Expert Cybersécurité GRC / Architecte Solution Sécurisée

Intégration de l'industrie minière Artemyn en tant que RSSI externe pour assister le CTO dans la gestion des risques et la résilience cyber.

• Réalisation d'analyses de risques selon la méthodologie EBIOS-RM sur les infrastructures critiques et services Cloud SaaS.
• Participation aux revues d'architecture et définition des exigences de sécurité selon le framework NIST.
• Pilotage du suivi du projet de migration sur AWS et relecture de la politique de sauvegarde avec Veeam Backup.
• Élaboration des politiques de sécurité globales d'Artemyn selon le NIST.
• Gestion des demandes d'exception et pilotage des scans de vulnérabilités via Nucleus et Qualys.
• Coordination des tests d'intrusion et suivi des remédiations.
• Élaboration du plan de continuité et de reprise d'activité (PCA/PRA) selon la norme ISO 22301.

Collaboration au sein de l'équipe CISO du groupe ITGP de BNP PARIBAS afin d'assister le RSSI dans la gestion des risques pour un SI de plus de 10 000 employés.

• Réalisation d'analyses de risques EBIOS-RM sur les infrastructures critiques et services Cloud.
• Suivi des risques de partenaires et instruction des demandes de dérogation sécurité.
• Préparation et animation des comités de sécurité avec le groupe ITGP.
• Pilotage des scans de vulnérabilités Qualys et suivi des findings via BitSight.
• Coordination des tests d'intrusion et suivi des plans d'atténuation dans le cadre de la BIA et de l'ISP.
• Participation aux revues d'architecture Security by Design selon la norme ISO 27001.
• Mise à jour des politiques internes, rédaction de guides de hardening et formation des nouveaux arrivants.

Accompagnement de la SONABEL dans la mise en place des recommandations post-audit et le renforcement de sa posture de sécurité.

• Management des vulnérabilités et réalisation d'audits réseau, architecture et applicatif.
• Élaboration de la cartographie des risques et conception du programme de sécurité sur 3 ans.
• Support sur la mise en conformité réglementaire (GDPR, NIST, NIS2, DORA, ISO 27001).
• Pilotage de tests d'intrusion sur des applications critiques.
• Définition de la stratégie de sensibilisation et conduite de campagnes de phishing.

Intervention au sein du département de sécurité pour garantir la conformité opérationnelle des systèmes d'information.

• Définition et réalisation du plan de contrôle de cybersécurité pour s'assurer de la conformité des SI.
• Organisation et coordination des activités de contrôle, revues d'accès, audits et tests d'intrusion.
• Définition et suivi des risques de cybersécurité liés aux vulnérabilités et non-conformités.
• Animation du traitement des risques avec l'ensemble des parties prenantes dans le respect des plannings.

Cofondation et direction de missions de conseil et management de projets sécurité pour de nombreux clients grands comptes et bancaires.

• Conduite d'audits de tiers prestataires et accompagnement des clients vers la certification ISO 27001.
• Élaboration de la politique de gouvernance SMSI, définition de la méthodologie de gestion des risques et mise en place d'une stratégie Zéro-Trust.
• Segmentation des réseaux en zones DMZ et supervision de la gestion des vulnérabilités et des incidents.
• Management des équipes techniques, développement de l'offre cybersécurité et animation de workshops de formation.
• Réalisation de tests d'intrusion internes et externes sur des applications web, mobiles et Active Directory.
• Mise en œuvre d'un Plan d'Urgence et de Poursuite d'Activité (PUPA).

Intervention au sein du département infrastructures pour concevoir et sécuriser les réseaux d'entreprise.

• Étude et mise en place de réseaux VPN entre l'entreprise et ses succursales.
• Configuration des équipements réseaux et mise en place d'une infrastructure VPN pour les utilisateurs distants.
• Animation de sessions de sensibilisation et rédaction des comptes rendus techniques.

Pilotage de la DSI de la Bourse de Qatar pour assurer la mise en œuvre opérationnelle et la sécurité des infrastructures WAN, LAN et WLAN.

• Mise en place de solutions de sécurité (gestion des vulnérabilités, ségrégation Zero Trust, télétravail sécurisé).
• Administration d'un réseau local mixte sous Windows 2000 Server et UNIX AIX avec gestion des sauvegardes.
• Implémentation de la politique de sécurité via des firewalls Cisco PIX et des access-lists sur routeurs et switches.
• Supervision de l'activité réseau et analyse des logs systèmes.
• Mise en place d'une architecture redondante pour le Plan de Continuité d'Activité (Disaster Recovery Plan).

Activité au sein de l'opérateur réseau (ISP) pour intégrer des solutions de réseaux et de sécurité pour les grands comptes.

• Intégration et support technique des solutions réseaux et sécurité.
• Configuration de routeurs de backbone Cisco avec les protocoles de routage BGP, OSPF et ISIS.
• Contribution à l'étude et à la mise en place d'architectures Intranet/Internet sécurisées.
• Dispensation de formations avancées aux clients sur les produits Cisco.

Intégration de solutions réseaux et sécurité auprès de clients grands comptes bancaires et industriels.

• Réalisation de l'intégration de solutions de réseaux et de sécurité et support technique.
• Configuration de routeurs de backbone Cisco avec les protocoles de routage dynamiques.
• Participation à la conception d'architectures Intranet/Internet sécurisées.