Expert GRC & Cybersécurité

Pilotage de l'intégration de l'intelligence artificielle dans les processus d'analyse des risques et de gouvernance au sein d'une grande banque française.

• Pilotage de la sécurité applicative des solutions SaaS avec intégration de l'IA dans les processus d'analyse de risques.
• Introduction de l'automatisation par LLM pour la classification des risques et la génération automatisée de rapports GRC.
• Conception et déploiement de solutions SaaS validées conformes à la sécurité par design.
• Pilotage des audits de sécurité internes et externes en révisant les Plans d'Assurance Sécurité prestataires.
• Automatisation des tableaux de bord GRC pour suivre les indicateurs clés de gouvernance.

Renforcement de la gestion des risques de sécurité et pilotage de la résilience de l'infrastructure et des applicatifs au sein d'un assureur majeur.

• Contribution à la gestion des audits de sécurité (pentests, scans automatiques) en classant et priorisant les vulnérabilités.
• Accompagnement des équipes infrastructure et applicatifs dans la mise en place des mesures correctives.
• Mise en œuvre d'un tableau de bord Splunk avec détection d'anomalies comportementales (alerting ML-based).
• Pilotage de la réduction de la surface d'attaque en coordonnant les actions sécuritaires transversales.
• Reporting périodique à la direction sécurité avec des indicateurs de risque (KRIs) structurés.

Renforcement de la conformité RGPD et gestion des risques dans un environnement OIV hautement réglementé au sein d'un opérateur d'infrastructure critique.

• Menée d'analyses de risques avec la méthode groupe MASAI en identifiant et scoring les menaces sectorielles.
• Intégration de l'IA générative pour automatiser la génération des dossiers de sécurité et des plans d'action.
• Pilotage du déploiement d'un projet d'anonymisation des données personnelles conformément à la méthodologie Agile et RGPD.
• Application des principes Privacy by Design et réduction du Plan d'Assurance Sécurité des fournisseurs SaaS.

Renforcement de la gouvernance des risques et de la conformité sécuritaire auprès de trois acteurs du secteur bancaire et financier.

• Contrôle et révision des habilitations comptes administrateurs (IAM) en région Afrique/Maroc.
• Pilotage des audits applicatifs et des plans de remédiation en détectant les incidents de sécurité interne (SSI).
• Élaboration de référentiels de sécurité interne et d'audits organisationnels, avec plans d'action de conformité.
• Automatisation des contrôles des projets AMO et renforcement des processus sécuritaires, tableaux de bord Splunk et nettoyage des comptes admin.
• Pilotage d'AMO projet conformité sécuritaire avec automatisation des contrôles et renforcement des référentiels de sécurité.

Audit de la conformité des partenaires et test de la résilience face aux menaces externes au sein de la direction sécurité d'un opérateur d'énergie.

• Réalisation d'audits organisationnels de conformité partenaires en validant les référentiels internes et ISO 2700x.
• Conception et exécution de tests d'intrusion depuis Internet en rédigeant les rapports de failles et plans d'action.
• Refonte des politiques de sécurité partenaires pour renforcer la posture de conformité du périmètre critique.