Consultant Sénior Cybersécurité & Résilience

Intervention chez AXA France afin de définir, cadrer et déployer la démarche "End-to-End Resilience" sur 71 chaînes de valeur critiques.

• Définition des structures de gouvernance, comitologie, TOR, rôles et responsabilités via la matrice RACI.
• Conception de la feuille de route stratégique, du budget associé supérieur à 1 million d'euros et mise en place du suivi des indicateurs clés de performance.
• Animation des comités opérationnels et comités de pilotage.
• Pilotage et déploiement de la méthodologie de résilience end-to-end incluant les processus nominaux, BIA et PCA auprès des acteurs métiers et IT.
• Implémentation d'un KPI stratégique annuel sur le niveau de résilience présenté et suivi directement par le Comité de Direction.
• Conduite de nombreux ateliers avec les équipes Opérations sécurité et GRC pour harmoniser les résultats des tests de robustesse, de continuité d'activité et de reconstruction IT.
• Réalisation de la réorganisation globale des responsabilités des équipes validée par le Secrétaire Général pour optimiser les synergies.
• Production des livrables de conformité pour répondre à la réglementation DORA auprès de l'ACPR.
• Assurance de la transition vers le BAU en onboadant et formant une nouvelle équipe interne de 4 personnes dédiée à la reprise des activités récurrentes.

Intervention à la Société Générale pour sécuriser une quarantaine d'applications critiques en production afin de répondre aux exigences strictes de la Banque Centrale Européenne.

• Élaboration de la roadmap, identification des principaux jalons et pilotage du budget du projet d'environ 1 million d'euros par an.
• Assurance du suivi et de la mise à jour des indicateurs de performance.
• Application de 18 critères de sécurité incluant l'authentification forte et rebond IT, la gestion des accès, la protection et le chiffrement des données, ainsi que la gestion des logs.
• Réalisation d'audits de conformité et contrats sur l'externalisation.
• Conduite d'ateliers avec les équipes de patch management pour vérifier le déploiement des sondes Qualys sur les serveurs et le traitement des vulnérabilités.
• Organisation de workshops avec la maîtrise d'œuvre pour cadrer et produire les éléments de conformité nécessaires aux audits de la BCE.
• Rédaction de deux Risk Acceptance Forms approuvés par les auditeurs et signés par la direction.
• Atteinte de 100% de conformité et validation de la clôture du programme.

Prise en charge de la définition et du déploiement de l'analyse de risques SSI EBIOS RM globale pour l'ensemble des directions de l'entreprise.

• Définition des structures de gouvernance, de la comitologie, des TOR et des rôles et responsabilités via la matrice RACI.
• Conception de la feuille de route stratégique et suivi des indicateurs clés de performance.
• Animation des comités opérationnels.
• Pilotage et déploiement de la méthodologie EBIOS RM de l'atelier 1 au socle de sécurité.
• Animation de l'atelier 2 sur les sources de risque et de l'atelier 3 sur les scénarios stratégiques.
• Conduite de l'atelier 4 sur les scénarios opérationnels en lien avec les équipes SOCs et Sentinels pour s'appuyer sur des incidents réels et des cas d'usage fréquents.
• Réalisation de l'atelier 5 sur le traitement du risque.
• Présentation de la synthèse des résultats et de la feuille de route cyber au COMEX pour intégration des mesures d'atténuation.

Conduite de deux analyses de risques SSI dans le cadre de l'homologation des dispositifs et systèmes du périmètre de sûreté de l'aéroport pour les Jeux Olympiques.

• Pilotage et déploiement de la méthodologie EBIOS RM auprès des acteurs métiers et IT.
• Animation de l'atelier 1 sur le cadrage et le socle de sécurité.
• Réalisation de l'atelier 2 sur les sources de risque et de l'atelier 3 sur les scénarios stratégiques.
• Conduite de l'atelier 4 sur les scénarios opérationnels.
• Menée de l'atelier 5 sur le traitement du risque.
• Obtention de l'approbation du top management pour la mise en œuvre rapide des actions d'atténuation des risques en contexte tendu.

Pilotage, préparation et animation de plus de 10 exercices de crise cyber pour le compte de grands comptes.

• Modélisation de scénarios de crise réalistes axés sur les thématiques cyber.
• Animation d'ateliers de construction de scénarios pour identifier les chaînes de remontée d'incidents, les mécanismes d'escalade et la coordination avec le SOC.
• Rédaction des macro-scénarios, chronogrammes, réactions attendues, banques de stimuli et grilles d'évaluation.
• Pilotage de l'animation et de la gestion du temps pour respecter le chronogramme.

Pilotage et mise en œuvre d'une application innovante basée sur l'intelligence artificielle destinée aux techniciens sur le terrain.

• Recueil du besoin métier et animation des ateliers de type sprint review et planning.
• Élaboration du planning de développement.
• Développement du backend intégrant des algorithmes de traitement d'image et de machine learning.
• Conception du frontend et de l'UX design.
• Gestion des bases de données.
• Planification et déploiement de l'application à l'échelle nationale par région.
• Formation des techniciens sur le terrain et rédaction des supports de formation.

Travail sur la détermination des facteurs génétiques engendrant des complications chez l'enfant après une chimiothérapie.

• Création de bases de données et réalisation du traitement et de l'analyse de données statistiques.
• Efffectuation de la data visualisation.
• Contribution en tant que co-auteur à une publication scientifique sur la partie data.