Ingénieur Cybersécurité

A intégré une équipe de gouvernance cyber au sein d'un leader mondial de l'aéronautique, en charge du pilotage de la sécurité et de l'accompagnement transverse de deux entités majeures du groupe.

• A piloté la démarche interne Security By Design de bout en bout sur les projets métiers, guidant les équipes dans l'intégration des exigences de sécurité dès la conception.
• A réalisé des Business Impact Assessment inspirés de la méthodologie EBIOS RM et ISO 27005, alignant les risques avec les exigences de conformité.
• A analysé les écarts à la suite d'un audit interne et rédigé les standards opérationnels de sécurité pour une entité du groupe.

A mené des missions de conseil et de recherche en cybersécurité pour des projets e-santé innovants, sous la direction de l'innovation, visant à sécuriser la médecine numérique.

• A réalisé des analyses de risques EBIOS RM sur dispositifs médicaux connectés, produisant des guides pratiques destinés aux consultants terrain pour sécuriser le déploiement.
• A évalué des solutions SIEM pour améliorer l'audit des accès aux données santé et la traçabilité des données sensibles.
• A étudié la blockchain pour la traçabilité des dossiers médicaux, validant son usage raisonné pour l'interopérabilité sécurisée.
• A mené une veille normative active incluant ISO 27799 et HL7/FHIR, alimentant la stratégie technique des projets e-santé.
• A expérimenté l'IA comportementale pour la détection d'anomalies, démontrant la faisabilité de détecter des anomalies non repérables par les règles classiques.

A renforcé la posture de sécurité et garantir la conformité ISO 27001 des systèmes d'une entité du groupe Crédit Agricole spécialisée en leasing et affacturage.

• A rédigé les dossiers d'homologation pour 9 applications SII, synthétisant les analyses de risques et les recommandations pour les autorités décisionnelles.
• A traité plus de 200 vulnérabilités via l'outil Ambionics, réduisant de 60% les vulnérabilités critiques grâce à des plans de remédiation coordonnés.
• A animé 5 exercices PSI/PCA complets, validant la résilience opérationnelle sur des scénarios de sinistre majeurs.
• A assuré la mise en conformité de 220 applications critiques, généralisant le SSO sur 40% du parc et sécurisant 100% des applications métier.
• A conçu et animé 3 simulations de cellule de crise, améliorant de 30% la réactivité du management face aux incidents cyber.