Senior CyberSecurity Consultant

A fondé et développé Nandigium Consulting, un cabinet de conseil spécialisé en cybersécurité, gouvernance et risques pour des organisations multinationales de secteurs critiques.

• A mené des missions GRC pour une compagnie d'assurance et financière mondiale, couvrant le siège social et les entités globales, en tant que consultante senior.
• A piloté l'évaluation des risques de sécurité pour plus de 150 solutions cloud (AWS, Microsoft Azure, GCP) utilisées par des fournisseurs de services mondiaux.
• A défini des plans d'action sécurité et des stratégies alignés aux besoins métier, à la criticité des projets et aux exigences du Chief Security Officer.
• A assuré la conformité des solutions cloud aux standards et régulations (ISO 27001, NIST, GDPR, principes d'architecture sécurisée, principes de sécurité IA).
• A réalisé des évaluations de risques pour des solutions et services d'IA incluant des fonctionnalités d'IA.
• A produit des rapports d'évaluation de sécurité et des restitutions managériales pour les comités de validation des risques internes.
• A développé et piloté un cadre de gestion des risques fournisseurs (Vendor Risk Framework) incluant politique, processus et évaluation de maturité des prestataires.
• A coordonné les audits annuels des prestataires critiques en termes de sécurité de l'information, confidentialité des données et résilience opérationnelle.
• A négocié et intégré les clauses de sécurité lors de la phase de contractualisation avec les fournisseurs externes.
• A accompagné une entreprise du secteur pétrolier et gazier (siège social et 130+ filiales mondiales) pour la préparation de la certification ISO 27001 et la conformité au NIST CSF.
• A défini le modèle de gouvernance cybersécurité (centralisé vs décentralisé) et aidé le groupe CISO à comprendre les dépendances métier entre systèmes OT et IT.
• A réalisé une analyse d'impact métier pour identifier les actifs critiques et les besoins en cybersécurité.
• A effectué une analyse d'écarts entre les documents de sécurité existants et le cadre de cybersécurité cible (ISO 27001/2 et NIST CSF).
• A défini et piloté les standards et politiques de cybersécurité globaux, assurant la conformité au NIST CSF et ISO 27001 en cohérence avec les exigences de sécurité des technologies opérationnelles (série 62443).
• A accompagné le responsable de projet SMSI et le gestionnaire GRC dans la préparation de la certification ISO 27001 pour un groupe énergétique.
• A servi en tant que Chief Information Security Officer à temps partiel pour un fournisseur de solutions spatiales, reportant au CEO : audit global de sécurité, construction de la stratégie et du cadre de gouvernance, gestion des risques et reporting au conseil d'administration.
• A accompagné un leader du secteur de la distribution d'énergie en tant que consultante senior OT/Cybersécurité industrielle pour assurer la conformité aux standards de cybersécurité industrielle (IEC 62443, IEC 62351) et aux exigences réglementaires (LPM, NIS, GDPR).
• A adressé les exigences de cybersécurité matérielle pour des solutions sécurisées par conception en contexte OT (systèmes électriques), en interaction avec les principaux fabricants de systèmes industriels (Siemens, Schneider, Actia, SCLE, General Electric).
• A défini les stratégies, gouvernance et politiques de cybersécurité pour des clients start-ups.
• A réalisé une analyse de risques pour des actifs critiques dans un projet d'externalisation pour un fabricant d'équipements nucléaires.
• A effectué la classification des actifs industriels et des informations selon les exigences LPM et GDPR.
• A déployé la méthodologie EBIOS RM et réalisé des analyses de risques sur des périmètres définis, incluant l'analyse de conformité, la définition de scénarios stratégiques et opérationnels, l'analyse des chemins d'attaque et la définition d'un plan d'atténuation des risques.
• A défini une stratégie de détection des incidents basée sur les résultats de l'analyse de risques.
• A construit la gouvernance et les politiques de cybersécurité pour un groupe automobile mondial (siège social et 40+ filiales consolidées) en tant que responsable d'équipe CISO Group / GRC.
• A piloté la feuille de route d'évaluation des risques et conformité (méthodologies, outils et coordination avec 40 pays).
• A établi la Politique de Sécurité des Systèmes d'Information (ISSP) du groupe basée sur ISO 27002 et assuré son déploiement global sur le siège et 40+ filiales.
• A collecté les KPI de sécurité pertinents pour la communication auprès de la direction générale et du conseil d'administration.
• A travaillé avec les équipes de véhicules connectés pour implémenter les exigences de cybersécurité de la réglementation UNECE et ISO 21434 dans leurs processus d'ingénierie et métier.
• A réalisé une analyse de risques pour les challenges d'accès à distance et de confidentialité au moment de la crise COVID pour un opérateur énergétique.
• A adressé les challenges de gestion de l'identité et des accès au réseau d'entreprise selon les exigences LPM et GDPR pour une filiale localisée hors UE.
• A déployé la méthodologie EBIOS RM et réalisé des analyses de risques comprenant l'analyse de conformité, la définition de scénarios, l'analyse des chemins d'attaque et la définition d'un plan de mitigation des risques.

A occupé un poste de spécialiste GRC au sein de Thales Group, l'un des leaders mondiaux de la défense, l'aérospatiale et les transports, en se concentrant sur la gestion des risques, la gouvernance et la conformité en cybersécurité.

• A mené des activités GRC complètes pour Thales Group et ses clients critiques.
• A piloté des projets de gestion des risques fournisseurs (Vendor Risk Framework).
• A accompagné les services cloud et les initiatives de cybersécurité OT/Industrielle.
• A développé une méthode et des outils d'audit organisationnel pour les services cloud à usage interne de Thales Group.
• A élaboré un outil d'audit organisationnel/GRC pour les fournisseurs de services cloud basé sur les principales références de sécurité et les exigences technologiques (AWS, GCP, Azure).
• A développé un outil d'audit organisationnel/GRC pour les fournisseurs de services cloud basé sur les principales références de sécurité (ISO 27K, GDPR, NIST).
• A élaboré des services de conformité LMP (Loi de Programmation Militaire) pour les clients critiques de Thales Group.
• A élaboré des services de conseil pour CLC/TS 50701 visant à fournir un cadre robuste pour gérer les risques de cybersécurité et assurer la sécurité et la fiabilité des opérations ferroviaires.
• A analysé les guides de qualification ANSSI pour créer des opportunités commerciales et aider la direction dans sa prise de décision.
• A analysé les exigences PACS (v0.3) pour identifier les capacités commerciales.
• A analysé les guides d'homologation des systèmes en adaptant la méthodologie ANSSI aux besoins internes pour la conformité LPM et les fournisseurs d'infrastructures critiques.

A intégré l'équipe R&D d'EDF, le groupe énergétique français, pour contribuer aux projets innovants de cybersécurité appliquée aux systèmes industriels et critiques du secteur nucléaire et des énergies renouvelables.

• A défini les mécanismes de protection et les spécifications d'exigences de sécurité pour les systèmes industriels et les projets de cybersécurité.
• A établi une méthodologie de cyber-surveillance industrielle appliquée aux centrales nucléaires, parcs éoliens et fermes photovoltaïques.
• A réalisé des analyses et une gestion des risques cyber pour les infrastructures critiques afin de garantir la conformité aux exigences LPM.
• A piloté le développement d'un outil de gestion des risques de cybersécurité conforme à la méthode ISO 27005 et EBIOS 2010, avec formation des CISO et des utilities utilisant cet outil.
• A étudié la certification, la qualification et la conformité des produits sécurisés selon les référentiels pertinents (RGS, CSPN, RGPD, ISO 27001/2).
• A spécifié les exigences de Secure Boot et Secure Element pour les systèmes électriques nouvelle génération.
• A réalisé une analyse des exigences des standards de la série IEC 62443 pour la conception de systèmes industriels dans le secteur énergétique.
• A réalisé une analyse des exigences des standards de la série IEC 62351 pour les systèmes électriques.
• A spécifié les exigences de sécurité matérielle pour les systèmes industriels.

A travaillé en apprentissage au sein de l'équipe de sécurité réseau d'Orange Business Services pour développer ses compétences en audit de sécurité, gestion des risques et intégration de solutions de sécurité critiques.

• A réalisé des audits et analyses de risques pour les infrastructures réseau et les services numériques à valeur ajoutée.
• A défini des plans de remédiation de cybersécurité pour les services réseau conformément au cadre de cybersécurité d'Orange Business Services.
• A défini les mécanismes de protection et les spécifications d'exigences de sécurité pour les réseaux dorsaux et d'accès ainsi que les services associés.
• A réalisé des audits de configuration réseau et des vérifications de conformité par rapport à la politique interne de sécurité des systèmes d'information.
• A évalué les vulnérabilités, évalué les mesures de sécurité et proposé les exigences pour les équipements réseau (routeurs, pare-feu, commutateurs).
• A géré des projets d'intégration et de supervision de nouveaux équipements de sécurité (passerelles sécurisées, équipements VoIP) via un outil SIEM intégré au SOC International d'Orange.
• A identifié les fonctions et besoins de sécurité pour chaque équipement.
• A géré les événements de sécurité (alarmes, normalisation, collecte, filtrage, analyse).
• A assuré l'intégration complète des équipements dans l'outil SIEM (parsing, définition des règles de corrélation, dashboards, rapports).
• A élaboré un plan de gestion de crise cyber pour le centre de crise d'ENSIBS et a réalisé des simulations en conditions réelles.
• A conçu une boîte intelligente basée sur Raspberry PI pour sensibiliser aux lacunes en cybersécurité des solutions IoT.

A occupé un poste de technicien en réseaux et télécommunications chez Alcatel Lucent, l'un des leaders mondiaux des solutions de réseaux et télécommunications.

• A intégré un service de reporting (basé sur serveur) pour l'équipe de pré-vente.
• A géré l'abonnement aux services et les processus associés.
• A assuré l'analyse des serveurs et la gestion des mises à niveau de syntaxes.
• A analysé les données clients et mis à jour la documentation technique.

A participé à un programme de développement rural en tant que stagiaire en micro-jardinage au Sénégal.

• A autonomisé des femmes analphabètes en gestion du micro-jardinage en les aidant à acquérir des compétences éducatives de base (lecture, écriture, calcul).
• A géré le compte bancaire du micro-jardinage et les dépôts hebdomadaires de revenus.