Consultant en cybersécurité

Intégration de l'équipe Strategy & Framework d'un acteur bancaire pour renforcer la gouvernance cybersécurité et assurer l'alignement réglementaire à l'échelle du Groupe.

• A piloté l'évolution de la stratégie cybersécurité Groupe via la mise en place d'un modèle de gouvernance basé sur les risques, décliné en Cyber Programs.
• A amélioré la maturité cybersécurité sur plus de 20 entités à travers des évaluations structurées et la coordination de plans de remédiation.
• A exercé les fonctions de référent Groupe sur la conformité DORA avec la définition de KPIs réglementaires et la mise en place d'un dispositif centralisé de suivi.
• A piloté la définition du framework de sécurité blockchain Groupe, incluant la gouvernance et les contrôles cryptographiques.
• A apporté son expertise sur les sujets IAM, cryptographie, gestion des clés, sécurité cloud et backup & restore en support des décisions d'architecture.
• A mis à jour, harmonisé et rationalisé plus de 50 politiques et exigences cybersécurité.

Pilotage de toutes les actions de sécurité autour du projet de migration massive de l'ensemble du parc d'applications vers les clouds privé et public pour un acteur bancaire, sous la responsabilité directe du RSSI.

• A piloté opérationnellement une équipe de 4 experts sécurité et 3 analystes sécurité.
• A piloté l'analyse de risque des socles cloud privé (Openstack & VmWare) et public (AWS).
• A identifié et implémenté les mesures complémentaires autour de la sécurité opérationnelle, de l'IAM et de la sécurité applicative.
• A accompagné les parties prenantes via la production de livrables de sécurité (notes, guides, procédures, avis).
• A piloté les PoC et le déploiement de solutions de sécurité telles que CNAPP, Cyphertrust et Dataperimeter.
• A réalisé la migration du tenant AWS BDDF vers le tenant groupe.
• A assuré un reporting hebdomadaire au RSSI et trimestriel en comité DSI.
• A défini, consolidé et géré un budget d'un million d'euros.

Pilotage de la démarche Secure By Design au sein d'un groupe bancaire.

• A réfléchi et validé les mesures à intégrer au référentiel SecByDesign.
• A mis en place les procédures de contrôles et l'outillage associé.
• A mis en place la gouvernance associée incluant comitologie et reporting.
• A piloté les évolutions du référentiel et de l'outillage avec une migration vers un outil centralisé du groupe.
• A conçu, réalisé et animé les campagnes de sensibilisation à la conduite du changement.
• A défini, consolidé et géré un budget annuel de 500k.

Accompagnement et assistance du RSSI d'un acteur bancaire sur les tâches relatives à la gouvernance de la sécurité et la gestion des risques SI.

• A réalisé une revue complète du corpus documentaire SSI.
• A évalué le niveau de maturité cyber.
• A élaboré une feuille de route cyber dans le cadre d'une fin de vie et migration totale du SI.
• A apporté son expertise SSI sur les incidents et événements de sécurité.
• A animé et préparé les comités sécurité.
• A mené des campagnes de sensibilisation des collaborateurs.
• A accompagné les projets et les architectes dans la définition des architectures en conformité avec les politiques de sécurité.
• A élaboré et suivi les tableaux de bord sécurité.
• A réalisé une veille technologique et réglementaire.

Pilotage du déploiement de solutions de sécurité pour sécuriser les accès aux zones sensibles dans le secteur des transports.

• A piloté le déploiement d'une solution d'analyse comportementale des processus (Cortex XDR) sur les systèmes obsolètes.
• A piloté les évolutions de la solution TRAPS et les extensions de périmètre.
• A défini le modèle opérationnel de la solution et les processus de traitement des alertes.
• A assuré l'accompagnement de niveau 3 de l'équipe d'exploitation.
• A piloté un pilote sur la mise en œuvre d'une solution de contrôle de conformité (Prisma Access).
• A mis en œuvre l'infrastructure et réalisé l'étude d'industrialisation de la solution Prisma Access.

Accompagnement du RSSI et pilotage de projets SSI dans le secteur des transports.

• A accompagné les projets et les architectes techniques pour assurer la conformité des architectures avec les directives et politiques de sécurité.
• A participé à la validation des architectures techniques avant mise en intégration et en production.
• A élaboré une roadmap sécurité des applications.
• A piloté des projets pour la mise en œuvre de solutions de sécurité telles que Cortex, LockSelf, Inwebo et CyberArk.
• A réalisé des PoC de solutions de sécurité et rédigé des avis, notes et directives de sécurité.
• A apporté une expertise SSI sur les incidents de sécurité, de production ou de blocage.
• A assuré l'accompagnement de niveau 3 de l'équipe en charge de la sécurité opérationnelle.

Accompagnement d'un client du secteur des transports dans la refonte de sa salle des coffres.

• A réalisé un diagnostic de la situation actuelle.
• A identifié les raisons ayant mené aux écarts constatés.
• A réaligné les procédures et processus avec la situation cible.
• A proposé une organisation adaptée de la salle des coffres.
• A vérifié la mise en œuvre des actions correctives.

Réalisation d'une homologation RGS d'une solution de vote électronique dans le secteur de la santé.

• A suivi et vérifié la mise en œuvre des mesures complémentaires.
• A vérifié le niveau de sécurité de la solution.
• A rédigé le rapport d'homologation.
• A réalisé des recettes sur la solution de vote.

Accompagnement d'un client de la Sécurité Sociale sur l'étude d'opportunité de mise en œuvre d'une solution de contrôle d'accès aux réseaux.

• A proposé des solutions de contrôle d'accès aux réseaux adaptées au contexte du client.
• A étudié les enjeux de réussite du projet.
• A identifié les étapes d'implémentation du contrôle d'accès aux réseaux.
• A identifié les problématiques associées.

Accompagnement des formations théoriques par de la pratique sur l'environnement AWS pour un acteur du numérique.

• A réalisé une montée en compétences dans l'environnement cloud AWS.
• A créé et formalisé des scénarios pédagogiques.
• A construit des environnements apprenants à l'aide d'AWS Cloud Formation.
• A rédigé les documents de formation.