Manager des Risques SI et Responsable PCA

Il a intégré le département de gestion des risques et conformité d'une institution bancaire régionale afin de piloter la résilience des systèmes d'information et la conformité réglementaire.

• A mis en place des plans de contrôle et de remédiation des risques SI identifiés.
• A élaboré et suivi la cartographie des risques informatiques.
• A assuré le reporting régulier auprès des instances dirigeantes sur les indicateurs clés de risque et la maturité du SI.
• A coordonné la mise en conformité avec les cadres réglementaires DORA et la législation bancaire.
• A piloté les stratégies de gestion des risques liés aux systèmes d'information.
• A mis en place des tests de continuité d'activités simulant des scénarios critiques (indisponibilité massive des postes de travail, indisponibilité du personnel).
• A animé des simulations de test de cyber crise.
• A réalisé le Business Impact Analysis (BIA).

Il a rejoint l'équipe cybersécurité d'un opérateur maritime afin de renforcer la posture de sécurité de l'infrastructure informatique.

• A déployé un gestionnaire de logs (ELK) pour la surveillance et l'analyse des journaux d'événements.
• A identifié et documenté les menaces à partir des logs centralisés.
• A mis en place un scanner de vulnérabilité (OpenVAS) pour les scans réguliers.
• A assuré la gestion des vulnérabilités par patch management et tests d'intrusion.
• A collaboré avec les équipes IT pour le déploiement sécurisé de projets.
• A animé la campagne annuelle de sensibilisation à la cybersécurité.

Il a effectué un stage au sein d'une équipe cybersécurité spécialisée dans la conformité réglementaire et la gestion des vulnérabilités.

• A utilisé Cyberwatch pour l'analyse des vulnérabilités et l'évaluation de la conformité réglementaire.
• A conçu et mis en œuvre des recommandations visant à améliorer la posture de sécurité.