Directeur de Projet Cybersécurité

Pilotage de la mise en place d'un SOC IT européen collaboratif entre plusieurs banques centrales en conformité réglementaire.

• Conception et mise en œuvre des processus communs pour SOC Tier1, Tier2, DFIR et CTI au niveau européen.
• Exécution du framework MITRE ATT&CK, TTP, TIBER EU et NIST pour harmoniser les opérations de sécurité.
• Pilotage du recrutement des analystes (Blue Team et Red Team) au niveau européen.
• Suivi des exigences du régulateur financier et des autorités de contrôle prudentiel.
• Élaboration et implémentation des scénarios de cybercrise avec matrices RACI et procédures documentées.
• Orchestration de campagnes de pentesting, phishing et hacking pour valider la résilience.
• Mise en place de la conformité DORA aux 5 piliers et conformité gouvernementale.
• Gestion de la comitologie, reporting stratégique, suivi des jalons et ateliers d'alignement.

Pilotage de la mise en place d'un SOC OT en environnement industriel pour consolider la sécurité de l'ensemble du parc opérationnel.

• Définition du scoping et réalisation de l'inventaire complet de l'environnement OT, y compris gestion de l'obsolescence.
• Coordination avec les différents fabricants pour les solutions de remédiation.
• Gestion du patching et mise à niveau avec hardening et segmentation (PCM, ECM, ECU, TCM).
• Élaboration du planning de déploiement et orchestration de la gestion des changements et rollback.
• Rédaction des RFP en anglais pour environnement international.
• Mise en place de la conformité gouvernementale pour les opérations OT.
• Négociation avec les métiers des différents plannings de déploiement par pays.

Pilotage d'un projet de sécurité mondial pour mettre en conformité les activités du groupe.

• Orchestration de la gestion de projet sécurité à l'échelle mondiale.
• Déploiement des solutions de sécurité (chiffrement, authentification forte, durcissement) selon le périmètre.
• Production du reporting par zoning géographique pour assurer la visibilité stratégique.
• Réalisation de la revue de conformité gouvernementale et proposition de remédications.

Pilotage de la mise en place d'un SOC IT/OT globalisé pour l'ensemble du groupe en environnement international.

• Conception et déploiement d'un SOC global centralisé pour consolider la vision de sécurité.
• Élaboration des RFP/RFQ, pilotage du recrutement d'experts internes/externes et sélection d'intégrateurs.
• Négociation des contrats et gestion des budgets alloués aux solutions de sécurité.
• Mise en place de la conformité gouvernementale pour les opérations du groupe.

Pilotage d'une transformation majeure du réseau et de la sécurité pour l'ensemble du groupe.

• Gestion de projets autour des solutions IPAM, Firewall Checkpoint et Cisco pour l'infrastructure réseau.
• Mise en place des solutions de protection contre la fuite des données (DLP) et outils EDR.
• Implémentation de la conformité gouvernementale adaptée au secteur de la santé.
• Support et maintenance en condition opérationnelle de l'ensemble de l'infrastructure réseau et sécurité.

Conseil pour améliorer les processus de sécurité et la gouvernance du groupe.

• Réalisation d'un audit sécurité complet du groupe pour identifier les lacunes et risques.
• Pilotage de la remédiation suite à l'audit en collaboration avec toutes les parties prenantes.
• Élaboration et mise en place des processus de gouvernance et de la comitologie (CoPil, CoProj, CoSuivi).

Pilotage du déploiement d'une solution de proxy cloud au niveau mondial pour sécuriser le périmètre réseau.

• Définition du scope et du planning de déploiement mondial de la solution proxy.
• Élaboration d'un POC complet, documentation de l'architecture, procédures de déploiement et retour d'expérience.
• Orchestration du déploiement de la solution proxy cloud par continent avec suivi des déploiements.

Assurance de la sécurité du siège et de toutes les filiales/sociétés partenaires, ainsi que gestion de plusieurs déménagements de datacenters à l'étranger.

• Installation, configuration et optimisation des règles de sécurité du cluster de firewall pour la salle de marché.
• Gestion des solutions de proxy et assurance de leur maintenance.
• Orchestration du déménagement de datacenters entre plusieurs pays sans interruption de service critique.
• Support niveau 3 et application des processus ITIL.

Pilotage d'un projet de certification PCI DSS, primordial pour l'activité métier de la plateforme de paiement.

• Gestion des équipes réseau et sécurité sur différents projets de mise en conformité.
• Rédaction des documents d'architecture des flux de paiement et de données sensibles.
• Optimisation des datacenters pour assurer une redondance complète et la haute disponibilité.

Pilotage d'un projet de certification PCI DSS pour aligner l'infrastructure bancaire sur les standards de sécurité internationaux.

• Mise en œuvre des exigences PCI DSS pour la certification et la conformité réglementaire.
• Déploiement des solutions EDR, MFA et IAM/PAM pour renforcer la sécurité des accès.
• Réalisation du durcissement de l'ensemble de l'infrastructure IT.

Fourniture de conseil technique sur les aspects de sécurité des liaisons pour un projet d'ampleur nationale à enjeu public.

• Étude et évaluation des différentes solutions de sécurité proposées par les fournisseurs.
• Gestion des appels d'offres et négociation des contrats de fourniture.
• Orchestration du déploiement d'un système de surveillance au niveau national.

Pilotage de projets de déploiement réseau et sécurité pour les clients du cabinet au niveau national.

• Orchestration d'un projet de déploiement VPN à l'international reliant plusieurs sites clients.
• Pilotage du déploiement du wifi sur différents bureaux avec sécurisation adaptée.

Assurance de la sécurité du siège et de toutes les filiales/sociétés partenaires lors d'une fusion bancaire majeure.

• Installation, configuration et optimisation des règles de sécurité du cluster de firewall.
• Conception et implémentation d'une architecture haute disponibilité pour les flux financiers sensibles.
• Préparation de l'inventaire complet de l'infrastructure en vue de la fusion.

Consultation en sécurité pour divers projets de déploiement international dans 75 pays.

• Analyse et audit des flux de sécurité et optimisation des règles de firewall.
• Nettoyage complet des règles de firewall, réduisant la complexité de 5000 à 3000 règles.
• Orchestration du déploiement de solutions firewall à travers le monde (75 pays).
• Mise en place des stratégies de VPN site à site pour interconnecter les sites.

Assurance de la sécurité du siège et de toutes les filiales/sociétés partenaires ainsi que gestion de déménagements de filiales internationales.

• Pilotage de plusieurs projets de déménagement de filiales avec continuité de service.
• Rédaction des RFP et RFQ pour la sourcing des solutions de sécurité.
• Refonte complète du LAN, migration vers technologies haute performance pour améliorer les performances.
• Orchestration de la migration vers des VPN site à site sécurisés.

Gestion du réseau bancaire et de salle des marchés avec interconnexions complexes.

• Gestion des interconnections entre plusieurs villes et bureaux étrangers.
• Préparation de l'infrastructure pour les différentes fusions/acquisitions de nouveaux bureaux.

Ingénierie système et réseau pour l'industrialisation et le durcissement de l'infrastructure.

• Support niveau 3 avec industrialisation des postes de travail et des serveurs.

Ingénierie réseau pour la banque et la salle des marchés.

• Gestion complète du réseau LAN et WAN avec sécurisation des flux financiers.

Ingénierie réseau et conseil d'expertise.

• Exercice d'un rôle d'expert sur les infrastructures réseau, réalisant audits et formation des administrateurs.
• Conception et création de postes de travail bureautiques avec industrialisation des installations.

Gestion du réseau de marché en temps réel avec astreinte 24/7 pour garantir la continuité de service critique.

• Maintenance en condition opérationnelle des liaisons spécialisées vers tous les participants au marché.
• Pilotage du lancement d'un projet de serveur mettant à disposition les cours de bourse européens, récupérés via plusieurs passerelles multi-protocole.
• Démonstration d'expertise sur les transactions boursières et protocoles de trading.

Ingénierie réseau pour un constructeur proposant des solutions d'émulation sur PC.

• Installation des équipements réseaux d'interconnexion avec support technique complet.
• Gestion du laboratoire de test et des POC pour valider les solutions avant déploiement.
• Support technique après-vente et réponse aux appels d'offres commerciaux.