Manager Cybersécurité / RSSI

Mission freelance de pilotage cybersécurité pour une entreprise de services informatiques, périmètre couvrant 4 pays européens (France, Belgique, Pays-Bas, Royaume-Uni) et une équipe d'infogérance offshore basée en Inde.

• Conduite de la mise en conformité ISO 27001 sur plusieurs entités internationales : réalisation d'une analyse d'écart initiale exhaustive sur les contrôles de la norme, structuration de la gouvernance, des politiques et des contrôles de sécurité.
• Analyse et clarification des matrices de responsabilités partagées dans un modèle multi-fournisseurs SaaS (ServiceNow, Microsoft 365).
• Durcissement des environnements Microsoft 365, Entra ID, Intune et ServiceNow en appliquant des checklists de hardening couvrant identités, surface d'attaque, journalisation et patchs.
• Rédaction de plus de 40 procédures de sécurité en anglais (vulnérabilités, patch management, incidents, sauvegardes, logs, hardening) déclinées pour chaque service (AIO, Intune, M365, Identity).
• Coordination et clôture de l'intégralité du backlog de remédiation : plus de 50 actions issues des audits, pentests et scans de vulnérabilités.
• Rédaction du Plan de Continuité d'Activité (PCA) et Plan de Récupération d'Activité (PRA) incluant l'analyse d'impact métier (BIA), la définition des RTO et RPO par service et la planification des exercices de simulation.
• Management de 4 consultants externes en pilotant des analyses de risques cybersécurité continues sur des projets.
• Opération quotidienne en anglais dans un contexte 100 % international (4 pays européens + Inde).

Poste de Chef de la Sécurité pour une autorité de transport public en Île-de-France dans le cadre d'une mission en Build et RUN, couvrant les systèmes informatiques du transport public.

• Élaboration du Plan d'Assurance Sécurité (PAS) et définition des politiques et procédures de sécurité alignées sur les enjeux du transport public.
• Définition et suivi de la roadmap cyber stratégique et des indicateurs de sécurité (KPI/KRI) et SLA.
• Conception et pilotage du processus complet de gestion des vulnérabilités au sein du Vulnerability Operations Center (VOC) : veille sécurité proactive (CERT, CVE, bulletins éditeurs), identification et analyse des remediations issues de scans automatisés.
• Pilotage des tests SAST via SonarQube et DAST (Burp Suite, Acunetix) en coordination avec les équipes de développement.
• Coordination et suivi des tests d'intrusion et programmes Bug Bounty, incluant la sécurisation des applications pour les Jeux Olympiques et Paralympiques de Paris 2024 (gestion d'incidents, continuité d'activité).
• Pilotage des incidents de sécurité (détection, diagnostic, escalade, communication, résolution) et audit des accès et habilitations.
• Gestion des accès via Entra ID, Microsoft Azure et Azure DevOps.
• Animation des comités sécurité et participation aux instances de pilotage projet ; sensibilisation des collaborateurs à la cybersécurité.
• Accompagnement de la sécurité des projets et équipes TME/TMA et pilotage de la sécurité des sous-traitants (TPRM).
• Rôle de Career Manager de 5 consultants : entretiens annuels, suivi des objectifs, accompagnement professionnel.

Missions en tant que responsable sécurité adjoint sur deux missions en Build à temps partagé chez deux grands groupes français dans le contexte de transitions d'infogérance et de migration vers le Cloud.

• Participation aux transitions d'infogérance (changement de prestataire) avec migration vers Cloud comme architecture cible.
• Durcissement des environnements cibles : configuration par défaut renforcée, sécurisation des accès et des identités, implémentation des contrôles de sécurité fondamentaux.
• Contribution à la rédaction du Plan d'Assurance Sécurité (PAS).
• Élaboration des politiques de sécurité opérationnelles couvrant gestion des accès, mots de passe, incidents, vulnérabilités et patchs.
• Mise en place et suivi des indicateurs de sécurité (KSI) : comptes, alertes, antivirus, vulnérabilités, sensibilisation.
• Pilotage des scans de vulnérabilités Nessus et suivi des plans de remédiation.
• Animation des instances de pilotage sécurité hebdomadaires (HSAB) et suivi des plans d'actions.
• Gestion des incidents de sécurité et mise à jour des procédures associées.
• Sensibilisation des équipes projet à la sécurité informatique.
• Réalisation de la passation vers les équipes Run offshore (Inde) à l'issue de la phase Build.

Coordination de la sécurité informatique et de la continuité d'activité au sein d'un groupe bancaire important dans un environnement critique.

• Réalisation de la classification et cartographie des actifs du Système d'Information.
• Mise en place et actualisation des procédures de Sécurité des Systèmes d'Information (SSI) et Plans de Continuité d'Activité (PCA).
• Exécution des contrôles permanents de niveau 1 (SSI/PCA).
• Gestion des incidents de sécurité du périmètre PCA/SSI.
• Suivi des projets de sécurisation incluant Bitlocker, Antivirus, Migration Windows 10 et sécurisation des ports USB.
• Mise en place et suivi d'un plan d'actions complet suite aux résultats du scan de vulnérabilités Qualys.
• Organisation du Comité Opérationnel SSI PCA et suivi des plans d'actions établis en comité.

Intervention en tant que consultant sécurité au sein d'un Centre de Services Sécurité d'une grande entreprise de transport ferroviaire, en charge de la gestion opérationnelle des incidents et de la sécurité réseau.

• Traitement des demandes d'ouverture de flux (DOF) dans le contexte de la sécurité des transports ferroviaires.
• Administration de la plateforme CyberArk : gestion des comptes utilisateurs, gestion des coffres forts, validation des demandes, traitement des incidents.
• Traitement et suivi des incidents de sécurité jusqu'à résolution via les outils métiers (analyse, investigation, réponse, sensibilisation).
• Rédaction des reportings mensuels et production des tableaux de bord présentés au client.
• Enregistrement et suivi des dérogations (exceptions aux règles et directives, utilisateurs, services).
• Rédaction et actualisation des procédures de sécurité et modes opératoires du centre.
• Sensibilisation à la sécurité informatique des nouveaux arrivants.
• Suivi de l'avancement des projets.

Pilotage du processus de gestion des vulnérabilités et de Patch Management au sein d'un groupe bancaire important.

• Assurance de la veille sécurité et de la gestion des vulnérabilités : identification, triage et scoring CVSS (CERT-FR, Patch Tuesday, éditeurs).
• Classification des campagnes de patches (standard ou urgente) et rédaction des fiches de vulnérabilités associées.
• Communication et suivi avec les équipes de remédiation.
• Formalisation et actualisation des processus et procédures liés au Plan de Management des patches.
• Intégration de nouveaux composants et définition des processus de Patch Management associés.
• Pilotage des campagnes de Patch Management via WSUS et SCCM (planning, suivi d'avancement, résolution des incidents).
• Définition des indicateurs de sécurité et assurance du reporting sur le niveau de sécurité des socles d'exploitation.
• Organisation, animation et suivi des comités de gouvernance Patch Management et assurance du suivi des plans d'actions établis.

Pilotage de la sécurité réseau et des architectures pour les applications de paiement au sein d'un groupe bancaire majeur, secteur soumis à PCI-DSS.

• Réalisation de l'audit des règles des firewalls dans le cadre des certifications PCI-DSS des applications.
• Mise en œuvre des flux certifiés et non certifiés PCI-DSS pour la sécurisation des moyens de paiement (gestion des routes).
• Étude et définition des architectures réseau et sécurité nécessaires aux équipes métiers.
• Réalisation des livrables incluant les Dossiers d'Architecture Technique Réseau et Sécurité.
• Pilotage et support niveau 3 des implémentations auprès des équipes de Production.

Missions d'audit et de conseil en sécurité informatique auprès de clients grands comptes (secteur bancaire, assurance, Ministères).

• Conduite d'audits de sécurité complets des Systèmes d'Information (organisationnel, physique, technique).
• Réalisation de tests d'intrusion internes et externes.
• Exécution de scans de vulnérabilités sur postes de travail, serveurs, firewalls et switches.
• Audit des applications métiers dans le secteur bancaire (T24, Télécompensation, HR Access, Sage, GED).
• Conception, intégration et maintien en conditions opérationnelles des environnements techniques complexes : firewalls Juniper (Netscreen, SRX, SSG, ISG series), switchs Juniper (EX series), équipements IDP et WXC series, routeurs Juniper (M et J series).
• Mise en place d'une solution antivirale centralisée Kaspersky Antivirus Enterprise au sein d'une institution publique.

Réalisation de la thèse professionnelle du Mastère Spécialisé en menant un projet de mise en place d'une politique de sécurité globale au sein d'une entreprise de services informatiques.

• Mise en place de la Politique de Sécurité des Systèmes d'Informations (PSSI).
• Réalisation des analyses de risques en appliquant les standards EBIOS et ISO 2700x.
• Assurance de la surveillance sécuritaire de l'activité du système pour détecter les tentatives de fraude.

Mission d'audit de sécurité informatique auprès d'un ministère dans le cadre du stage du Master Professionnel.

• Conduite de l'audit organisationnel et physique du Système d'Information.
• Réalisation de l'analyse de risques utilisant les référentiels MEHARI et ISO 27005.
• Exécution de l'audit technique des postes de travail et serveurs.