Consultant Senior Cybersécurité

A rejoint cette structure en tant que consultant senior pour piloter des missions de gouvernance SSI, de gestion des risques et de conformité réglementaire auprès de clients de secteurs variés.

• A réalisé des audits de maturité cybersécurité et analyses d'écarts complets selon ISO 27001, ISO 27002, NIST et DORA.
• A défini des feuilles de route cybersécurité et accompagné la mise en conformité de clients avec des plans d'amélioration structurés.
• A conduit des analyses de risques ISO 27005 : identification des menaces, évaluation des risques et définition des plans de traitement.
• A mis en place et amélioré les SMSI : politiques SSI, procédures, indicateurs et gouvernance sécurité.
• A piloté des projets de classification des données : identification des données sensibles, règles de protection et accompagnement des équipes métier.
• A mis en œuvre et optimisé les solutions DLP : définition des politiques, règles de détection, tuning et réduction des faux positifs.
• A analysé les incidents DLP et proposé des améliorations continues des contrôles de sécurité.
• A animé les comités sécurité, assuré le reporting et le suivi des plans d'action.

A accompagné cette structure en mission freelance sur des projets de conformité et de gouvernance sécurité pour des clients du secteur financier et réglementé.

• A accompagné les projets de conformité ISO 27001 et réglementation DORA pour plusieurs entités.
• A réalisé des Gap Analysis complets et évalué le niveau de maturité cybersécurité des organisations.
• A défini les processus de gestion des incidents et de résilience opérationnelle.
• A mis à jour les politiques et procédures sécurité en accord avec les standards.
• A assuré le suivi des risques TIC avec recommandations et plans de remédiation structurés.
• A contribué aux activités SOC : indicateurs sécurité, amélioration détection et gouvernance des incidents.

A piloté le déploiement d'un programme cybersécurité global fondé sur le framework NIST pour une organisation du secteur financier.

• A déployé un programme cybersécurité complet basé sur le framework NIST avec feuille de route détaillée.
• A réalisé l'analyse des écarts et l'évaluation des contrôles existants.
• A défini les actions d'amélioration prioritaires en fonction des résultats.
• A rédigé et mis à jour les politiques, standards et procédures sécurité.
• A assuré le suivi des plans de traitement des risques identifiés.

A assuré le pilotage et la supervision des projets sécurité et des opérations SOC pour un opérateur de télécommunications majeur.

• A piloté plusieurs projets sécurité informatique avec les équipes techniques et métier.
• A suivi les opérations SOC, les incidents de sécurité et les vulnérabilités via outils de monitoring spécialisés.
• A suivi les audits PCI-DSS et ISO 27001 avec gestion des écarts et plans de remédiation.
• A assuré le suivi des plans d'action d'audit et des tests d'intrusion.
• A formalisé les termes de référence sécurité pour les projets et appels d'offres.
• A collaboré avec les équipes techniques pour définir et étudier les besoins de l'entreprise.
• A coordonné avec toutes les parties prenantes pour assurer le bon déroulement du développement des solutions sécurité dans les délais prévus.

A assuré l'administration et le support des solutions de sécurité et d'infrastructure réseaux au sein d'une équipe sécurité infrastructure.

• A administré des solutions de load-balancing, d'accès applicatif et de pare-feu applicatif avec gestion des services virtuels et des profils applicatifs.
• A administré et optimisé des solutions de pare-feu, de gestion des identités et de gestion des secrets.
• A assuré le support N2/N3, les astreintes et la gestion des incidents production.
• A effectué la maintenance courante et opérationnelle : upgrade firmware, patching et hardening des équipements.
• A défini l'architecture sécurité, rédigé les documents de conception HLD/LLD et assuré le transfert au run.

A participé à l'intégration et au déploiement de solutions réseaux et sécurité pour plusieurs clients.

• A piloté l'intégration de solutions réseaux et sécurité dans les infrastructures existantes.
• A assuré le support N2/N3 et la gestion des incidents production.
• A réalisé des audits d'infrastructures réseaux et sécurité avec documentation technique complète.
• A assuré le support technique, les astreintes et la gestion des incidents de production.