Consultant Cybersécurité

A intégré une industrie chimique (chimie de spécialité) au sein de l'équipe groupe de gestion des risques cyber, dans le cadre de la reconstruction d'un SI complexe, en tant que référent cybersécurité auprès des équipes projet, IT et responsables métier.

• A réalisé 100+ analyses de risques cyber sur des périmètres variés (cloud GCP/AWS/Azure, datacenter, IT, OT), couvrant jusqu'à 25 projets simultanés, dont des analyses dédiées sur des composants IA.
• A traduit les analyses de risques en contrôles de sécurité et en recommandations d'architecture sécurité avec pilotage des plans de remédiation, en tenant compte des contraintes opérationnelles, réglementaires et budgétaires.
• A animé les comités d'acceptation des risques, et ajusté les plans de traitement avec les parties prenantes métier et le RSSI.
• A évalué la posture sécurité des fournisseurs (TPRM) à travers l'analyse de la maturité cyber des tiers, la négociation d'exigences contractuelles et la revue des plans d'assurance sécurité (PAS).
• A collaboré avec le DPO, les équipes juridique et achats pour intégrer les exigences réglementaires (ITAR/EAR, CMMC, RGPD, PIPL...) dans les plans de traitement des risques et les contrats fournisseur.

A rejoint une industrie de matériaux de construction en tant que Datacenter Security Officer pour piloter la sécurité opérationnelle des datacenters d'un périmètre de +4000 serveurs répartis sur des datacenters dédiés et sur le cloud public Azure :

• A conçu et piloté le déploiement d'architectures sécurisées (DMZ, IDMZ, segmentation réseau, Bastion Wallix) et de standards de hardening (VM, ESXi, OS/AD, NetApp).
• A aligné l'environnement Azure aux standards sécurité de l'organisation.
• A agi en tant que référent sécurité sur les grands audits internes, obtenant la note d'audit A.
• A défini la roadmap sécurité et représenté la cybersécurité dans les comités de gouvernance.
• A restructuré les exigences contractuelles fournisseurs.
• A piloté la sécurité opérationnelle incluant la gestion des vulnérabilités (Qualys, EDR) et du patching, la revue des flux réseaux, ainsi que le traitement des incidents et exceptions en coordination avec le SOC et la participation aux CAB.

A intégré la sécurité et la conformité RGPD dans les projets IT du système d'information On-Prem d'un organisme de protection sociale (OSE) :

• A cadré les risques et intégré la sécurité dans 30+ projets IT, dont des projets concernant des systèmes critiques OSE, avec définition des exigences et plans de remédiation.
• A intégré les exigences réglementaires (NIS, NIS2, RGPD) dans les contrôles de sécurité des projets, en coordination avec le RSSI et les parties prenantes IT et métier.
• A agi en tant que référent sur la protection des données personnelles en apportant son support aux équipes projet sur les exigences RGPD.
• A réalisé 7 AIPD sur les traitements à risque, en collaboration avec le DPO.

A contribué à l'amélioration de la gouvernance au sein d'une entreprise de distribution de matériel électrique (B2B) :

• A rédigé un corpus de politiques de sécurité aligné ISO 27001, ANSSI & CNIL comprenant plus de 20 politiques.
• A collaboré avec les équipes techniques et le RSSI pour assurer la cohérence stratégique de la sécurité des systèmes d'information.

A exercé au sein d'une ESN/SSII en tant que consultant en cybersécurité :

• A encadré des consultants juniors et contribué à plus de 25 appels d'offres tout en structurant l'offre cyber de l'entreprise.
• A animé des formations internes et coordonné un groupe de travail en architecture sécurité.
• A conçu des outils GRC et contribué à la recherche en sécurité IA (LLM).