GRC Consultant

Gestion et pilotage de programmes cybersécurité complexes auprès de deux clients majeurs en environnement remote.

• Participation à la rédaction de l'offre technique et au scoping global du programme cybersécurité.
• Gestion end-to-end des tests de pénétration : validation des prérequis (boîte noire/grise), supervision opérationnelle, coordination d'équipes et reporting au Comité de Direction.
• Conduite d'une analyse de risque cybersécurité (IT et organisationnelle) incluant un audit TPRM des fournisseurs.
• Réalisation d'une analyse des risques IT/OT selon ISO 27005 et la méthodologie EBIOS RM.
• Supervision des tests de pénétration et pilotage des plans de remédiation.
• Gestion des campagnes de pentests : validation des prérequis, suivi des travaux techniques et coordination des parties prenantes.
• Reporting des résultats et accompagnement du client dans la mise en œuvre des plans de remédiation.
• Contribution au scoping cybersécurité global du programme et à l'amélioration continue des pratiques de sécurité.
• Coordination des échanges avec les fournisseurs (SIEM, EDR, SOAR) pour la mise en place du SOC.
• Analyse des offres techniques et financières des solutions et formulation de recommandations.

Pilotage de la création et du développement stratégique d'une unité cybersécurité, combinant expertise technique GRC et responsabilités commerciales auprès de grands comptes.

• Réalisation d'une revue complète des politiques cybersécurité, incluant l'alignement avec le framework NIST, l'identification des écarts et la formulation de recommandations d'amélioration.
• Renforcement de la gouvernance et de la gestion des risques.
• Pilotage de la création et du développement stratégique de l'unité cybersécurité depuis sa genèse.
• Définition de l'offre de services (GRC, pentests, audits, conseils techniques) et déploiement d'une offre Cyber 360 centrée sur la GRC.
• Développement de la relation client et gestion de l'intégralité du cycle de vente (prospection, qualification, réponse à appels d'offres).
• Rédaction des propositions commerciales cybersécurité et structuration des approches de vente.
• Recrutement et management d'une équipe de professionnels cybersécurité.
• Intégration des exigences de sécurité dans les environnements ERP, notamment SAP.

Redesign et harmonisation d'architectures réseau sécurisées pour deux leaders industriels majeurs.

• Redesign et harmonisation de l'architecture réseau en intégrant les exigences cybersécurité.
• Conception et déploiement d'une architecture SD-WAN répondant aux objectifs stratégiques et améliorant la performance réseau.
• Développement d'une feuille de route alignée sur les principes Zero Trust assurant la cohérence entre performance réseau et sécurité.
• Réalisation d'une étude de l'état de l'art (SOTA) sur les solutions SD-WAN.
• Évaluation détaillée de l'architecture réseau existante.
• Identification et formalisation des bonnes pratiques pour optimiser la transition vers SD-WAN.
• Formulation de recommandations sur mesure alignées avec les objectifs stratégiques.

Pilotage autonome du développement commercial d'une unité cybersécurité depuis sa création, générant un chiffre d'affaires significatif en contexte freelance.

• Création et formalisation des offres de services (GRC, pentests, audits, conseils techniques).
• Réponses à des appels d'offres et rédaction de propositions commerciales sur mesure.
• Génération de plus de 3 millions d'euros de chiffre d'affaires en deux ans et demi.
• Advisory sur les solutions de sécurité (IAM, PAM, CyberArk, SentinelOne).
• Recrutement et management d'une équipe de consultants en cybersécurité pour soutenir la croissance commerciale.
• Guidance des clients dans la définition et l'implémentation de leur stratégie cybersécurité.

Gestion d'un portefeuille de clients stratégiques en Europe pour les secteurs télécom, spatial et défense, avec responsabilités commerciales et de product management.

• Gestion d'un portefeuille de comptes stratégiques d'une valeur de 4 millions d'euros en Europe (France, Italie, Espagne, Portugal, Scandinavie, Russie).
• Pilotage des relations directes avec les clients et les distributeurs.
• Pilotage du développement R&D de solutions oscillateurs quartz sur mesure en qualité de Product Manager.
• Collaboration avec les équipes d'ingénierie pour aligner besoins techniques et besoins marchés.
• Soutien des lancements de produits.
• En qualité de SAP SD Key User, optimisation des processus commerciaux, des prévisions et de la reporting.
• Pilotage de la stratégie Sales & Operations via Power BI pour réduire les coûts, optimiser les stocks et améliorer la rentabilité.

Vente technique de solutions haute performance de test et mesure auprès de secteurs industriels variés (énergie, aéronautique, automobile, ferroviaire, industrie).

• Gestion d'un portefeuille de produits techniques (capteurs de force, couple, pression, déplacement).
• Formulation de recommandations techniques et management du cycle de vente complet (prospection, qualification, clôture).
• Mise en place et structuration de l'ensemble du processus commercial via l'outil CRM EBP.
• Amélioration de la gestion du pipeline, du suivi client et de la reporting.