Danny Maes
Thirty years keeping industrial systems running. Now securing them. Dertig jaar industriële systemen draaiende houden. Nu ze beveiligen. Trente ans à maintenir des systèmes industriels en service. Aujourd'hui, à les sécuriser.
Electromechanical technician with twelve years offshore in oil & gas, retraining in cybersecurity with a focus on OT and industrial control systems. Elektromechanisch technicus met twaalf jaar offshore-ervaring in olie & gas, in omscholing naar cybersecurity met focus op OT en industriële besturingssystemen. Technicien électromécanicien, douze ans en offshore pétrole & gaz, en reconversion vers la cybersécurité avec une orientation OT et systèmes de contrôle industriels.
From the plant floor to the network
I have spent more than thirty years in industrial electromechanics: maintenance, instrumentation, and fault-finding on production equipment. Twelve of those years were offshore in oil and gas, where downtime is expensive and a wrong diagnosis is dangerous. That work teaches you to reason about systems under pressure and to trust evidence over assumptions.
I am now moving that experience into cybersecurity. Most people entering the field learn IT security first and industrial environments later, if at all. I know PLCs, SCADA and instrumentation from the operator's side — what the equipment actually does, how plants are really wired, and where the practical constraints sit. That perspective is the reason I am focusing on OT and ICS security rather than a generic IT track.
I am currently enrolled in an ANSSI-labelled penetration testing programme and working through the SOC Level 1 and Junior Penetration Tester paths on TryHackMe alongside a home lab.
Van de werkvloer naar het netwerk
Ik werk al meer dan dertig jaar in de industriële elektromechanica: onderhoud, instrumentatie en storingsanalyse op productie-installaties. Twaalf van die jaren waren offshore in olie en gas, waar stilstand duur is en een verkeerde diagnose gevaarlijk. Dat werk leert je onder druk over systemen te redeneren en op bewijs te vertrouwen in plaats van op aannames.
Die ervaring breng ik nu naar cybersecurity. De meeste mensen die het vakgebied binnenkomen, leren eerst IT-security en pas later — of nooit — industriële omgevingen kennen. Ik ken PLC's, SCADA en instrumentatie vanuit de kant van de operator: wat de installatie werkelijk doet, hoe fabrieken echt bedraad zijn, en waar de praktische beperkingen liggen. Om die reden richt ik me op OT- en ICS-beveiliging in plaats van op een algemeen IT-traject.
Ik volg momenteel een pentestopleiding met ANSSI-label en werk daarnaast de trajecten SOC Level 1 en Junior Penetration Tester op TryHackMe af, in combinatie met een eigen homelab.
De l'atelier au réseau
Je travaille depuis plus de trente ans en électromécanique industrielle : maintenance, instrumentation et diagnostic de pannes sur équipements de production. Douze de ces années se sont déroulées en offshore, dans le pétrole et le gaz, où l'arrêt de production coûte cher et où une erreur de diagnostic est dangereuse. Ce métier apprend à raisonner sur des systèmes sous pression et à se fier aux faits plutôt qu'aux suppositions.
J'apporte aujourd'hui cette expérience à la cybersécurité. La plupart des profils qui entrent dans le domaine apprennent d'abord la sécurité IT et découvrent les environnements industriels bien plus tard, voire jamais. Je connais les automates, la SCADA et l'instrumentation du côté exploitation : ce que l'équipement fait réellement, comment les installations sont câblées, et où se situent les contraintes concrètes. C'est la raison pour laquelle je m'oriente vers la sécurité OT et ICS plutôt que vers une voie IT généraliste.
Je suis actuellement une formation en tests d'intrusion labellisée ANSSI et je progresse en parallèle sur les parcours SOC Level 1 et Junior Penetration Tester de TryHackMe, avec un laboratoire personnel.
Industrial & OTIndustrieel & OTIndustriel & OT
- Electrical systems, LV and HVElektrische systemen, LS en HSSystèmes électriques, BT et HT
- Instrumentation and sensorsInstrumentatie en sensorenInstrumentation et capteurs
- PLC and SCADA systemsPLC- en SCADA-systemenAutomates et systèmes SCADA
- Fault diagnosis on live plantStoringsanalyse op draaiende installatiesDiagnostic de pannes en production
- Preventive maintenance planningPreventief onderhoudsbeheerPlanification de la maintenance préventive
- Pneumatics and hydraulicsPneumatiek en hydrauliekPneumatique et hydraulique
CybersecurityCybersecurityCybersécurité
- Linux and network fundamentalsLinux- en netwerkfundamentenFondamentaux Linux et réseau
- Log analysis and SIEM workflowsLoganalyse en SIEM-workflowsAnalyse de logs et workflows SIEM
- Intrusion detection, Suricata and ZeekIntrusiedetectie, Suricata en ZeekDétection d'intrusion, Suricata et Zeek
- Traffic capture and protocol analysisVerkeerscaptatie en protocolanalyseCapture de trafic et analyse de protocoles
- Web application testing, OWASP Top 10Webapplicatietesten, OWASP Top 10Tests d'applications web, OWASP Top 10
- Proxmox virtualisation and network segmentationProxmox-virtualisatie en netwerksegmentatieVirtualisation Proxmox et segmentation réseau
- Containerised log pipelines into ElasticsearchGecontaineriseerde logpijplijnen naar ElasticsearchChaînes de logs conteneurisées vers Elasticsearch
2022 — presenthedenaujourd'hui
Electromechanical technicianElektromechanisch technicusTechnicien électromécanicien
Balsan — Châteauroux, France
Maintenance and fault-finding on production equipment in industrial carpet manufacturing, working rotating shifts.Onderhoud en storingsanalyse op productie-installaties in de industriële tapijtproductie, in ploegendienst.Maintenance et dépannage d'équipements de production dans la fabrication de moquette industrielle, en travail posté.
2010 — 2022
Electromechanical technician, offshoreElektromechanisch technicus, offshoreTechnicien électromécanicien, offshore
Oil & gas sectorOlie- en gassectorSecteur pétrole & gaz
Twelve years maintaining safety-critical mechanical and electrical systems offshore, under strict permit-to-work and safety regimes.Twaalf jaar onderhoud van veiligheidskritische mechanische en elektrische systemen offshore, onder strikte werkvergunning- en veiligheidsregimes.Douze ans de maintenance de systèmes mécaniques et électriques critiques pour la sécurité en offshore, sous régimes stricts de permis de travail.
until 2010tot 2010jusqu'en 2010
Industrial electricianIndustrieel elektricienÉlectricien industriel
Various employers — BelgiumDiverse werkgevers — BelgiëDivers employeurs — Belgique
Installation and maintenance across Belgian industry. The foundation of the hands-on knowledge I still work from.Installatie en onderhoud in de Belgische industrie. De basis van de praktijkkennis waar ik nog altijd op bouw.Installation et maintenance dans l'industrie belge. La base des connaissances pratiques sur lesquelles je m'appuie encore.
Detection labDetectielabLaboratoire de détection
A monitoring stack I built and run myself: Proxmox as the hypervisor with segmented networks, Suricata and Zeek in containers on a mirrored interface, their alerts and logs shipped into Elasticsearch and reviewed in Kibana. Built to understand the full path from packet to dashboard, including what breaks along it.Een monitoringstack die ik zelf heb gebouwd en beheer: Proxmox als hypervisor met gesegmenteerde netwerken, Suricata en Zeek in containers op een mirrorpoort, hun alerts en logs doorgestuurd naar Elasticsearch en bekeken in Kibana. Opgezet om het volledige pad van pakket tot dashboard te begrijpen, inclusief wat er onderweg stukgaat.Une chaîne de supervision que j'ai construite et que j'exploite : Proxmox comme hyperviseur avec réseaux segmentés, Suricata et Zeek en conteneurs sur une interface miroir, alertes et logs acheminés vers Elasticsearch et consultés dans Kibana. Conçue pour maîtriser tout le trajet du paquet au tableau de bord, y compris ce qui s'y casse.
Structured trainingGestructureerde trainingFormation structurée
TryHackMe under the handle H31md4ll: SOC Level 1 nearing completion, Junior Penetration Tester in progress, plus the AI Security module.TryHackMe onder de naam H31md4ll: SOC Level 1 bijna afgerond, Junior Penetration Tester lopend, plus de module AI Security.TryHackMe sous le pseudonyme H31md4ll : SOC Level 1 en voie d'achèvement, Junior Penetration Tester en cours, ainsi que le module AI Security.
Home automationDomoticaDomotique
Home Assistant deployment covering solar monitoring, energy management, sensors and cameras — a small but real distributed system to secure and maintain.Home Assistant-installatie met zonnepanelenbewaking, energiebeheer, sensoren en camera's — een klein maar echt gedistribueerd systeem om te beveiligen en te onderhouden.Déploiement Home Assistant : suivi solaire, gestion de l'énergie, capteurs et caméras — un système distribué réel, à sécuriser et à maintenir.
Design and fabricationOntwerp en fabricageConception et fabrication
FDM 3D printing for functional parts: brackets, tooling and enclosures, designed and produced for use rather than display.FDM-3D-printen van functionele onderdelen: beugels, gereedschap en behuizingen, ontworpen en gemaakt om gebruikt te worden.Impression 3D FDM de pièces fonctionnelles : supports, outillage et boîtiers, conçus et produits pour un usage réel.
Get in touchNeem contact opMe contacter
Currently employed and completing my certification. Open to conversations about OT and ICS security roles, and available for junior SOC or penetration testing positions from 2027. Momenteel in dienst en bezig met mijn certificering. Open voor gesprekken over OT- en ICS-securityfuncties, en beschikbaar voor junior SOC- of pentestposities vanaf 2027. Actuellement en poste et en cours de certification. Ouvert aux échanges sur les métiers de la sécurité OT et ICS, et disponible pour un poste junior en SOC ou en test d'intrusion à partir de 2027.