Expert Cybersécurité

Expert … en cybersécurité proposant des missions d'audit, de gouvernance et d'architecture.

• A conduit des missions d'audit de maturité DevSecOps et de gouvernance ISO27001.
• A conçu des architectures sécurisées haute disponibilité.
• A mis en place des solutions de SIEM, d'alerting et de monitoring basées sur Opentelemetry.
• A développé des applications mobiles sécurisées.
• A assuré l'administration de systèmes et réseaux.
• A mené des missions de R&D en sécurité informatique.

A exercé la fonction de RSSI en charge de la stratégie de sécurité et de conformité.

• A élaboré et conduit la stratégie de sécurité, conformité et certifications.
• A piloté la construction du programme de sécurité aboutissant à la certification ISO27001.
• A appliqué son expérience dans la gestion de grands comptes critiques.
• A géré la criticité des données (paie, données de santé, etc.) en environnement réglementaire exigeant.

A assuré la sécurité du système d'information et la fonction de DRI (Directeur de la Résilience Informatique).

• A conduit le threat hunting multi-source (physique et cyber).
• A pris en charge les incidents de sécurité (tentatives d'intrusion, fuites de données, etc.).
• A collaboré avec le SOC sur l'élaboration des règles et systèmes d'alerte incluant patch management et scans de vulnérabilités.
• A assuré le suivi de la conformité ISO27001 et des référentiels clients.
• A administré et déployé une solution SIEM pour la surveillance des environnements de production.
• A géré la conformité et les audits internes ISO27001.
• A piloté les gestions de crise sécurité en environnement anglophone.
• A assuré le support et suivi technique de clients grands comptes en tant que premier répondant sur les aspects sécurité.
• A participé aux instances de gouvernance (CODIR/COPIL/COPROJ) pour les aspects sécurité.
• A automatisé une pipeline de vérification de la conformité.
• A programmé et déployé des outils de sécurité supportés sur 4000+ machines en production.
• A rédigé les annexes sécurités des contrats clients.
• A mené des audits de sécurité internes et participé à des CTFs.
• A déployé et administré des systèmes de surveillance basés hôtes sur serveurs et stations de travail.
• A automatisé les tâches d'administration et de vérification de conformité.

A occupé le poste d'analyste sécurité.

• A configuré et administré les solutions SIEM (pile ELK et plateforme concurrente).
• A géré la base de données PostgreSQL pour le stockage et analyse des logs.
• A assuré le suivi technique de projets d'architecture logicielle et réseau.
• A développé des outils d'alerte basés sur l'extraction et l'analyse de logs.
• A fourni une assistance technique aux équipes de développement.
• A piloté la mise en conformité RGPD des systèmes et données.
• A conçu des architectures systèmes et réseaux pour des projets internationaux.
• A assuré la liaison technique avec des équipes projets internationales.

A intervenu en tant qu'expert sécurité.

• A réalisé, audité et assuré le monitoring d'architectures réseau IPv4.
• A automatisé les tâches de maintenance et d'exploitation d'infrastructure.
• A assuré le suivi de la conformité des configurations pare-feu et réseau.
• A administré plusieurs solutions de base de données.
• A assuré l'administration et la sécurisation d'un parc de machines Linux regroupant des serveurs applicatifs divers avec gestion d'accès multi-utilisateurs.
• A développé des programmes de chiffrement et d'obfuscation ainsi que du firmware pour un point d'accès réseau.
• A conçu et déployé des applications microservices avec technologies de conteneurisation et orchestration.
• A piloté la gestion de projet et la maintenance en synchronisation avec les besoins clients internationaux (Afrique et Asie).