Vulnerability & Threat Management Expert

Il a exercé en tant qu'expert en gestion des vulnérabilités et des menaces, intervenant auprès d'équipes de développement et de projets pour renforcer la sécurité applicative.

• A sensibilisé et formé les développeurs aux bonnes pratiques de sécurité applicative.
• A défini, maintenu et fait évoluer les standards et référentiels de développement sécurisé.
• A conseillé les équipes projet sur la conception d'architectures applicatives sécurisées.
• A défini et déployé la stratégie de sécurité applicative tout au long du cycle de développement (Secure SDLC).
• A piloté les outils d'analyse de sécurité (SAST, DAST, SCA) et leur intégration aux pipelines CI/CD.
• A analysé les vulnérabilités identifiées, suivi les plans de remédiation et piloté les indicateurs de sécurité.
• A accompagné les équipes de développement dans l'adoption des bonnes pratiques de développement sécurisé.
• A intégré les risques émergents liés aux IA génératives (LLM) et défini les exigences de sécurité associées.
• A réalisé des revues de code de sécurité et accompagné la correction des vulnérabilités directement dans le code.
• A construit, suivi et piloté les plans de remédiation avec les équipes IT.
• A effectué des audits de code (boîte blanche) au cours des phases de développement.
• A contribué à l'amélioration continue des méthodologies, des processus et des outils de sécurité offensive.
• A analysé et challengé les résultats des tests d'intrusion réalisés par des prestataires externes.
• A réalisé des scans de vulnérabilités dans le cadre des activités RUN à l'aide des outils déployés.
• A réalisé des tests d'intrusion applicatifs (boîte noire, grise et blanche) et rédigé les rapports d'audit correspondants.
• A présenté les résultats des audits et animé les réunions de restitution auprès des équipes métiers et techniques.

Il a rejoint EBA Clearing en tant qu'expert en cybersécurité pour piloter les programmes de sécurité, la gestion des vulnérabilités et les exercices de crise.

• A géré les vulnérabilités identifiées et suivi leur traitement.
• A revérifié les vulnérabilités après identification et après correction.
• A piloté les missions de pentests et de red team et analysé les résultats associés.
• A piloté les programmes internes de Bug Bounty et analysé les résultats associés.
• A mis en place des campagnes de phishing et analysé les résultats associés.
• A sensibilisé et formé le personnel aux risques cyber.
• A géré les incidents de sécurité et suivi leur traitement.
• A garanti la conformité des politiques de sécurité aux exigences et objectifs métiers.
• A optimisé les outils de gestion des vulnérabilités avec automatisation.
• A créé des KPI et rapports réguliers pour la direction et les comités de sécurité.
• A réalisé des contrôles de sécurité permanents.
• A créé et animé des exercices de gestion de crise cyber.

Il a exercé en tant que consultant en cybersécurité au sein de Verizon pour mener des audits techniques approfondis et de la recherche et développement (R&D).

• A réalisé des tests techniques approfondis incluant des audits d'architecture, des revues de configuration, des tests d'intrusion et des revues de code source.
• A analysé les résultats obtenus et proposé des plans d'action et des recommandations adéquats et hiérarchisés.
• A mené des activités de R&D portant sur l'amélioration des outils et des processus internes, la veille, la recherche de vulnérabilités et le développement d'outils et de scripts maison.
• A assuré une veille permanente vis-à-vis des scénarios d'attaques, des nouvelles menaces et des vulnérabilités associées.
• A assuré la chefferie de projet sur des missions d'audits et de pentest.

Il a intégré l'équipe d'Orange Cyberdefense en tant que consultant en cybersécurité, intervenant sur des missions d'audit, de pentest et d'accompagnement technique.

• A réalisé des tests techniques approfondis tels que des audits d'architecture, des revues de configuration, des tests d'intrusion et des revues de code source.
• A agi en tant que référent technique pour l'équipe sur ses domaines de prédilection.
• A participé activement à la phase d'avant-vente et à la qualification technique des demandes.
• A assuré la chefferie de projet sur des missions d'audits et de pentest.
• A participé à la R&D de l'équipe à travers la recherche de nouvelles CVE et des démonstrations techniques.
• A contribué à l'amélioration des méthodologies d'audit par l'appropriation et le perfectionnement des outils et techniques d'attaques.
• A accompagné les commerciaux lors de la présentation de l'équipe et des savoir-faire, notamment sur la partie technique.

Il a occupé le poste de consultant en cybersécurité pour la BNP Paribas via Digital Security, assurant la sécurité opérationnelle et la conformité du système d'information.

• A réalisé des audits de sécurité avec l'aide de prestataires.
• A réalisé des contrôles de sécurité permanents.
• A assuré la gestion des vulnérabilités.
• A assuré la gestion des patchs.
• A assuré la gestion des incidents de sécurité.
• A assuré la gestion de la solution antivirale.
• A assuré la gestion de l'obsolescence et des inventaires.
• A réalisé des contrôles de conformité par rapport aux référentiels NIST et CIS20.
• A enrichi et mis à jour les procédures de sécurité en place.
• A produit les reportings opérationnels, techniques et managériaux.

Il a exercé en tant que chargé de la cybersécurité chez Natixis pour piloter les tableaux de bord et sensibiliser les équipes aux enjeux de sécurité.

• A réalisé des audits de sécurité avec l'aide de prestataires.
• A élaboré, suivi et consolidé les tableaux de bord de sécurité.
• A constitué un panel de procédures fondamentales de sécurisation du SI.
• A assuré une veille technologique et juridique dans le domaine de la sécurité.
• A sensibilisé les directions et les utilisateurs aux règles et aux enjeux de sécurité.
• A décliné les règles de la politique de sécurité opérationnelle en guides de sécurité.
• A pris en charge les besoins en matière de sécurité informatique et proposé des solutions aux nouvelles exigences.
• A analysé l'environnement pour identifier les vulnérabilités et autres menaces pesant sur le SI et fait remonter les non-conformités.

Il a débuté sa carrière en tant qu'ingénieur des risques cyber à la Société Générale, accompagnant les métiers et la DSI dans l'intégration de la sécurité.

• A accompagné les lignes métiers et la DSI dans l'intégration de la sécurité au sein des projets via une expertise SSI (analyse des risques, tests d'intrusion, revue de code source).
• A procédé régulièrement à une revue des comptes utilisateurs et des droits d'accès associés pour vérifier leur validité et leur exactitude.
• A assuré une veille technologique et proposé des solutions de sécurité permettant de réduire les risques identifiés.
• A participé aux audits techniques et organisationnels pour s'assurer de la conformité du SI par rapport à la PSSI.
• A s'assuré de la mise en œuvre des plans d'action (plans de traitement des risques, tests d'intrusion, recommandations d'audit).
• A contrôlé les accès logiques des utilisateurs à privilèges aux ressources informatiques.
• A suivi le processus de gestion des vulnérabilités et des patchs du SI de l'entreprise.
• A sensibilisé le personnel face aux risques informatiques.
• A produit et suivi les rapports de contrôles périodiques.
• A participé au traitement des incidents de sécurité.