Consultant Cybersécurité GRC

Il a rejoint SQUAD SAS en tant que consultant cybersécurité pour accompagner des clients grands comptes européens sur des enjeux de conformité et de gouvernance.

• A mis en conformité une société ferroviaire au règlement européen CRA.
• A piloté le volet cyber d'un projet national comprenant la conduite de 3 analyses de risques EBIOS.
• A réalisé l'étude de conformité et d'impacts au CRA.
• A analysé et suivi les exigences fournisseurs et amélioré les processus et la documentation selon l'IEC 62443.
• A réalisé les tests de validation de conformité aux requis contractuels.
• A animé des ateliers clients et des comités management.
• A assuré la gouvernance cybersécurité d'un groupe du retail en Europe en suivant 15 projets critiques en environnement DevSecOps.
• A conduit des analyses d'impacts BIA et des études de conformité au RGPD et à l'ISO 27001.
• A animé des plans d'actions incluant des sujets IAM et OWASP, et sensibilisé les équipes IT au PCA/PRA.
• A conduit 15 pentests, défini les plannings et présenté trimestriellement les KPI au top management.

Il a exercé en tant que consultant cybersécurité chez ADVENS SAS pour définir et déployer la stratégie de sécurité de clients grands comptes des secteurs des services et de l'énergie à l'international.

• A rédigé des analyses de risques EBIOS et mis en place la conformité au RGPD via des PIA.
• A rédigé et diffusé une PSSI au sein de l'entité.
• A réalisé des revues contractuelles de cybersécurité (PAS, RFP).
• A accompagné des dizaines d'équipes projets dans leurs démarches de sécurité.
• A sensibilisé les équipes à la cryptographie.
• A suivi et accompagné les plans d'actions de cybersécurité.
• A conduit plus de 25 pentests.

Il a développé un projet personnel de CRM SaaS de services de facturation, newsletter et portail client.

• A développé un site web en PHP comptant 35 inscrits et plusieurs milliers de visiteurs.
• A développé 5 API hébergées dans le Cloud.