Sécurité de l’information · Expert judiciaire en informatique
Gabriel Pamies
Expert spécialisé en sécurité de l’information, entrepreneur et passionné de cybersécurité. Il dirige 0Invader Cybersecurity et son laboratoire d’informatique légale à Elche, où sont acquises, analysées et certifiées les preuves numériques qu’il défend ensuite à l’audience en tant qu’expert judiciaire n° 02714 (ASPEJURE).
Une preuve numérique ne vaut pas par la capture d’écran, mais par la méthode qui permet de l’obtenir, de la préserver et de l’expliquer à un tribunal.
Accréditations
Ce qui fonde chaque rapport qu’il signe
Inscrit comme expert judiciaire en informatique légale : ses rapports sont versés à la procédure et il les confirme à l’audience.
Certification officielle Cellebrite en extraction et analyse physique d’appareils mobiles. Code AAS-0235884, valable jusqu’au 03/12/2027.
Formation universitaire spécifique à l’acquisition, l’analyse et la présentation de preuves numériques.
Certification de niveau supérieur du LPI en sécurité des systèmes Linux : chiffrement, contrôle d’accès, durcissement et sécurité réseau.
Le laboratoire qu’il dirige applique des procédures certifiées par Applus+ d’acquisition, de préservation et de conservation des preuves.
Schéma national de sécurité espagnol à son niveau le plus exigeant, pour travailler avec les administrations et les tribunaux.
Formation et parcours
De la sécurité de l’information à la salle d’audience
-
Entrepreneur · Directeur de 0Invader Cybersecurity
Laboratoire d’informatique légale et de cybersécurité à Elche : certification de preuves, expertise judiciaire, réponse à incident, sécurité offensive et conformité.
-
Expert judiciaire en informatique légale · n° 02714
Inscrit à l’ASPEJURE : il signe les rapports d’expertise du laboratoire et les confirme devant les tribunaux.
-
2025
Cellebrite Certified Physical Analyst (CCPA)
Certification Cellebrite en extraction physique d’appareils mobiles (Inseyets), code AAS-0235884.
-
Expert universitaire en informatique légale
Diplôme universitaire de spécialisation en informatique légale et preuve numérique.
-
LPIC-3 Security
Certification du Linux Professional Institute en sécurité des systèmes.
Spécialités
Où il intervient
Management de la sécurité, durcissement des systèmes et conformité (ISO/IEC 27001, ENS, NIS2) à la tête de l’équipe 0Invader.
Acquisition et analyse de téléphones, d’ordinateurs, d’e-mails et de comptes, avec une chaîne de possession ISO/IEC 27037.
Rapports de partie, contre-expertises et déposition devant les tribunaux, en personne ou par visioconférence.
Contenir une intrusion ou un rançongiciel sans détruire la preuve dont on aura besoin ensuite.
Méthode
Comment se construit un rapport
- La preuve est acquise avec procès-verbal et empreinte SHA-256, en votre présence quand c’est possible.
- Chaque conclusion renvoie à une preuve, chaque preuve à une empreinte et à un procès-verbal.
- Le rapport est rédigé en pensant au contre-interrogatoire : sans adjectifs, sans conjectures.
- Celui qui analyse est celui qui signe et qui dépose : la preuve ne change pas de mains.
