-ISAC contextualise la threat intelligence pour les infrastructures critiques australiennes

Chris Novak

Cofondateur et managing partner

Quadrum Advisors

Chris Novak est cofondateur et managing partner de Quadrum Advisors, un cabinet de conseil en cybersécurité qui aide les conseils d’administration à piloter le risque cyber, la résilience et la gestion de crise. Fort de plus de 25 ans d’expérience, il a dirigé les solutions mondiales de cybersécurité de Verizon et siégé au premier Cyber Safety Review Board américain, où il a conseillé sur des enquêtes majeures liées à des menaces étatiques. Contributeur du Verizon Data Breach Investigations Report depuis 2008, il a été nommé Top Cybersecurity Leader par Security Magazine.

À l'agenda

Track dirigeants · 1:30 PM
Le CTEM dans la vraie vie : ce que nous avons appris

Eric Barnes

Head of Cyber Defence & Response

AIB

Eric Barnes est Head of Cyber Defence & Response chez AIB, où il dirige les équipes qui défendent l’une des plus grandes institutions financières d’Irlande contre les cybermenaces. Il a mené d’importants programmes de transformation cyber centrés sur la défense guidée par le renseignement, la résilience réglementaire, la réduction des vulnérabilités et l’intégration des capacités cyber, fraude et résilience opérationnelle.

À l'agenda

Track industrie · 3:30 PM
Le parcours CTEM : progrès, écueils et prochaines étapes

Jamila Boutemeur

Responsable de l'équipe d'analyse des menaces

ENISA

Jamila est responsable de l'équipe d'analyse des menaces de l'ENISA. Diplômée en sciences politiques avec une spécialisation en défense industrielle, elle travaille depuis 16 ans dans le secteur de la défense et de la sécurité, et depuis 8 ans dans la CTI, au sein du secteur privé, d'administrations publiques nationales et d'organisations européennes et internationales. Elle s'intéresse plus particulièrement aux activités cyber offensives alignées sur des États, aux menaces visant les technologies opérationnelles (OT) et à la prolifération dans le domaine cyber.

À l'agenda

Plénière du matin · 11:00 AM
Le prochain chapitre de la sécurité

Cédric Pradel

Executive Director

ACCYB

Cédric Pradel est directeur exécutif de l’ACCYB, l’agence de cybersécurité de la Caraïbe. Ancien officier de renseignement de la Marine nationale, passé par les sous-marins et les forces spéciales, il a ensuite été RSSI et directeur de la sûreté de grandes organisations internationales avant de se consacrer au renforcement des capacités régionales. Il dirige aujourd’hui le CSIRT-Atlantic et l’initiative C-CIRC, une capacité de cyberdéfense mutualisée pour la Caraïbe.

À l'agenda

Track dirigeants · 4:00 PM
De victime à stratège : anticiper les menaces grâce à une défense guidée par la menace

Équipe Filigran

Les fondateurs, responsables produit et ingénieurs derrière OpenCTI et OpenAEV.

Samuel Hassine

CEO & cofondateur

Filigran

Samuel Hassine est CEO et cofondateur de Filigran. Il a dirigé des équipes de threat intelligence dans le secteur public français, où la plateforme open source OpenCTI a d’abord été construite, avant de fonder l’entreprise. Il porte aujourd’hui la mission de Filigran : offrir aux équipes de sécurité une seule plateforme reliant renseignement, validation de l’exposition et réponse.

À l'agenda

Plénière du matin · 9:30 AM
Filigran Lens : la vision derrière la plateforme
Plénière du matin · 11:00 AM
Le prochain chapitre de la sécurité

Julien Richard

CTO & cofondateur

Filigran

Julien Richard est CTO et cofondateur de Filigran, où il dirige l’ingénierie d’OpenCTI, d’OpenAEV et de l’ensemble de la plateforme eXtended Threat Management. Il façonne l’architecture des produits open source de Filigran et travaille au plus près de la communauté qui construit dessus.

À l'agenda

Plénière du matin · 9:30 AM
Filigran Lens : la vision derrière la plateforme

Jean-Philippe Salles

VP Produit

Filigran

Jean-Philippe Salles est VP Produit chez Filigran. Fort de plus de dix ans d’expérience en renseignement sur les menaces (CTI) et en opérations informationnelles, il pilote le développement de la plateforme d’eXtended Threat Management (XTM) de Filigran. Avant de rejoindre Filigran, il a occupé des fonctions seniors en renseignement sur les menaces à l’ANSSI, l’agence nationale française de cybersécurité, où il a dirigé des équipes d’analyse dédiées aux menaces hybrides avancées et à la lutte contre la désinformation, et joué un rôle central dans la construction de la plateforme open source de renseignement OpenCTI.

À l'agenda

Plénière du matin · 11:40 AM
The Big Reveal
Plénière du matin · 11:55 AM
La route devant nous : les 5 temps forts de la roadmap
Track praticiens · 3:30 PM
Roadpick : votez pour ce que Filigran construit ensuite

Jermain Njemanze

VP Solution Engineering

Filigran

Jermain Njemanze est VP Solution Engineering chez Filigran, où il dirige les équipes qui accompagnent les organisations de sécurité dans la conception, le déploiement et la valorisation de la plateforme XTM. Il anime THREAD 2026 et ouvre la matinée depuis la salle Signal.

À l'agenda

Plénière du matin · 9:25 AM
Mot d'ouverture
Plénière du matin · 11:40 AM
The Big Reveal
Track praticiens · 2:15 PM
Lab pratique : construisez votre propre agent
Track praticiens · 4:15 PM
C'est vous qui décidez : l'unconference CTI

Ray Huang

Senior Solution Engineer

Filigran

Ray Huang est Senior Solution Engineer chez Filigran. Il accompagne les équipes de sécurité dans l’opérationnalisation d’une threat intelligence augmentée par l’IA, de l’automatisation et d’une prise de décision résiliente en environnement de production.

À l'agenda

Track dirigeants · 2:15 PM
Opérationnaliser la connaissance des menaces et la résilience

Einat Argon

Manager, Customer Success EMEA

Filigran

Einat Argon dirige l’équipe customer success EMEA de Filigran. Arrivée comme Customer Success Manager, elle accompagne aujourd’hui les clients pour transformer leur façon de collecter, d’analyser et de partager la threat intelligence, et d’identifier proactivement menaces et failles de sécurité.

À l'agenda

Track industrie · 3:30 PM
Le parcours CTEM : progrès, écueils et prochaines étapes

Lucas Guiglionia

VP Customer Success Management

Filigran

Lucas Guiglionia est VP Customer Success Management chez Filigran, où il a bâti l’équipe client à partir de 2023 pour en faire une organisation pluridisciplinaire couvrant le customer success, le support et l’architecture plateforme. Avant Filigran, il a été analyste Cyber Threat Intelligence au CERT-EU, où il suivait des acteurs de la menace et appuyait les activités DFIR et red team des institutions européennes, après avoir débuté comme analyste CERT chez Naval Group, où il enquêtait sur les tactiques et les outils des APT.

À l'agenda

Track praticiens · 2:15 PM
Boucler la boucle du CTEM : exécuter le cycle du renseignement avec Filigran
Track industrie · 4:15 PM
Menaces étatiques sur l’énergie : de l’espionnage au sabotage

Emma Maury

Associate Customer Success Manager

Filigran

Emma Maury is a Customer Success Manager at Filigran, joining in 2025 with a background in Cyber Threat Intelligence. Before moving into customer success, she worked as a Senior Cybersecurity Consultant at XMCO's CERT, leading ransomware victimology investigations, VIP OSINT research, and dark web monitoring.

À l'agenda