Independent Cybersecurity Consultant

Intervention chez Enedis en tant que consultant cybersécurité indépendant pour sécuriser les projets Data, IA et Cloud.

• A sécurisé les projets Data, IA et Cloud dès la phase de conception, permettant la validation des architectures techniques avant mise en production.
• A validé les choix d'architectures techniques cloud réduisant les risques de non-conformité et d'exposition.
• A accompagné les équipes projets (Architectes Cloud, Ingénieurs Data, Product Owners, AI Project Managers) dans la définition et la stratégie d'implémentations des exigences de sécurité garantissant leur intégration effective.
• A livré des Analyses de risques, des Avis sécurité et des demandes de dérogation facilitant la prise de décision sur les architectures et l'identification des risques SI.
• A intégré la cybersécurité dans la gouvernance Agile des projets, assurant la prise en compte systématique des attendus dans les rituels Scrum.
• A agi en tant que référent cybersécurité du pôle Data, garantissant la validation des jalons sécurité et l'animation des comités cyber.
• A contrôlé en continu l'application des exigences de sécurité et conduit des audits pour identifier les écarts et adapter les plans de remédiation associés.
• A établi une stratégie de remédiation des vulnérabilités applicatives améliorant le niveau global de sécurité et la maîtrise des risques.
• A consolidé une vision globale des risques IA et SI du portefeuille projet, offrant au management une visibilité claire des actions à prioriser.

Intervention auprès de BPCE pour réaliser une évaluation de conformité réglementaire.

• A réalisé une évaluation de conformité au règlement DORA à travers des entretiens avec les équipes métiers et l'analyse des pratiques existantes.
• A identifié les écarts de conformité et formulé des recommandations visant à renforcer la gestion des risques numériques et la résilience opérationnelle.

Mission chez Airbus Protect en tant que consultant en gestion des risques et sécurité pour accompagner des projets sensibles.

• A réalisé des analyses de risques EBIOS RM sur des systèmes très sensibles classifiés secret défense permettant d'identifier les scénarios critiques et d'orienter les décisions de sécurité.
• A contribué à la formalisation de recommandations sécurité, plans de traitement et supports de restitution à destination des parties prenantes techniques et métiers.
• A apporté son appui à la gouvernance cybersécurité via la cartographie des risques, l'identification des écarts au socle de sécurité et la priorisation des mesures de réduction du risque.
• A planifié et conduit des projets, identifié les périmètres et les besoins.
• A validé les dossiers d'architectures et réalisé des Gap Analysis sur le socle de sécurité.
• A évalué et analysé les impacts avec les métiers et défini les objectifs DICP.

Prise en charge de la gestion des projets d'infrastructure et de la sécurité des systèmes d'information au sein d'une fondation.

• A piloté la gestion et le déploiement des projets d'infrastructure.
• A coordonné la mise en place des mesures de sécurité des SI et l'alignement avec les besoins de la structure.

Poste d'administrateur systèmes et réseaux en alternance puis en CDD au sein du groupe Micropole / Flexsi.

• A administré les systèmes et les réseaux informatiques.
• A assuré le maintien en conditions opérationnelles et la sécurité des environnements techniques.

Début de parcours professionnel à La Banque Postale sur des fonctions de support et d'administration technique.

• A assuré le support et la gestion des équipements informatiques, réseaux et télécoms.
• A contribué au bon fonctionnement de l'infrastructure technique et à l'assistance des utilisateurs.