Consultant Cybersécurité GRC & RSSI

A intégré une équipe SSI de 8 RSSI organisés par périmètre et Business Unit, pilotant la cybersécurité de deux BU sur le périmètre Infrastructure (Cloud et Data Center) et assurant un rôle de backup sur les domaines Réseau et Firewall.

• A défini et piloté la stratégie cybersécurité et le plan de sécurisation pluriannuel avec une roadmap 3 ans.
• A établi les objectifs et besoins de sécurité alignés avec la stratégie SI et métier.
• A mis en place et animé la gouvernance sécurité (comité sécurité, Codir BU, reporting, suivi des risques et plans d'actions).
• A réalisé des analyses de risques (EBIOS Risk Manager, ISO 27005) intégrant la sécurité dans les projets (ISP).
• A élaboré, mis à jour et diffusé le référentiel documentaire SSI (PSSI, politiques, procédures, normes).
• A intégré la sécurité dans les projets appliquant le Security by Design.
• A piloté les dérogations et arbitré les risques incluant les ouvertures de flux.
• A assuré le contrôle de l'application des politiques et standards sécurité par les équipes SI.
• A piloté les revues périodiques des accès et habilitations (contrôle des droits, séparation des tâches, conformité audit).
• A géré les non-conformités issues d'audits techniques (pentests, audits externes).
• A élaboré et piloté des tableaux de bord sécurité (incidents, intégration sécurité projets).
• A suivi et analysé les incidents de sécurité, identifié les causes racines et mis en œuvre les mesures correctives.
• A défini les exigences de sécurité et validé les solutions techniques.
• A suivi les exigences de sécurité contractuelles avec les fournisseurs.
• A déployé une stratégie de sensibilisation cybersécurité auprès de 1400 collaborateurs sensibilisés.
• A promu et déployé une culture cybersécurité au sein de l'organisation.
• A réalisé des benchmarks, analysé les besoins et piloté le déploiement d'outils de sensibilisation à la sécurité.
• A conçu et animé des formations cybersécurité et campagnes internes.
• A assuré une veille technologique et réglementaire, analysé les impacts et proposé des recommandations.

A assuré la responsabilité de la gouvernance en matière de sécurité pour des clients Grands Comptes du secteur de l'énergie, supervisant la sécurité d'un parc de plus de 40 000 équipements comprenant des Firewalls, Routeurs, VPN SSL et des SD-WAN.

• A servi de contact privilégié du RSSI client pour les aspects de Gouvernance, Risques et Conformité Sécurité.
• A élaboré et validé le Plan d'Assurance Sécurité (PAS) en collaboration avec les équipes du RSSI client.
• A défini les indicateurs de sécurité et supervisé leur suivi en Comité Sécurité, COPIL et COMEX client.
• A créé des Tableaux de Bord Sécurité mensuels pour chaque client incluant des indicateurs KPI spécifiques.
• A géré opérationnellement les équipes dédiées aux clients, comprenant 2 chefs de projet plan de remédiation et conformité, 4 techniciens, 3 experts techniques et 2 architectes.
• A établi et exécuté le plan de gestion de crise avec pilotage de la gestion des crises cyber.
• A intégré la sécurité dans les projets appliquant le Security by Design.
• A assuré la surveillance proactive des vulnérabilités sur le parc client en fonction du score CVSS et de la criticité des activités.
• A suivi les risques en Sécurité des Systèmes d'Information (SSI) avec analyse des résultats.
• A effectué la gestion et revue trimestrielle des accès et privilèges.
• A analysé et traité les dérogations ainsi que les campagnes de plan de remédiation.
• A contribué à l'amélioration du Plan de Continuité d'Activité (PCA) et du Plan de Reprise d'Activité (PRA) interne.
• A promu et mis en œuvre les bonnes pratiques de sécurité de l'information auprès des équipes clients.
• A planifié et supervisé les audits internes conformément à la norme ISO 27001.
• A assuré le suivi de l'implémentation des recommandations découlant des audits.
• A coordonné les activités transverses, de conformité réglementaire et normative en matière de sécurité de l'information.

A œuvré en tant qu'ingénieur en cybersécurité et MOE Cyber dans le cadre d'une stratégie de développement des outils et des processus pour soutenir les ingénieurs cyber RUN.

• A conduit les différents projets cyber avec estimations des charges et états d'avancements multi domaine (sécurité, réseaux, système, BDD, stockage), planification, gestion des exigences, risques et changements.
• A développé des applications, scripts et des outils système ayant l'objectif de faciliter le travail des ingénieurs cyber RUN.
• A assuré la vérification des dispositifs techniques de sécurité mis en place et l'analyse de risque.
• A déterminé un mode opératoire de consolidation des configurations provenant des différentes technologies sources.
• A accompagné les équipes projet dans l'intégration de la sécurité.
• A coordonné et géré les vulnérabilités et incidents de sécurité.
• A veillé à la mise en œuvre des exigences et mesures de sécurité avant le passage en production client.
• A participé aux audits internes et ceux réalisés par les clients.
• A piloté et réalisé l'implémentation et déploiement des solutions de Ticketing (ServiceNow), SharePoint Online, Wiki et Knowledge Base.
• A conçu et réalisé des programmes de sensibilisation à la sécurité ainsi que des formations ciblées pour les utilisateurs.
• A rédigé, mis à jour et optimisé les procédures de continuité et de reprise PCA/PRA pour assurer la résilience des systèmes critiques.
• A réalisé des analyses approfondies pour évaluer les vulnérabilités et définir des stratégies adaptées aux menaces identifiées.
• A accompagné les clients pour l'homologation à la LPM (Loi de Programmation Militaire).

A assuré le support de niveaux 2 et 3 sur une gamme d'équipements incluant Firewalls, Proxy, Load Balancers, VPN SSL et Sondes, garantissant le maintien en condition opérationnelle des solutions clients et fournissant des conseils de sécurité auprès d'un portefeuille de plus de 950 clients provenant des secteurs de la banque, assurance, finance, institutions publiques et gouvernementales, télécommunications, médias, agroalimentaire, distribution, luxe et industries diverses.

• A assuré une gestion efficace des demandes clients, des changements et des incidents complexes.
• A garanti la prévention des dysfonctionnements nuisant à la qualité et à la continuité de service en utilisant les outils de supervision.
• A identifié, analysé et résolu les problèmes avec proposition et mise en œuvre de plans d'action correctifs.
• A géré les escalades avec les clients et les partenaires incluant constructeurs, éditeurs et sous-traitants.
• A participé aux évolutions des solutions et processus internes.
• A conduit une veille technologique et partagé ses recherches et connaissances.
• A maintenu la documentation des clients et rédigé les procédures d'exploitation.
• A réalisé des interventions de proximité spécifiques (HO/HNO).
• A rendu compte de son activité et alerté si nécessaire.
• A réalisé le maquettage et la reproduction en laboratoire des incidents clients pour une analyse approfondie.
• A analysé les risques associés à l'exploitation client pour une meilleure gestion proactive.
• A accompagné techniquement les clients lors des audits, migrations et montées de version.
• A participé aux cellules de crise (P1/P2) avec coordination transverse et communication technique adaptée.
• A automatisé les tâches récurrentes par scripting pour optimiser les délais et fiabiliser les interventions.