Expert Cybersécurité RSSI Adjoint & Référent Cyber

Pilotage de la remédiation des risques de sécurité via l'outil CSPM Orca sur les environnements Cloud AWS et GCP, avec une approche de gestion du risque par criticité métier.

• Analyse et priorisation des risques de sécurité (findings CSPM) sur les environnements Cloud.
• Sécurisation des comptes applicatifs à privilèges et des connexions sensibles exposées.
• Réalisation du durcissement réseau et du traitement des expositions Cloud (VPC, security groups).
• Revue des accès techniques et des clés IAM associées aux landing zones Cloud.
• Priorisation des risques selon la criticité et la sensibilité métier du périmètre (finance, RH, planification).
• Production d'un reporting risques mensuel consolidé auprès du management, en comité de pilotage sécurité.

Conduite d'une mission d'audit de conformité de 4 mois sur le SI d'importance vitale (SIIV) de BPCE.

• Réalisation de l'audit de conformité LPM (Loi de Programmation Militaire) du SI d'importance vitale (SIIV).
• Évaluation des mesures de sécurité exigées par l'ANSSI incluant la cartographie, la détection, la remédiation et l'homologation.
• Analyse des écarts par rapport au référentiel LPM.
• Rédaction du rapport d'audit et restitution des recommandations au comité sécurité.

Intervention en tant que référent cyber rattaché au Directeur Architecture et Expertise Cyber pour l'intégration de la sécurité dans les projets (ISP) hautement sensibles (finance, GenAI, R&D, SaaS).

• Examen de l'architecture de sécurité des programmes incluant flux, interfaces et connexions (HLD/LLD).
• Conduite d'analyses de risques (EBIOS RM) et modélisation des menaces sur des périmètres sensibles (finance, R&D, SaaS).
• Pilotage de la gouvernance des accès et la séparation des tâches (SoD) sur les programmes à forts enjeux.
• Définition et suivi d'une feuille de route de mise en conformité et de remédiation des risques.
• Coordination des parties prenantes (architectes, métiers, RSSI) sur les risques Cyber transverses.
• Évaluation de la surface d'exposition des interfaces et des flux en architecture hybride.
• Animation de comités risques et sécurité et assurance d'un reporting régulier auprès de la direction.
• Rôle de référent Cyber sur plusieurs projets de migration et de transformation SI à forts enjeux de sécurité.
• Audit et contrôle des mesures de sécurité des programmes sur la base du référentiel NIST CSF.
• Enseignement en tant que vacataire en cybersécurité pour le Master MICSI au CESI Toulouse/Montpellier (sécurité du Cloud, conception d'infrastructures sécurisées, stockage en entreprise).

Occupation d'un rôle stratégique de responsable des projets sécurité et réseaux rattaché au Directeur des Systèmes Informatiques, intervenant à 50% comme Adjoint RSSI et à 50% comme PMO.

• Pilotage en binôme avec le RSSI France d'un chantier de mise en conformité suite à un audit sécurité.
• Déploiement de la Politique de Sécurité des Systèmes d'Information (PSSI) basée sur le guide d'hygiène de l'ANSSI.
• Cadrage des actions correctives issues de l'audit et priorisation selon la criticité des risques identifiés.
• Intégration de la sécurité dans les projets (ISP) selon une démarche de sécurité by design.
• Gestion des vulnérabilités et du patch management via l'outil Qualys.
• Sécurisation de l'infrastructure réseaux avec Walix, Fortinet et PfSense.
• Sécurisation du stockage Cloud AWS S3.
• Définition de la stratégie et de la roadmap projets (priorités, plans d'action, risques) pour 23 projets réseaux, sécurité et infrastructure.
• Management fonctionnel des collaborateurs.
• Définition de l'architecture IT (sécurité, réseaux, infra) du projet Le Coudray.
• Contribution à la structuration de la démarche pour la mise en conformité ISO 27001 (posant les bases documentaires d'un SMSI).

Définition des orientations stratégiques de sécurité pour garantir la confidentialité, l'intégrité et la disponibilité du SI.

• Définition des orientations stratégiques de sécurité pour garantir la confidentialité, l'intégrité et la disponibilité du SI.
• Conduite d'analyses de risques (EBIOS RM) sur les services AWS et GCP.
• Déclinaison et suivi des contrôles de sécurité à l'aide de Prisma Cloud et d'IAM.

Développement de la ligne de produits Palo Alto pour Orange PFC (Cloud) durant une période d'1 an et 7 mois.

• Développement de la ligne de produits Palo Alto pour Orange PFC (Cloud).
• Point d'entrée fournisseurs et avant-vente pour les produits Palo Alto (NGFW, Prisma Access, Cortex).
• Contribution aux RFI et RFP techniques, aux projections CAPEX/OPEX et animation des revues trimestrielles.
• Mise en œuvre du programme de formation des équipes opérationnelles.

Assurance d'un rôle transverse de sécurité pour le département englobant 88 personnes et plus de 2 000 équipements de sécurité.

• Gouvernance sécurité et déclinaison de la PSSI.
• Pilotage du déploiement des correctifs de sécurité.
• Reporting des indicateurs (KPI) de sécurité auprès du management et des équipes opérationnelles.

Exercice pendant 5 ans de fonctions de support, de formation et de développement de solutions logicielles.

• Support international de niveau 3 incluant le troubleshooting et l'analyse.
• Dispensation de formations en sécurité réseau (TCP/IP, FTTH) aux équipes opérationnelles.
• Création d'un logiciel de data analyse et d'automatisation.
• Obtention du Prix de l'initiative d'excellence client 2022 de la DTSI.