Consultant en Cybersécurité

Il a intégré l'équipe cybersécurité en tant que consultant pour piloter des programmes complets de sécurité de l'information, de gestion des risques et de sécurisation des environnements cloud.

• A piloté de bout en bout la mise en œuvre du SMSI (ISMS) : analyses d'écarts (gap analysis), définition de la SoA (Statement of Applicability), évaluation des risques (qualitative et quantitative), mise en œuvre des contrôles et préparation aux audits.
• A développé un cadre de gestion des risques à l'échelle de l'entreprise avec cartographie des contrôles selon ISO 27001, NIST et CIS.
• A géré les audits internes (ITGC, conformité, cloud, protection des données) et piloté les programmes de remédiation associés.
• A mis en place des tableaux de bord KPI/KRI pour le reporting à la direction.
• A obtenu la certification ISO 27001 et réduit les non-conformités d'audit.
• A élaboré des politiques de sécurité, procédures et cadres de contrôle ; standardisé les processus et mis en œuvre les référentiels d'assurance sécurité.
• A administré le chiffrement des données au repos à l'échelle de l'entreprise (fichiers, volumes, bases de données et applications) via solution de chiffrement transparent.
• A mis en œuvre des contrôles d'accès basés sur des politiques, en appliquant les principes du moindre privilège et de la séparation des tâches.
• A centralisé la gestion du cycle de vie des clés dans des environnements multi-cloud via plateforme de gestion de clés (AWS KMS, Azure Key Vault, GCP KMS) avec des stratégies BYOK/HYOK.
• A géré les clés de chiffrement des bases de données et applications via solution de gestion de clés applicatives (Oracle TDE, SQL Server TDE).
• A intégré des solutions de stockage compatibles KMIP et des HSM (modules de sécurité matérielle).
• A géré le cycle de vie complet des clés : création, rotation, recertification, sauvegarde et récupération.
• A installé et maintenu les agents de chiffrement, défini les politiques et géré les intégrations et cas d'usage.
• A assuré la sécurité, la disponibilité et la résilience des environnements cloud (AWS, Azure) et supervisé le suivi opérationnel et la gestion des incidents.
• A configuré et sécurisé les services cloud (IAM, réseaux, stockage) afin de protéger les ressources et contrôler les accès.
• A géré le déploiement sécurisé des environnements en production.
• A maintenu des solutions de monitoring et logging pour assurer une surveillance proactive et la continuité d'activité.
• A collaboré avec les équipes DevOps pour améliorer l'automatisation et la stabilité des déploiements.
• A assuré la gestion, le suivi et la résolution des incidents techniques et de sécurité.
• A réalisé des revues post-implémentation pour valider la stabilité et la performance des environnements.
• A fourni un support technique, du reporting de gouvernance et préparé les audits.

Il a rejoint cette entreprise en tant qu'ingénieur systems et infrastructures pour administrer et optimiser une infrastructure multi-systèmes d'entreprise en mettant l'accent sur la sécurité, les performances et la fiabilité opérationnelle.

• A administré les serveurs Linux (RedHat, CentOS, Debian), Windows, AIX et IBM AS400 en mettant l'accent sur la sécurité et l'optimisation des performances.
• A géré les sauvegardes, la planification de tâches d'entreprise (solution d'orchestration de flux de travail 9.0) et les bases de données pour assurer la fiabilité des systèmes.
• A surveillé et optimisé l'infrastructure à l'aide de solutions de monitoring (Centreon, Nagios), améliorant la détection et la résolution des incidents.
• A supporté les opérations cloud hybrides (plateforme cloud public) et géré la virtualisation (VMware, Hyper-V, KVM, RHEV).
• A géré le stockage d'entreprise (solutions de stockage SAN multi-fournisseurs).
• A effectué les mises à jour système, la gestion des correctifs et le dépannage, en traitant les incidents via des systèmes de ticketing.
• A documenté les procédures et participé à l'évolution, la maintenance et l'optimisation de l'infrastructure pour garantir l'excellence opérationnelle.