Chef de projet Cybersécurité

Intégration au sein de l'équipe SSI d'un groupe du secteur industriel afin de piloter sa conformité à la Directive NIS2 et structurer sa gouvernance de sécurité à l'échelle groupe (IT et OT).

• Mise en place et structuration de la gouvernance cybersécurité (PSSI, RACI, comités SSI, comités de pilotage cyber groupe et hubs).
• Définition et pilotage d'un cadre de conformité aligné sur ISO/IEC 27001 et les exigences NIS2.
• Appui à la gestion et structuration du corpus documentaire SSI (politiques, procédures, standards de sécurité).
• Réalisation d'analyses de risques projets et accompagnement des métiers dans l'intégration de la sécurité « by design ».
• Déploiement de campagnes de sensibilisation cybersécurité (phishing simulé, formation utilisateurs).
• Pilotage de projets techniques structurants (MDM, sécurisation des endpoints, gestion du parc mobile).
• Accompagnement de la transformation des outils DevSecOps (migration vers des solutions SaaS, sécurisation des pipelines).
• Coordination des hubs internationaux pour harmoniser les pratiques de sécurité à l'échelle groupe.

Création et direction d'une société de conseil en cybersécurité proposant des prestations longues et courtes auprès de PME/ETI.

• Réalisation de tests de phishing (attaque) et fourniture de reportings et conseils de sécurisation.
• Établissement de partenariats avec éditeurs de solutions de sécurité.
• Animation de campagnes de sensibilisation aux risques cyber auprès de collaborateurs.
• Réalisation de pentests web avec reporting des vulnérabilités et recommandations de sécurisation.
• Définition et mise en œuvre des politiques de sécurité des systèmes d'information (PSSI).
• Assurance de la formation et participation comme jury en cybersécurité dans des écoles.
• Prospection commerciale et développement d'affaires.
• Installation et configuration de solutions EDR, firewalls et sécurisation d'instances web.

Intégration au sein de l'équipe SSI de la DSI d'un groupe afin de piloter la mise en place de solutions de sécurité et assurer la conformité réglementaire.

• Appui à la gestion du corpus documentaire SSI (procédures, chartes, politiques).
• Animation des comités de pilotage SSI et participation aux audits de conformité réglementaire (RGPD, LPM).
• Déploiement de l'authentification multi-facteurs (MFA) et gestion des accès via PAM et SSO.
• Suivi des indicateurs de sécurité, gestion des habilitations et révision des droits d'accès.
• Coordination avec les métiers de l'analyse des risques liés aux projets et services IT.
• Sécurisation des API via API Gateway avec restrictions IP et authentification OAuth2.
• Mise en place d'un WAF et protection anti-bot avancée.
• Orchestration de workflows de sécurité et automatisation de tâches via scripts.
• Pilotage de campagnes de sensibilisation au phishing.
• Préparation de la certification ISO 27001 (gouvernance SSI).
• Orchestration de l'audit sécurité pour préparation ISO 27001.
• Intégration d'une solution SIEM pour la supervision sécurité.
• Pilotage de la migration d'une plateforme de gestion de versions on-premise vers SaaS.

Intégration au sein de l'équipe cybersécurité et réseau informatique d'un groupe du secteur ferroviaire afin de piloter l'intégration d'une solution XDR sur un large périmètre et assurer la transition vers la phase RUN.

• Déploiement d'une solution XDR sur un parc de 8 000 machines.
• Coordination des équipes internes et prestataires pour l'exécution de différents projets de sécurisation.
• Pilotage de plusieurs projets : XDR, gestion des secrets, EDR, gestion des données via coffre fort, gestion des identités (IAM).
• Rédaction des documents techniques (DAT, DEX, DOFs, DI).
• Assurance du reporting hebdomadaire de l'avancement projet en comité de pilotage.
• Suivi du planning et des coûts, remontées d'alertes si besoin.
• Effectuation de debug réseau (problèmes de flux firewall, routage).
• Certification en gestion de projet informatique obtenue.

Intégration au sein de l'équipe de pentesting afin de réaliser des tests d'intrusions pour les clients.

• Réalisation d'audits web (pentest web).
• Effectuation d'audits de configuration firewall et routeurs.
• Menée de tests d'intrusion physique.
• Assurance de missions de prévention et sensibilisation auprès des clients.

Participation bénévole à une association d'aide humanitaire en cybersécurité afin de soutenir les entreprises sans ressources suffisantes à se protéger des attaques informatiques.

• Réalisation de tests d'intrusion web pour identifier les vulnérabilités.
• Sécurisation de sites web et renforcement de leur architecture.
• Effectuation de tests de charge et fourniture de conseils d'amélioration.
• Apport de support cybersécurité aux victimes dans des contextes de crise.

Intégration au sein de l'équipe support et intégration sécurité d'un intégrateur et opérateur IT afin de supporter et déployer des solutions de firewalls et équilibrage de charge chez des clients internationaux.

• Assurance du support N2 et N3 sur les firewalls de différents éditeurs.
• Support des clients internationaux sur les problématiques de sécurité réseau.
• Réalisation des audits de configuration des firewalls.
• Pilotage des intégrations projets chez les clients (préparation des pré-requis, réunions de lancement, installation et transition vers le RUN).
• Rédaction des documents techniques (DEX, DI, DAT).
• Assurance du support du load balancer.

Création et développement de sites web pour des clients en parallèle du cursus universitaire et activité professionnelle.

• Création de sites vitrines.
• Modification et développement de templates en langage serveur.
• Création de sites e-commerce sur plateforme SaaS.
• Conception de sites sur CMS.
• Codage de sites web from scratch en langages frontend.