Auditeur, Consultant et Formateur en Cybersécurité

Accompagne le Manager dans la gestion des compétences et projets de l'équipe GRC et assure la conformité PASSI du cabinet, en environnements PME/ETI/GE :

• Encadrement des consultants GRC dans l'optimisation de leurs processus, compétences et méthodes.
• Tutorat d'apprenti et mentorat méthodologique auprès de l'équipe.
• Pilotage du maintien de la qualification PASSI du cabinet auprès de l'ANSSI et des organismes d'évaluation.
• Contribution au développement des offres de services et au rayonnement du cabinet en avant-vente.
• Accompagnement du Manager dans l'optimisation des processus et outils internes.
• Audit et conseil en sécurité du SI, audit et implémentation de SMSI ISO 27001 et gestion des risques.

A développé une activité indépendante combinant formation cybersécurité et audit de certification, pour le compte d'organismes de formation et de certification accrédités :

• Anime des formations spécialisées en gestion des risques (EBIOS Risk Manager, ISO 27005).
• Conçoit et dispense des modules sur l'audit et l'implémentation de SMSI ISO 27001.
• Réalise des formations sur l'état de la menace et l'état de l'art technique et organisationnel.
• Exerce en tant que PECB Trainer.
• Réalise des audits de certification ISO 27001 pour le compte d'organismes de certification accrédités.

A intégré un cabinet de conseil pour intervenir auprès de PME, ETI et grandes entreprises dans le domaine de la sécurité du SI :

• A réalisé des audits complets en sécurité du SI couvrant les aspects organisationnels, physiques et architecture.
• A piloté des programmes de gestion des risques utilisant EBIOS Risk Manager et ISO 27005.
• A accompagné les organisations dans l'implémentation et la certification de SMSI selon ISO 27001.
• A évalué la sécurité des tiers et réalisé des revues de Plans d'Assurance Sécurité.
• A assuré les missions de RSSI externalisé et d'assistance à maîtrise d'ouvrage.
• A conçu des états de l'art techniques, réalisé des conceptions techniques et piloté les opérations sécurité.
• A animé des actions de formation et sensibilisation aux risques cyber.

A rejoint une ESN pour développer les prestations de conseil et d'audit en sécurité auprès d'une clientèle PME/ETI :

• A mené des audits et du conseil en gouvernance SSI et construction de programme cyber.
• A piloté la mise en place de Plans de Continuité d'Activité et Plans de Reprise d'Activité (PCA/PRA).
• A évalué et piloté la gestion des risques tiers incluant sous-traitants, prestataires, fournisseurs et services Cloud.
• A assuré la conformité normative et réglementaire (ISO 27001 et RGPD).
• A animé des formations et sensibilisations en GRC, ISO 27001, état de l'art et de la menace.
• A piloté opérationnellement des équipes techniques.
• A assuré les missions de RSSI externalisé incluant rédaction de PSSI, Schéma Directeur SSI et documents de gouvernance.
• A réalisé l'étude, conception et chiffrage en avant-vente et accompagné les équipes commerciales.
• A participé à l'intégration technique des solutions chez les clients finaux.
• A assuré la veille technologique et contribué au développement du catalogue de services.
• A exercé les fonctions de Délégué à la Protection des Données désigné auprès de la CNIL.

A contribué au renforcement de la fonction avant-vente et conduite de projets infrastructure auprès de PME et ETI :

• A réalisé l'étude, conception et chiffrage de solutions infrastructure en phase avant-vente.
• A assuré la conduite de projets et le respect des plannings et budgets associés.
• A participé ponctuellement à l'intégration technique des solutions chez les clients finaux.
• A mené la veille technologique et contribué au développement du catalogue de produits et services.

A occupé un poste d'ingénieur en charge de l'infrastructure système, réseaux et télécommunications auprès d'une clientèle PME/ETI :

• A assuré la conception, le déploiement et la maintenance de l'infrastructure système et réseau.
• A géré les architectures de télécommunications et l'évolution technologique de l'environnement informatique.

A assuré la responsabilité des infrastructures informatiques du groupe :

• A piloté et optimisé l'infrastructure système et réseau du groupe.
• A géré l'évolution technologique et la sécurité des systèmes informatiques.

A coordonné des projets de déploiement et évolution des réseaux et télécommunications dans le cadre d'une alternance :

• A participé à la planification et pilotage de projets réseaux et télécoms.
• A assuré la liaison entre les équipes techniques et les métiers utilisateurs.

A débuté sa carrière en tant qu'administrateur système et réseau en alternance, acquérant les bases de la gestion d'infrastructures :

• A assuré l'administration quotidienne des systèmes et réseaux.
• A participé à la maintenance et l'évolution de l'infrastructure informatique.