Senior Cybersecurity Consultant - GRC - Audit - Architecte - Chef de projet

Intervention chez KaopyX en tant que consultant senior en cybersécurité, architecte et auditeur, intervenant à la fois sur les fonctions de DSI, de DPO et sur des expertises sécurité métier dans le secteur bancaire.

• Définition de la stratégie en matière de technologies en accord avec les objectifs de l'entreprise.
• Gestion technique des différents actifs numériques et assurance de la gouvernance des risques ainsi que de la gouvernance IAM/PAM.
• Sécurisation des infrastructures, des réseaux, des applications (SSDLC/OWASP), des IA et des données.
• Préparation et gestion du budget.
• Conseil et information sur les règles à respecter en matière de données à caractère personnel (RGPD) et sur l'IA (IA Act), tout en contrôlant leur respect.
• Tenue de la documentation obligatoire, notamment le registre des traitements, et assurance de l'interface avec la CNIL.
• Analyse de la conformité RGPD des logs applicatifs (détermination des DCP, catégorisation, prise de contact avec les responsables, évaluation des besoins, proposition de remédiation, suivi des dérogations et reporting) au sein du Groupe BPCE.
• Mise en place de contrôles permanents cyber trimestriels, semestriels et annuels sur 11 systèmes d'information.
• Gestion des tableaux de bord de suivi des projets sécurité bancaires et mise à jour de la documentation sur Confluence.
• Contrôle de la conformité de la sécurité applicative, vérification de l'inventaire des logiciels tiers et suivi des vulnérabilités.

Mission chez Sopra Steria pour accompagner de grands comptes, notamment Airbus Defence & Space, sur des missions d'audit de sécurité, d'architecture et de conformité réglementaire.

• Réalisation d'un audit global de la solution Tenable Security Center 6.70, Nessus 10.10.1 et Nessus agent 11.0.2 sur les infrastructures et applications.
• Identification systématique des anomalies de fiabilité avec leurs occurrences et criticité.
• Conception et exécution de tests de sécurité, collecte de preuves et rédaction du rapport d'audit.
• Analyse de l'infrastructure existante pour Airbus Defence & Space et décision de repartir from-scratch.
• Conception de l'architecture de la solution de gestion des vulnérabilités en définissant le dimensionnement (périmètre, 90 jours glissants, scalabilité).
• Déploiement des machines virtuelles, configuration et contrôle des flux.
• Supervision quotidienne des environnements, gestion des logs et des tickets éditeur.
• Établissement de la conformité de la solution de gestion des vulnérabilités à l'II901 et au RGPD.
• Rédaction des documents d'homologation et soutien du dossier pour obtenir une homologation d'un an puis de deux ans.
• Assurance d'un conseil continu auprès de grands comptes pour restituer un état fidèle et démontrable de la fiabilité et de la sécurité du SI.

Activité en tant que consultant sécurité informatique et expert IAM/PAM chez Altran Technologies, intervenant principalement pour Airbus sur des missions d'architecture, d'audit Active Directory et de gouvernance.

• Conception et mise en place d'unités organisationnelles projets étanches et invisibles pour héberger les ressources, GPO et utilisateurs dans un Active Directory.
• Réalisation d'un audit sécurité sur un bastion Active Directory incluant l'étude des droits délégués et des mouvements latéraux.
• Élaboration de scénarios d'attaque et proposition de remédiations adaptées.
• Réalisation d'audits sécurité sur des PKI et des applications dans le cadre de revues d'architecture.
• Élaboration de standards de sécurité pour la gouvernance du SI.
• Conduite de projets de sécurité complexes, tels qu'une plateforme sécurisée pour les pilotes de l'A320/A350, le Network Access Control, le décryptage HTTPS, la virtualisation LAN et le filtrage d'accès Datacenter.
• Réalisation d'audits Active Directory et formulation de recommandations de sécurisation pour Legrand.

Intégration de Sogeti en tant que consultant sécurité informatique, intervenant auprès d'Airbus Aircraft sur des problématiques d'Identity & Access Management et de gestion de crise.

• Réalisation d'études et synthèses des bonnes pratiques en matière d'Identity & Access Management.
• Réduction du nombre de comptes administrateurs et mise en place du principe du moindre privilège.
• Pilotage du projet Admin Accounts Reduction (recherche des propriétaires, analyse des rôles, suppression des groupes built-ins, création de rôles basés sur les droits délégués).
• Rédaction de procédures et mise en place de processus d'alerting en cas d'utilisation de comptes built-ins non identifiés.
• Administration de l'infrastructure antivirus McAfee ePO sur les serveurs et les postes de travail.
• Gestion de la crise lors d'attaques virales dans le secteur aéronautique.

Mission en tant qu'administrateur systèmes Windows et technicien micro-réseau, gestion des environnements Microsoft pour des grands comptes tels que LCL et la Fondation Hôpital Saint Joseph.

• Gestion des identités, des privilèges et des accès des utilisateurs.
• Administration des contrôleurs de domaine (MCO, MCS).
• Détection et traitement d'un incident de sécurité sur un serveur de fichiers critique.
• Assurance du support informatique et réseau.
• Automatisation de tâches via des scripts pour des clients comme Givaudan et Bayer.