Ingénieur en cybersécurité – Consultant GRC

Consultant GRC depuis septembre 2022 au sein d'une équipe de cybersécurité spécialisée dans la mise en conformité et la gouvernance de la sécurité de l'information.

• A piloté plusieurs missions de conformité ISO 27001, PCI DSS, SWIFT et LPM auprès de clients majeurs du secteur bancaire et financier.
• A mené des analyses de risques et des GAP analysis pour identifier les écarts aux frameworks de sécurité en place.
• A formalisé et mis en place des actions de remédiation pour assurer la conformité.
• A déployé des contrôles de sécurité et rédigé les procédures associées.
• A cadré et piloté des audits de certification, en préparant les organisations à la validation finale.
• A assuré la sensibilisation des collaborateurs aux enjeux de sécurité et conformité.
• A géré les indicateurs de performance et le suivi des actions correctives.

Consultant conformité depuis avril 2024 chez Kering pour piloter des projets complexes de mise en conformité auprès d'un groupe de luxe majeur.

• A réalisé une GAP analysis détaillée de l'existant au regard du framework ISO 27001 en fonction des architectures en place.
• A formalisé des plans d'actions de remédiation avec priorisation et calendrier de mise en œuvre.
• A mis en place les contrôles de sécurité requis et documenté les procédures de sécurité.
• A cadré et préparé les audits de certification et les passages en audit.
• A piloté un projet PCI DSS multi-périmètres (E-commerce, Retail et MOTO) en menant l'analyse de l'existant et en implémentant les exigences spécifiques à chaque zone.
• A préparé et accompagné les passages en audit SAQ pour chaque périmètre PCI DSS.

Consultant conformité chez Société Générale pour une mission de 18 mois au sein de la zone monétique et du pôle sécurité de l'information, auprès d'une structure bancaire majeure.

• A piloté la mise en place des nouvelles exigences PCI DSS v4 en remplacement de la version 3.2.1 sur la zone monétique.
• A réalisé des audits à blanc, audits internes et évaluations de maturité du périmètre de paiement.
• A étudié et déployé les composants de sécurité pour assurer la conformité PCI DSS, en rédigeant les procédures techniques associées.
• A mis en place les contrôles réguliers (Run) pour maintenir la sécurité de la zone monétique et valider la certification PCI DSS.
• A piloté des audits techniques (pentest) et en a consolidé les résultats.
• A établi et suivi des indicateurs de performance pertinents pour la conformité.
• A préparé et encadré le passage en audit de certification PCI DSS.
• A piloté la mise en place des 20 règles LPM sur le SIIV afin d'atteindre la conformité (cartographie SI, re-certification des flux, collecte et analyse de logs, analyse de risques).
• A mis en place le run opérationnel sur le SIIV (scans de vulnérabilité, indicateurs de performance, cartographie SI).
• A dirigé les remédiation suite à l'audit PASSI et piloté l'audit d'homologation du SIIV avec l'ANSSI.
• A assuré le suivi des bascules de fusion Crédit Du Nord / Société Générale (projet YOGA).
• A mis en place les exigences GDPR et du programme Critical Apps pour assurer la sécurité des applications critiques.

Consultant en cybersécurité chez Altansia pour piloter la mise en conformité du cabinet à la norme ISO 27001 et renforcer sa posture de sécurité.

• A défini le périmètre et le domaine d'application du SMSI en fonction de la structure du cabinet.
• A réalisé une analyse de risques complète selon ISO 27005 et défini la SoA (Statement of Applicability).
• A mis en place les contrôles ISO 27002 requis et documenté les procédures de sécurité.
• A piloté la sensibilisation des collaborateurs aux enjeux de conformité et de sécurité.
• A déployé l'outil SOC Cynet360 pour la détection et l'analyse des activités suspectes, en menant les remédiation des alertes.
• A implémenté le cloisonnement réseau et les outils de sécurité (IPS/IDS, Firewall, Active Directory).
• A défini et suivi les indicateurs de performance de sécurité.
• A assuré la revue périodique du SMSI et la mise en place des actions correctives.
• A cadré et préparé le passage en audit de certification ISO 27001 avec succès.

Stage de 6 mois en tant que consultant en cybersécurité chez Harmonie Technologie, contribuant à des projets stratégiques de sécurité de l'information.

• A réalisé des analyses de risques pour identifier les vulnérabilités et les menaces sur les périmètres étudiés.
• A animé des sessions de sensibilisation des collaborateurs aux bonnes pratiques de sécurité.
• A assuré le rôle de Product Owner pour la gestion du projet RISK&Me, en pilotant les évolutions du produit.
• A conduit des tests unitaires, fonctionnels et de non-régression pour valider la qualité du logiciel.
• A monté en compétence sur la plateforme CyberArk (PAM – Privileged Access Management).