Consultant Cybersécurité - GRC & ISP

Il développe une plateforme collaborative open source de gouvernance cybersécurité visant à structurer et faciliter les démarches ISP, l'analyse des risques et l'homologation de sécurité.

• A conçu une architecture collaborative intégrant le workflow ISP de bout en bout, de la création du service numérique jusqu'à la décision d'homologation.
• A développé un système de déclenchement automatique de la démarche ISP avec notification du RSSI et constitution de l'équipe projet.
• A mis en place la qualification automatique de la démarche selon les critères DORA (volume financier, RTO, hébergement, prestataires ICT critiques) avec orientation vers le niveau adapté.
• A automatisé la génération de questions ISP selon le contexte du service et les critères DICT, formulées en langage métier.
• A intégré l'analyse de risque EBIOS RM outillée avec identification des risques, scénarios stratégiques et opérationnels, cotation et matrice de risques.
• A conçu un workflow collaboratif et tracé permettant à chaque acteur (métier, IT, architecte, RSSI, direction) d'intervenir dans son périmètre avec horodatage et conservation des contributions.
• A automatisé la constitution du dossier d'homologation en continu, exportable pour les audits DORA.
• A pris en charge progressive les exigences réglementaires et normatives (DORA, NIS 2, ISO 27001, HDS) ainsi que la méthode EBIOS RM.

Il a intégré un cabinet de conseil accompagnant des organisations publiques et privées sur des problématiques de gouvernance SSI, gestion des risques, intégration de la sécurité dans les projets et sécurité opérationnelle, intervenant auprès de directions, RSSI, métiers et équipes IT en contexte multi-clients.

• A assuré l'appui au RSSI dans la structuration de la gouvernance SSI et l'animation d'ateliers et comités sécurité.
• A clarifié les rôles, responsabilités et circuits de décision avec définition et suivi des plans d'actions sécurité.
• A piloté de bout en bout les démarches ISP avec structuration de la gouvernance ISP, conception et formalisation de la documentation.
• A élaboré des référentiels ISP internes alignés ISO 27002 et CNB, et réalisé les analyses de risques projets.
• A conçu et déployé un tableau de bord Cyber 360° avec consolidation de données sécurité multi-sources et définition d'indicateurs de maturité cyber.
• A analysé les corpus documentaires existants, rédigé et mis à jour les PSSI, élaboré politiques et procédures SSI, et structuré l'architecture documentaire du SMSI.
• A accompagné les organisations à la certification ISO 27001 en réalisant les analyses de risques EBIOS RM, définissant le périmètre SMSI, élaborant la Déclaration d'Applicabilité (SoA) et constituant le dossier d'évidences.
• A mené des investigations suite à fraude au virement incluant l'analyse des logs Entra ID, l'identification de règles de transfert mail malveillantes dans Exchange Online, l'analyse des unified audit logs M365 et l'exploitation de Microsoft Sentinel pour reconstituer les timelines d'attaque.
• A animé des exercices de crise cyber, défini la gouvernance de crise, rédigé politiques et plans de gestion de crise avec formalisation PCI/PRI et réalisation des RETEX.
• A réalisé des diagnostics organisationnels et techniques, coordonné des audits et tests d'intrusion, évalué la maturité cyber et construit des plans de sécurisation priorisés (programme France Relance Cyber).
• A piloté la rédaction de mémoires techniques en réponse aux appels d'offres publics, élaboré les chiffrages (BPU, DQE), constitué les dossiers de candidature et développé des partenariats.

Il a rejoint l'équipe de sécurité informatique d'une collectivité locale pour assurer l'appui au pilotage de la gouvernance cyber et la gestion opérationnelle des risques de sécurité.

• A assuré la production d'indicateurs de suivi sécurité et la rédaction d'avis de sécurité.
• A contribué à la structuration du SMSI et au suivi des exigences sécurité des prestataires.
• A assuré l'interface avec l'équipe SOC en suivant les alertes et en coordonnant les réponses aux incidents.
• A exploité le SIEM pour l'analyse des événements de sécurité et la remontée des incidents détectés.
• A déployé et mis à jour les agents SOC sur les équipements du périmètre supervisé.
• A maintenu en condition de sécurité les applications en assurant le suivi et l'application des mises à jour critiques.
• A assuré la veille sur les vulnérabilités affectant le périmètre.

Il a participé à la veille menaces et à la détection des vulnérabilités affectant l'organisation.

• A assuré la veille menaces et vulnérabilités et l'analyse des IOC et signaux faibles.
• A diffusé des alertes cyber auprès des équipes.
• A formulé des recommandations de sécurité applicative.

Il a analysé les besoins métier et développé une solution e-commerce complète pour une boutique spécialisée.

• A réalisé l'analyse des besoins métier et la rédaction du cahier des charges.
• A développé et déployé en production un site e-commerce fonctionnel et optimisé.
• A assuré la maintenance corrective et évolutive du site en production.

Il a développé et maintenu un portefeuille de sites et applications web pour un organisme de services emploi.

• A développé des sites web et des applications web selon les spécifications métier.
• A créé et géré les bases de données associées aux applications.
• A assuré la maintenance corrective et évolutive des sites existants.
• A utilisé les outils de versioning Git, GitHub et GitLab pour la gestion du code.
• A mis en place les bonnes pratiques de développement et documenté le code.