Consultant en cybersécurité/RSSI
Ministère de défenseJanv. 2019 – Aujourd'hui
Consultant en cybersécurité au Ministère de la Défense avec des responsabilités de RSSI au sein d'un environnement critique national, afin de piloter la gouvernance de la sécurité de l'information et la conformité réglementaire.
- A élaboré et piloté un programme global de cybersécurité aligné sur ISO 27001, ISO 27005, RGPD et NIS 2, définissant les politiques, procédures et registres de sécurité.
- A effectué la cartographie des actifs critiques, l'identification et l'appréciation des risques, ainsi que la priorisation des mesures de traitement.
- A mis en place des indicateurs de performance (KPI/KRI) incluant MTTD, MTTR, MTTC et le taux de conformité des mesures correctives.
- A supervisé les incidents de sécurité (phishing, ransomware), défini les processus de réponse (détection, qualification, réaction, retour d'expérience) et coordonné avec le SOC.
- A intégré la sécurité by design dans les projets métiers via le processus de gestion du changement (CAB).
- A réalisé le durcissement des systèmes selon les CIS Benchmarks, la segmentation réseau, l'implémentation de MFA, IAM, RBAC et PAM.
- A centralisé les logs via une solution SIEM et automatisé la réponse aux incidents via SOAR et playbooks.
- A organisé et suivi les campagnes de tests de sécurité applicative et infrastructurelle (SAST, DAST, MAST, PAST), les audits internes ISO 27001 et les audits RGPD.
- A piloté le déploiement continu de scans de vulnérabilités (internes et externes) et l'évaluation périodique de la maturité SSI.
- A réalisé les audits des fournisseurs, intégré les clauses contractuelles de cybersécurité et assuré le suivi de la conformité des partenaires.
- A lancé des campagnes de phishing simulé, dispensé des formations ciblées métiers/IT et promu une culture de sécurité orientée risque et conformité auprès de la direction générale.
- A déployé des règles MITRE ATT&CK dans Splunk, Wazuh et QRadar pour la détection des menaces.
- A mis en place et configuré des solutions SIEM telles que Wazuh, LogRhythm et Splunk, en optimisant les capacités de détection des menaces et de réponse aux incidents.
- A développé et implémenté des cas d'utilisation personnalisés pour répondre à des besoins de sécurité spécifiques.
- A créé et automatisé des playbooks pour une réponse aux incidents efficace.
- A réalisé des tests de pénétration, des analyses forensiques (réseau, emails, images), et mis en place les processus OSINT via Maltego.
- A sensibilisé les équipes aux risques de Social Engineering et assuré la conformité aux déploiements de politiques PCI DSS incluant le chiffrement TLS et la segmentation réseau.
Environnement technique
SIEM (SplunkWazuhQRadarLogRhythm)SOARIDS/IPS (SNORTSURICATAOSSEC)EDR/XDRTheHiveHoneypotMITRE ATT&CKFortinetPalo AltoCiscoMikroTikNessusOpenVASWiresharkPacket TracerGNS3MetasploitMaltegoWindows ServerLinuxVMwarePythonPowershellISO 27001ISO 27005RGPDNIS 2.