Consultant cybersécurité senior — Gouvernance IA / Architecture SSI

Intégration du pôle Conseil & Audit d'Orange Cyberdefense (250+ experts) pour anticiper la menace quantique et guider les entreprises (CAC 40, PME) dans leur transition vers une cryptographie post-quantique.

• Accompagnement du RSSI de clients critiques dans la définition de feuilles de route pour l'agilité cryptographique et la sensibilisation aux enjeux "Harvest Now, Decrypt Later".
• Réalisation d'analyses de risques (EBIOS RM, ISO 27005) incluant l'évaluation de la vulnérabilité des actifs critiques face à la menace quantique.
• Assurance de la mise en conformité aux référentiels clés (ISO 27001, NIS2, DORA, LPM) et l'intégration des futurs standards PQC (NIST, ANSSI).
• Élaboration de plans de continuité et de reprise d'activité (PCA/PRA) et animation d'exercices de gestion de crise cyber.
• Conduite d'actions d'acculturation et de sensibilisation à la culture sécurité auprès des directions.
• Participation à l'avant-vente et réponse à appels d'offres (30% du rôle).

Intégration de la sécurité informatique au sein de l'équipe de direction, en tant que responsable SSI et Subject Matter Expert, supervisant les projets métiers PF France.

• Identification et implémentation des mesures de sécurité nécessaires pour les projets en cycle en V et en mode Agile en appliquant la démarche BNPP PF.
• Participation à la validation directe de certains projets SI en représentant la sécurité à travers de multiples comités de direction.
• Pilotage de la déclinaison de la démarche d'identification et d'acceptation des risques de sécurité et sa mise à jour récurrente.
• Conduite d'actions de sensibilisation et de sécurisation auprès des interlocuteurs projet, partenaires et environnements techniques transverses.
• Participation à la contractualisation avec les partenaires en insérant des clauses de cybersécurité dans les contrats.
• Création de supports de communication autour des meilleures pratiques de sécurité et rédaction de procédures opérationnelles de sécurité.

Mission longue de prestation en cybersécurité chez BNP Paribas PF France en tant que consultant déployé auprès du local CISO team.

• Participation à des activités de formation et team building liées à la cybersécurité (CTF, conférences, événements).
• Évaluation technique et fonctionnelle de nouveaux employés en cybersécurité pour assurer une intégration réussie.

Déploiement en prestation chez Thales LAS en tant que consultant technico-fonctionnel dans le domaine multisectoriel de la défense et du domaine bancaire.

• Travail sur un projet confidentiel couvrant les sites multi-régionaux (Île-de-France et Haut de France).

Intervention en tant que consultant expérimenté spécialisé en stratégie et gestion des risques cyber.

Poste d'expert DevSecOps et intégrateur cloud au sein d'un grand compte de l'aviation, travaillant dans un contexte international anglophone pour assurer la sécurité et la performance des solutions cloud.

• Configuration et support de plugins réseau dans les environnements Kubernetes (Calico, Elastic, Terraform).
• Mise en place de sandboxes Kubernetes (Openshift, Kubernetes, Terraform, scripting) pour des déploiements agiles.
• Configuration de systèmes de monitoring de métriques Kubernetes (Prometheus, Alert Manager, Grafana) pour garantir la stabilité et les performances.
• Maîtrise de l'Infrastructure as Code (Terraform, Azure) pour automatiser et optimiser les ressources cloud.
• Développement d'extensions Kubernetes IAM (CRDS, Kubebuilder, Go) pour renforcer la sécurité.
• Configuration d'endpoints d'authentification OAuth2/OpenID (Azure AD, OAuth2, JWT) pour sécuriser l'accès aux systèmes cloud.
• Gestion des pipelines CI/CD pour plusieurs projets couvrant le code, l'automatisation et l'infrastructure avec Jenkins et Docker.
• Encadrement d'un stagiaire de fin d'études en tant que SRE et DevSecOps.
• Organisation d'événements de team building et participation en tant qu'ambassadeur de l'école.

Stage de fin d'études (5ème année EPITECH) en tant que développeur full stack chez Santeos, centre d'expertise E-santé de Worldline, participant au développement d'une solution applicative pour améliorer la gestion des dossiers patients dans le domaine de la santé pour un grand client public.

• Implémentation de fonctionnalités en développant côté back-end (JAVA/J2EE, Spring Boot) et front-end (Angular 8).
• Réalisation des tests des différents appels au back-end.
• Exécution du mapping de données pour récupérer les données de l'ancienne application vers la nouvelle.
• Correction des anomalies relevées par le client.
• Amélioration de modules et de scripts pour Ansible en Python.
• Exécution de tests de non-régression.
• Amélioration d'outils internes.
• Création d'outils d'analyse et de vérification de conformité des intégrations de fonctionnalité.

Travail au sein d'une association étudiante d'EPITECH proposant aux entreprises de faire développer leurs projets informatiques par des étudiants sélectionnés pour leurs motivations et compétences, intervenant sur plusieurs domaines : développement mobile, audit de système d'information, étude de faisabilité, développement web, optimisation de performances, architecture cloud et sécurité informatique.

Contribution à un projet d'innovation hardware et software pour WattWay dans le cadre de Junior Conseil Taker EPITECH.

• Développement et test d'un prototype utilisant STM32 BLE et l'écosystème Android.

Occupation de plusieurs rôles au sein de l'université : employé polyvalent au service du bâtiment et de l'aménagement, ambassadeur du programme informatique, technicien et assistant informatique, ainsi que surveillant d'examens pour personnes en situation de handicap.

• Mise en place d'infrastructures matériels.
• Présentation et promotion des différentes formations en informatique de l'UQAR.
• Préparation des salles pour les cours et vidéoconférences.
• Assistance des utilisateurs pour l'utilisation du matériel et des ressources mises à disposition.
• Participation à l'organisation d'événements ponctuels pour l'UQAR et des associations partenaires.

Stage de 3ème année EPITECH en tant qu'expert en cybersécurité.

• Participation au développement de logiciels de cybersécurité, test et exploitation.

Stage de 3ème année EPITECH en tant que développeur logiciel avec expertise en IoT.

• Développement en C et C++ sur carte Arduino.
• Implémentation de la communication série, Bluetooth et NFC.
• Mise en place d'un POC hardware incluant soudure, architecture, montage et batterie de tests.

Stage de 2ème année EPITECH en tant qu'ingénieur travaillant sur des systèmes critiques, intervenant sur la conception et l'administration de serveurs de virtualisation ainsi que l'automatisation de déploiement.

• Conception et mise en place d'un serveur de machine virtuelle avec outils d'automatisation pour déploiement et tests.
• Apprentissage et utilisation des outils e-learning Articulate Storyline 3 et Adobe Captivate.
• Programmation en Bash, Shell et Python pour automatiser l'intégration et le déploiement de systèmes techniques.
• Administration de systèmes d'exploitation basés sur CentOS et RedHat, incluant le flashage et la mise à jour de firmware (microcode).
• Étude de l'existant en réseau et mise en place de systèmes de simulation.
• Analyse de l'existant et sélection des bonnes solutions pour répondre à de nouveaux besoins.
• Assurance de la veille technologique et mise à jour des dates d'obsolescence des solutions existantes.

Stage de 1ère année EPITECH en tant que dev-ops et administrateur système, travaillant sur l'infrastructure et l'automatisation de services.

• Développement d'un site web full-stack avec page de réservation (HTML/CSS avec Bootstrap, JSON, jQuery, AngularJS).
• Automatisation de listes de diffusion via scripts PHP avec CRON et appels API m2m SOAP.
• Création d'emails de fidélisation, de rappel et d'avertissement.
• Gestion M2M, maintenance et déploiement en tant qu'administrateur système et réseau.
• Réparation et diagnostic de boîtiers 4G.
• Fourniture de conseils pour l'amélioration et le renouvellement de matériels M2M et informatiques.