Consultant Cybersécurité Senior

Intervention chez GIMA pour une mission d'expertise en cybersécurité produit et systèmes embarqués.

• Mise en place d'un cadre cybersécurité produit industrialisable, compatible CRA/ISO 21434 et adapté aux contraintes des systèmes embarqués.
• Réduction des écarts réglementaires grâce à une architecture cible embarquée clarifiée et alignée avec les exigences de sécurité produit.
• Validation de la roadmap cybersécurité avec la direction technique pour améliorer la maîtrise des dépendances et la visibilité sur les jalons critiques.
• Assurance de l'alignement des acteurs internationaux incluant OEM, équipementiers et partenaires.

Intégration de la DSI d'AGIRC-ARRCO en tant que consultant senior pour renforcer la gouvernance et la sécurité opérationnelle.

• Déploiement de contrôles permanents pour les infrastructures, le cloud et les endpoints.
• Définition de KPIs, de KRIs et de tableaux de bord pour le RSSI.
• Pilotage des remédiations post-audit en priorisant les vulnérabilités et en assurant l'orchestration infra/cloud.
• Supervison du SOC externalisé via le suivi des SLA, le tuning des playbooks et le reporting de performance.
• Rédaction et maintien de référentiels, procédures et modes opératoires tout en contribuant au Plan de Continuité Informatique.
• Animation de comités risques et assurance du reporting exécutif.
• Automatisation de la collecte de preuves de conformité.
• Préparation et accompagnement des audits internes et externes.

Fonctions de consultant senior et RSSI France & Belgique chez LOOMIS France pour sécuriser les services critiques.

• Mise en œuvre de contrôles permanents et d'indicateurs de conformité pour les services critiques.
• Pilotage de la conformité DSP2, PCI-DSS et ISO 27001.
• Coordination des actions issues d'audits et assurance du suivi des preuves.
• Pilotage et contractualisation des prestataires SOC/MSSP.
• Optimisation des SLA et réduction des faux positifs.
• Formalisation de procédures et déploiement opérationnel du PCI.
• Renforcement de la sécurité cloud sur Azure AD et M365 tout en intégrant les contrôles associés.

Intervention en tant que consultant SSI et chef de projet au sein du Ministère de la Transition Écologique.

• Pilotage d'homologations RGS.
• Conduite d'analyses de risques EBIOS RM.
• Rédaction de référentiels et procédures tout en automatisant la collecte des preuves de conformité.
• Conception, test et mise en œuvre opérationnelle du Plan de Continuité Informatique pour des environnements hybrides.
• Supervison des interactions avec le SOC/MSSP, réalisation du tuning des playbooks et production du reporting opérationnel.
• Préparation des audits et définition des plans d'action et de remédiation.

Collaboration avec l'ANSSI en qualité de consultant cybersécurité et ingénieur systèmes sécurisés.

• Réalisation d'audits industriels et d'analyses de vulnérabilités pour formuler des recommandations opérationnelles.
• Contribution aux référentiels réglementaires et aux bonnes pratiques de conformité.
• Élaboration de modes opératoires, de guides de remédiation et participation à des exercices de continuité.

Exercice en tant que consultant SSI et responsable adjoint chez DEPAEPE Télécom.

• Audit des habilitations, structuration de la gouvernance des accès et mise en place de contrôles permanents.
• Pilotage des plans de remédiation en utilisant des outils de gestion des vulnérabilités pour la priorisation.
• Formalisation de référentiels documentaires et coordination des équipes infrastructure avec les prestataires SOC.

Accompagnement de LG Electronics France sur les sujets de sécurité et de gouvernance.

• Structuration de la GRC en définissant des politiques, des processus de gestion des risques et le suivi des plans d'action.
• Conception de KPIs et de tableaux de bord pour piloter la conformité et les contrôles permanents.
• Pilotage du SOC et du MSSP en assurant la contractualisation et le suivi des SLA.
• Conception, test et mise en œuvre du Plan de Continuité Informatique pour des environnements hybrides.
• Industrialisation et automatisation de l'intégration des preuves de conformité dans les processus d'audit tout en dispensant des formations transverses.

Réalisation de missions de conseil en sécurité des produits et des infrastructures pour SAMSUNG Electronics France.

• Mise en place de contrôles permanents pour garantir la conformité des livraisons logicielles et des infrastructures.
• Pilotage des fournisseurs et des centres de service pour les activités de remédiation et de tests.
• Réalisation de scans de vulnérabilités, assurance de leur priorisation et suivi des failles critiques.
• Rédaction de la documentation et des modes opératoires, incluant des guides d'exploitation sécurisée et des procédures d'intervention.
• Contribution à l'amélioration continue en optimisant les processus de détection et de réponse.

Poste d'ingénieur sécurité systèmes embarqués chez SIEMENS VDO.

• Sécurisation du cycle de développement en intégrant les bonnes pratiques, des revues de code et des contrôles de sécurité.
• Préparation des dossiers d'homologation, des tests et de la documentation technique pour valider la conformité.
• Identification des failles spécifiques et coordination de l'application des correctifs.
• Définition des procédures de reprise pour les environnements de production embarqués dans le cadre du plan de continuité.
• Assurance de l'interface projet entre la R&D, l'assurance qualité et la production pour garantir la conformité des livrables.

Mission pour la FNAC en tant que consultant en sécurité opérationnelle.

• Mise en place de contrôles permanents et de rapports destinés à la DSI dans le cadre de l'alignement sur l'ISO 27001.
• Pilotage de la détection et du SOC en définissant les processus d'alerte, en réalisant le tuning des règles et en réduisant les faux positifs.
• Orchestration de la remédiation entre les équipes infrastructure, applicatives et les prestataires, tout en assurant le suivi des preuves.
• Industrialisation de la démarche en automatisant la collecte de preuves et en intégrant les contrôles dans les cycles de déploiement.
• Rédaction de procédures opérationnelles et de playbooks d'intervention.

Début de carrière en tant que consultant cybersécurité chez UTAC CERAM.

• Définition de cadres de contrôle pour des environnements industriels et embarqués, incluant des KPIs et des tableaux de bord.
• Audit des accès et mise en place de politiques d'habilitation ainsi que de plans de remédiation IAM.
• Rédaction de référentiels, de modes opératoires et de dossiers d'homologation.
• Conception de procédures de continuité adaptées aux contraintes des environnements industriels.
• Pratique du développement sécurisé et intégration de contrôles dans les cycles de production.