Consultant Senior Cybersécurité

Consultant expert en sécurité SI au sein d'un cabinet de conseil, intervenant sur des missions de RSSI de transition et de RSSI externalisé.

• A défini les exigences de sécurité SI et de résilience opérationnelle dans les projets IT.
• A conduit des analyses de risques SSI sur les projets et les activités critiques.
• A revu les architectures techniques et applicatives afin de garantir leur conformité aux standards de sécurité.
• A analysé et validé les diagrammes d'architecture et les flux inter-applicatifs.
• A piloté des projets stratégiques de conformité réglementaire DORA et NIS2.
• A évalué les risques liés aux sous-traitants et aux services externalisés.
• A coordonné les cellules d'incidents et assuré le suivi des incidents majeurs.
• A défini et piloté la feuille de route cybersécurité.
• A assuré le reporting sécurité auprès de la Direction et des comités de gouvernance.
• A intégré la démarche sécurité dans les projets métiers et IT selon le principe de Security by Design.
• A réalisé des analyses de risques SSI sur des projets applicatifs et infrastructures.
• A validé les solutions techniques selon les exigences de sécurité du Groupe.
• A accompagné les équipes projets sur les problématiques de cybersécurité.
• A défini les mesures de sécurité et suivi leur mise en œuvre.
• A animé les comités sécurité et coordonné les actions avec les équipes architecture et infrastructure.
• A piloté et animé les actions de sensibilisation à la sécurité.
• A évalué de manière approfondie la sécurité d'un partenaire stratégique et critique.
• A piloté le déploiement de dispositifs SOC et renforcé les capacités de détection.
• A structuré les dispositifs clés de sécurité incluant la journalisation, la supervision, la gestion des incidents, le traitement des vulnérabilités, le chiffrement des données et les sauvegardes.
• A piloté les questionnaires SSI et les évaluations de sécurité clients et partenaires.

Accompagnement des grandes directions du Groupe Carrefour (Finance, RH, E-commerce, Services Marchands, Property, Promocash et Hypermarchés) dans la sécurisation de leurs transformations digitales et la maîtrise des risques cyber.

• A accompagné les équipes métiers et projets dans l'intégration de la sécurité au sein des initiatives digitales.
• A identifié et réduit les risques cyber grâce à des dispositifs de gouvernance, de contrôle et de cartographie des risques adaptés aux enjeux métiers.
• A intégré la démarche Security by Design au sein des projets stratégiques dès leur conception.
• A sécurisé des projets de transformation Move-to-cloud, BYOD, Big Data, Blockchain et IoT.
• A piloté des programmes IAM et IAG à forte visibilité incluant SSO, gouvernance des accès, authentification forte et gestion des habilitations.
• A géré et suivi la sécurité d'un portefeuille d'environ 750 projets applicatifs stratégiques On-Premise et SaaS.
• A revu les architectures applicatives et infrastructures.
• A validé la sécurité des évolutions fonctionnelles and techniques des projets.
• A analysé les risques opérationnels et SSI par périmètre métier.
• A défini les exigences de sécurité pour les projets et les nouvelles architectures.
• A participé aux choix des solutions de sécurité et validé les PoC.
• A analysé les impacts sécurité des nouvelles technologies.
• A coordonné les équipes sécurité, réseaux, infrastructures et métiers.
• A suivi la conformité des projets avec les standards de sécurité du Groupe.
• A animé les comités sécurité et accompagné les équipes projets.

Réalisation de missions de conseil et d'audit en cybersécurité auprès de grands comptes tels que SFR, GRDF, Orange et Pacifica.

• A accompagné les clients sur des thématiques de gouvernance SSI, stratégie sécurité, gestion des risques, conformité et protection des données.
• A réalisé des audits organisationnels, des actions de sensibilisation et de formation aux enjeux cybersécurité.
• A mené des analyses de risques et des évaluations de conformité sécurité.
• A géré des projets d'innovation sécurité et est intervenu sur des problématiques d'architecture de sécurité dans des contextes de transformation digitale incluant le Cloud, le BYOD, les objets connectés et le Big Data.
• A contribué au développement de l'offre cybersécurité et risk management.

Pilotage de projets de sécurité dans le cadre d'un consortium d'innovation.

• A recueilli les besoins et rédigé les cahiers des charges fonctionnels et techniques.
• A coordonné les équipes projets et les partenaires.
• A suivi le planning, le budget et la gouvernance de projet.
• A réalisé et validé des Proof of Concept (PoC).

Élaboration de feuilles de route de sécurité IT et contribution aux projets de cybersécurité au sein de l'opérateur.

• A revu et défini des architectures de sécurité pour des environnements SOA, SaaS et Cloud.
• A réalisé des analyses de risques SSI et des études d'impact.
• A accompagné la conception et la mise en œuvre d'architectures sécurisées, résilientes et conformes aux exigences SSI.
• A assuré l'alignement entre les besoins métiers, les contraintes réglementaires et la stratégie IT.
• A contribué activement à l'écosystème cyber via des travaux de recherche et d'innovation, des publications (IETF) et des interventions en conférences internationales.

Contribution à la définition du périmètre fonctionnel et de sécurité des projets IAM.

• A recueilli et analysé les besoins métiers et techniques.
• A réalisé des études de cadrage et des benchmark de solutions de gestion des identités et des accès incluant la fédération d'identités, le SSO et l'authentification forte.
• A contribué à la définition d'architectures de sécurité adaptées aux enjeux de transformation digitale et de conformité SSI.
• A accompagné les équipes projets dans le choix et l'intégration des solutions IAM et des mécanismes d'authentification sécurisée.

Missions de conseil et d'audit SSI en environnement industriel.

• A mis en place un Système de Management de la Sécurité de l'Information (SMSI) ISO 27001.
• A élaboré les politiques et référentiels SSI.
• A réalisé des analyses de risques selon la méthode EBIOS.
• A aligné les dispositifs de sécurité avec les exigences normatives.