Consultant en cybersécurité

Il a intégré une équipe cybersécurité en mode full remote pour piloter les activités de sécurité et la maintenance opérationnelle d'une plateforme mobile.

• A assuré la gestion des incidents et la coordination des actions correctives.
• A structuré les dispositifs IAM/MFA pour renforcer la sécurité de l'accès.
• A mené des audits de sécurité et piloté les plans de remédiation associés.
• A rédigé et mis à jour la documentation SSI (PSSI, procédures et référentiels).
• A sensibilisé les équipes aux bonnes pratiques cybersécurité.

Il a piloté l'ensemble des activités cybersécurité d'une organisation en CDI, en tant que chef de projet sécurité informatique rattaché au CISO.

• A réduit de 85 % les vulnérabilités critiques via la mise en place d'un processus structuré de remédiation.
• A piloté 1 à 2 audits internes et externes par an et coordonné les plans d'action correctives.
• A sensibilisé plus de 200 collaborateurs via des campagnes de formation et des campagnes de phishing simulé.
• A redéfini la gouvernance SSI : rédaction de la PSSI, des procédures, de la charte informatique et de la cartographie des risques.
• A intégré les principes de Security by Design dans les projets IT.
• A assuré le suivi des risques et la production de reporting CODIR/COMEX avec tableaux de bord et indicateurs SSI.
• A mis en œuvre les dispositifs IAM/PAM et contribué aux plans PCA/PRA.

Il a assisté le CISO dans le pilotage de la gouvernance SSI et la réduction des risques de sécurité.

• A piloté la gouvernance SSI et mené des campagnes de phishing simulé pour évaluer la sensibilisation des collaborateurs.
• A assuré le suivi des audits techniques et des tests de pénétration, et coordonné les plans de remédiation.
• A mis à jour les politiques et procédures de sécurité de l'organisation.
• A assuré le monitoring EDR et de la sécurité cloud.
• A coordonné les projets de sécurité et suivi les actions de réduction des risques.
• A élaboré les tableaux de bord SSI et produit les reportings auprès des parties prenantes pour le suivi des indicateurs de sécurité.