Security Engineer Expert

Il a intégré une équipe de sécurité d'une grande entreprise d'assurance pour moderniser la gouvernance des vulnérabilités et renforcer l'automatisation des processus SecOps.

• A conçu et modélisé les processus de sécurité pour les outils Qualys et AlgoSec.
• A intégré et orchestré les API AlgoSec et Qualys via Databricks pour automatiser la collecte de données et accélérer les cycles de remédiation.
• A architécté et déployé un environnement API local dédié à la centralisation, l'analyse avancée et la corrélation des métriques de vulnérabilités.
• A développé des dashboards décisionnels sous Power BI et Visual Studio pour le pilotage de la CyberDefense (Réseau, Vulnérabilités).
• A automatisé la production des livrables pour les audits internes.
• A renforcé la posture de sécurité sur Azure et Power BI via le déploiement du modèle de moindre privilège (RBAC).

Il a rejoint une équipe prestataire d'audit en tant que consultant cybersécurité pour un grand groupe du secteur de l'assurance, intervenant sur la remédiation des accès et la gouvernance des identités privilégiées.

• A piloté les audits de qualité et les réunions de pilotage auprès du client.
• A mis en place et implémenté les processus de recertification et remédiation des accès privilégiés pour toutes les technologies.
• A assuré le monitoring des accès CyberArk.
• A géré les accès (IAM) via AD Groups et RBAC avec conception de dashboards CyberDefense.

Il a réalisé un stage au sein du CSO Office pour approfondir l'analyse de menaces et la gestion du risque cyber.

• A conduit une analyse technique des menaces (malwares, campagnes de spam).
• A piloté la gestion du risque cyber et délivré les arbitrages de sécurité (Go/No-Go).

Il a mené des activités de pentesting et d'analyse de sécurité sur des systèmes industriels et IoT.

• A analysé et réalisé le pentest du système SCADA et des équipements IoT (VM).