Spécialiste Cybersécurité | Information Security Officer

Ingénieur sécurité opérationnelle au sein de l'équipe sécurité, en charge de la gestion des risques de sécurité, des vulnérabilités et des incidents.

• A conçu et piloté des campagnes de phishing ciblées via plateforme de simulation, en suivi des taux de clic et coordination des formations utilisateurs.
• A automatisé le suivi EOL/EOS via dashboards de gestion d'inventaire et scripts Python, avec rétroplanning dynamique de remédiation.
• A traité les alertes SOC/CERT et coordonné les remédiations des CVEs avec suivi des constats Active Directory via outils d'analyse d'annuaire.
• A assuré le suivi du patch management, identification des correctifs critiques manquants et coordination avec l'infogéreur.
• A réalisé des assessments de sécurité fournisseurs et analyses de risque via plateforme TPRM (Third-Party Risk Management).

Information Security Officer créant et occupant ce rôle de zéro pour la filiale allemande, suite à un co-audit avec la Direction Cybersécurité groupe. Construction from scratch sans prédécesseur ni documentation existante.

• A assuré la référence SSI principal de la filiale, interface entre la DSI locale et la Direction Cybersécurité groupe.
• A créé les politiques sécurité locales, mis en œuvre des contrôles groupe alignés ISO 27001 et maintenu la documentation audit-ready.
• A assuré la surveillance exposition externe et credentials compromis via plateforme de threat intelligence.
• A exploité les tests de pénétration automatisés et coordonné la remédiation avec les équipes IT locales.
• A déployé solution EDR/MDR, solution de gestion d'identité avec MFA/SSO et fédération, solution de sécurité email et solution ITDR — coordination intégrateur, tests, guides, vidéos d'onboarding et support premier niveau.
• A géré les incidents, analyses phishing/fraude, alertes outils et sensibilisation utilisateurs.
• A atteint 0 incident majeur après déploiement MDR et MFA/SSO et a passé l'audit groupe avec succès.

Rôle groupe avec reporting à la Direction Cybersécurité groupe et responsabilités transverses sur 5 pays au sein du groupe.

• A piloté l'internalisation du CTI groupe : migration de solution CTI, pilotage des takedowns avec la direction juridique.
• A co-construit le processus de gestion des vulnérabilités avec la Direction Cybersécurité groupe via outils de gestion de vulnérabilités et threat intelligence ; priorisation CVE/CVSS, pilotage des pentests, tests automatisés, suivi de remédiation.
• A piloté les campagnes de sécurisation des comptes, création de politiques de protection des identités pour sécuriser les comptes à risque et les comptes à privilèges — baisse mesurable des comptes compromis.
• A assuré le support SOC interne N3 : triage SIEM, incidents phishing/fraude, coordination solution EDR/MDR, investigations sur les usurpations d'identité.
• A géré et internalisé le programme groupe de simulation phishing et de sensibilisation sur 5 pays, avec ownership de la plateforme PSAT, reporting KPI, campagnes ciblées et coaching des référents SSI locaux.
• A co-audité la filiale allemande avec la Direction Cybersécurité groupe — identification des lacunes du dispositif local, ayant conduit à la création du poste d'Information Security Officer et à la construction du cadre de sécurité complet.
• A réalisé les évaluations sécurité des fournisseurs SaaS, revue des questionnaires de sécurité et contribution à l'évaluation des risques tiers.

Consultant au sein d'une structure de conseil, en charge de tests d'intrusion et audits de certification.

• A réalisé des tests d'intrusion web et infrastructure selon les standards OWASP ASVS.
• A conduit des audits de certification.
• A effectué des revues de code source iOS et Android.

Consultant au sein d'une structure de conseil, en charge des évaluations de vulnérabilités, pentests et durcissement d'infrastructure.

• A réalisé des évaluations de vulnérabilités et pentests.
• A effectué le durcissement Linux/CentOS.
• A conduit l'évaluation d'outils de sécurité et de chiffrement.
• A mené des analyses de risques, évaluations des besoins de protection, threat modeling et support architecture sécurité.

Spécialiste en charge de l'évaluation sécurité d'applications mobiles.

• A réalisé l'évaluation sécurité d'applications mobiles Android et iOS.
• A effectué l'analyse réseau et évaluation des aspects MDM.