Ingénieur Cybersécurité GRC

Intervention au sein de la Direction des Risques de Klesia afin de structurer et piloter la gestion des risques de cybersécurité à l'échelle du groupe.

• A mis en place un cadre de gestion du risque de cybersécurité groupe.
• A assuré l'identification, la quantification et le traitement des risques de cybersécurité.
• A géré le risque cybersécurité tiers à travers l'évaluation et l'audit des tiers.
• A mis en place et suivi des indicateurs clés de risques (KRI).
• A mené des actions de sensibilisation des collaborateurs.
• A participé à la mise en conformité avec les réglementations DORA et NIS2.

Intégration de la Direction du Numérique de la DGAC pour renforcer la sécurité des projets et des applications métiers.

• A rédigé les exigences de sécurité et revu les contrats de prestation.
• A mis en place un dispositif d'intégration de la sécurité et d'homologation des projets.
• A déployé un plan de sensibilisation ciblant 12 000 collaborateurs.
• A géré les risques cybersécurité au niveau des applications métiers en utilisant EBIOS RM.
• A coordonné les audits techniques menés sur les projets.
• A implémenté un SMSI ISO 27001 en réalisant l'analyse d'écart et la feuille de route.
• A réalisé l'analyse de sécurité et les audits des fournisseurs.
• A participé à la mise en conformité avec la directive NIS2.

Intervention au sein de la Direction Cybersécurité EMEA de Brink's dans un environnement anglophone couvrant 50 pays.

• A assisté le RSSI sur le périmètre EMEA.
• A agi en tant que référent SSI pour la filiale Brink's Payment Services auprès du régulateur.
• A mis en place un dispositif de Security by Design pour les projets.
• A évalué la SSI des prestataires et géré les risques associés.
• A mis en place un socle technique de sécurité incluant IDP/IPS, SOC, DLP et chiffrement.
• A coordonné les audits internes organisationnels et techniques.
• A rédigé et revu des politiques de sécurité de l'information (PSSI).
• A piloté des exercices de gestion de crise cyber et de gestion d'incidents.
• A sensibilisé les collaborateurs.

Réalisation de missions de conseil en cybersécurité pour des clients grands comptes tels que Société Générale, EDF et Airbus.

• A conduit des analyses de risques SSI selon la méthode EBIOS 2010.
• A assuré le management des vulnérabilités à l'aide de l'outil Qualys.
• A rédigé les documentations projets associées.