Consultant Cybersécurité

Création et opérationnalisation du service de pilotage des audits techniques couvrant l'ensemble du périmètre BP2I, assurant le pilotage transverse entre équipes sécurité, IT, métiers et prestataires externes, et contribuant à la sécurisation des projets stratégiques du groupe (Security by Design, revue d'architecture, analyse de risques).

• Encadrement de 2 collaborateurs dédiés aux campagnes d'audit.
• Pilotage de 15 à 20 pentests par an sur environnements critiques (Mainframe, systèmes distribués, réseaux) — cadrage, planification, validation des livrables.
• Suivi de ~40 plans de remédiation simultanés jusqu'à clôture, en coordination avec les équipes techniques et responsables applicatifs.
• Gestion et attribution d'un budget prestataires de 70 000 € / an par fournisseur (5) — appels d'offres, contractualisation, suivi de performance.
• Conception du modèle opérationnel du service : processus, workflows, RACI, parcours d'audit bout-en-bout.
• Mise en place d'un dashboard consolidé de suivi des audits, vulnérabilités et remédiation (KPI/KRI).
• Définition et pilotage de la roadmap stratégique DORA & post-DORA.
• Revue et validation des architectures projets sous l'angle cybersécurité.
• Conception d'une roadmap auto-générée et auto-mise à jour via scripts Python (suppression des mises à jour manuelles).
• Développement d'un système de relances automatisées des porteurs d'actions de remédiation (suivi et réduction des délais de clôture).
• Automatisation de l'alimentation du dashboard de suivi d'audit à partir des findings issus des rapports de pentest.

Co-fondation d'une société de conseil spécialisée en cybersécurité (GRC, SOC, Architecture), en pilotant les axes stratégiques, opérationnels et commerciaux.

• Définition de l'offre de services (gouvernance, audit, pentest, SOC) et de la stratégie commerciale go-to-market.
• Prospection multicanal (LinkedIn, cold-emailing, appels), négociation et closing.
• Sourcing, entretiens techniques et RH de profils cyber (architectes, GRC, SOC) — onboarding et suivi de carrière.
• Mise en place de partenariats stratégiques ESN et réseaux de freelances.

Intégration au sein de l'équipe Architecture, Sécurité, Audit & Contrôle du GIE Sinergie dans le cadre de la séparation des entités Orano et Framatome, en pilotant le plan d'audit annuel du groupe et accompagnant les projets IT selon une approche risques & conformité.

• Pilotage du portefeuille d'audits sécurité SI et de la gestion du plan d'audit annuel du groupe.
• Mise en place d'un dashboard de suivi des audits et des remédiation.
• Accompagnement des projets IT selon une approche risques & conformité (revue DAT, validation de changes sécurité, analyse de risques).
• Gestion budgétaire et dépouillement des réponses à appels d'offres.
• Collecte des besoins auprès des métiers, cadrage technique des missions d'audit et organisation de la logistique (planification, accueil, coordination des intervenants).
• Proposition de solutions de sécurisation des infrastructures et applications, et validation des changes sécurité.

Pilotage de projets sécurité critiques et gestion des audits de sécurité pour l'une des plus grandes banques mondiales (BNP Paribas), intervenant sur les zones EMEA/APAC/AMER.

• Référent EMEA/APAC/AMER sur l'outil de notation cyber BitSight — suivi et amélioration du scoring.
• Pilotage du déploiement de la solution Anti-DDoS Kona (Akamai) sur l'ensemble des applications web BNP CIB (zones France/UK/AMER/APAC/EMEA).
• Mise en place de dashboards KPI/KRI pour présentation en comité de pilotage (activité pentests, remédiation, BitSight, Kona).
• Coordination des fournisseurs pentests : cadrage des besoins, amélioration de la qualité des rapports et pertinence des missions vis-à-vis du contexte BNP CIB.
• Pilotage des pentests et analyses de risques (challenge des risques identifiés, des mesures de mitigation) et suivi des remédiation de vulnérabilités avec les équipes infra.

Pilotage des projets sécurité infrastructure et gestion d'un service managé pour le groupe Air Liquide, en coordination avec les équipes techniques transverses et les fournisseurs.

• Création et mise en place d'un service managé WAF (Secure Extranet) pour l'ensemble des portails web du groupe.
• Pilotage des projets d'évolution d'architecture sécurité infrastructure (études techniques, CAPEX/OPEX, contractualisation).
• Coordination d'experts techniques transverses et fournisseurs.
• Définition des processus d'intégration de nouveaux projets web sur la plateforme Secure Extranet (roadmap, reporting, gestion de crises, RACI).
• Gestion du projet de remplacement des équipements WAF : estimation CAPEX/OPEX, choix de l'infogérant, analyse des devis, mise en place du contrat (achats, intégration, maintenance).
• Qualification et cadrage des besoins clients, conduite des études de faisabilité et proposition de solutions de sécurisation.

Administration des politiques de sécurité et gestion des incidents au sein d'environnements grands comptes exigeants.

• Administration des politiques de sécurité (firewalls), gestion et traitement des incidents de sécurité, intégration des équipements et amélioration continue des dispositifs.