Responsable de la sécurité des systèmes d'information

Intégration en tant que RSSI dans une structure fintech pour piloter la sécurité informatique, la conformité réglementaire et la gouvernance des risques dans un contexte de moyens de paiement.

• Sensibilisation et formation de plus de 300 collaborateurs aux risques cyber et bonnes pratiques de sécurité.
• Gouvernance et gestion des risques financiers en matière de conformité DORA, EME et RGPD.
• Cartographie complète des risques liés à la fraude monétique.
• Mise en place d'une suite d'outils de sécurité opérationnelle (EDR, Antibot, MFA, SOC).
• Pilotage de la gestion des vulnérabilités et des audits de sécurité récurrents.
• Coordination de la réponse aux incidents de sécurité et de la continuité opérationnelle.
• Encadrement et animation des équipes de sécurité autour des enjeux de conformité.

Pilotage des projets de sécurité opérationnelle d'un groupe de retail de grande taille, sous pilotage du RSSI, en charge de la transformation cloud et de la sécurisation de l'infrastructure.

• Déploiement de l'authentification multi-facteurs (MFA) auprès des collaborateurs.
• Pilotage de la migration vers le cloud et de la sécurisation de Microsoft 365 en tant que projet transversal.
• Gestion des vulnérabilités et surveillance continue de la posture de sécurité.
• Conception et déploiement d'une approche « Security by Design » sur les sujets d'architecture d'entreprise.
• Suivi et optimisation des indicateurs de sécurité avec le RSSI et la direction.
• Développement de modules de sécurité au sein du firmware des pare-feu en C, sous contraintes de sécurité et de performance.
• Rédaction des règles de filtrage et de détection pour le pare-feu afin d'identifier les CVE et les applications non conformes traversant le réseau.

Alternance au sein de l'équipe R&D d'un éditeur de solutions de sécurité réseau, combinant la formation académique et l'expérience professionnelle en développement et sécurité systèmes.

• Contribution au développement de solutions de cybersécurité pour les environnements d'entreprise.
• Acquisition d'expertise technique en architecture de sécurité réseau.
• Étude des principes et mise en œuvre de la sécurité dans les systèmes informatiques critiques.