Cybersecurity Manager

Promotion à la responsabilité d'une équipe interne de cybersécurité avec pilotage de 10 consultants (analystes SOC/VOC, consultants vCISO, auditeurs de maturité) incluant responsabilités RH, opérationnelle et commerciale complète.

• Pilotage du cycle de recrutement : définition des profils, entretiens, onboarding et accompagnement des débuts de carrière.
• Réalisation des évaluations annuelles de performance et conception des plans de développement individuels pour soutenir la croissance professionnelle.
• Optimisation de l'allocation des missions en alignant expertise des consultants, disponibilités et besoins clients.
• Extension du portefeuille clients par réponses à appels d'offres (RFP), construction de propositions commerciales et développement de comptes clés.

Intégration auprès de la Coopérative U (2e plus grand distributeur alimentaire en France, 1 500+ magasins) en tant que pilote de la stratégie de sécurité digitale et responsable des équipes SOC/VOC.

• Définition et pilotage de la stratégie SOC : politique de collecte de logs, ingénierie des règles de détection, triage des alertes et qualification des incidents.
• Management des équipes SOC et VOC : gestion opérationnelle des analystes, planification des astreintes et montée en compétences continue.
• Supervision de la réponse aux incidents : qualification, escalade, coordination de la réponse et production des rapports post-incidents (PIR).
• Exécution du programme VOC : hiérarchisation des vulnérabilités critiques, suivi de la remédiation (Cloud, POS, infrastructure core).
• Déploiement et exploitation d'une plateforme de renseignement de menace (CTI) : monitoring des menaces, enrichissement des IOC et mise à jour des règles de détection.
• Déploiement de Cloudflare (WAF & Bot Management) et sécurisation de la plateforme ForgeRock CIAM pour plus de 10M+ clients.
• Pilotage d'un programme de bug bounty et structuration des campagnes d'audit de sécurité récurrentes.
• Rapports au Comité Exécutif : indicateurs clés (MTTD, MTTR, taux de couverture), tendances menaces et avancement de la feuille de route.

Exercice du rôle de CISO intérimaire pour plusieurs groupes multi-sectoriels (1 000–2 000 utilisateurs, budgets de €500K–€1M, jusqu'à 10 projets concurrents) avec responsabilité stratégique et opérationnelle complète.

• Définition et pilotage de feuilles de route de sécurité pluriannuelles, facilitation des comités de pilotage et construction de tableaux de bord KPI.
• Conduite de programmes de conformité ISO 27001 et établissement de cadres de gestion de crise cyber.
• Réalisation d'audits de sécurité Active Directory et production de plans de remédiation hiérarchisés.
• Déploiement et exploitation de solutions de sécurité : SentinelOne, Cortex XDR, Fortinet SASE/SSE, FortiGate IDS/IPS, LAPS, BitLocker.
• Pilotage de l'appel d'offres pour sélection d'un SOC externe (Lagardère) et présidence du comité de pilotage opérationnel du SOC (Bedrock/RTL).

Pilotage du déploiement mondial de la solution EDR CrowdStrike pour un géant industriel mondial présent dans 160 pays avec 160 000+ collaborateurs.

• Pilotage du déploiement en phase pilote de CrowdStrike sur 170 000 endpoints répartis dans plusieurs pays.
• Coordination des équipes inter-régionales pour respecter les exigences de sécurité, les délais et les cibles budgétaires.

Intégration auprès de L'Oréal (leader mondial de la cosmétique, présent dans 150 pays) pour refondre les politiques de sécurité cloud à l'échelle mondiale.

• Refonte des politiques de sécurité cloud à l'échelle mondiale couvrant GCP, AWS, Azure et Alibaba Cloud.
• Réalisation d'audits de conformité de l'infrastructure et livraison de recommandations de remédiation hiérarchisées.
• Facilitation des comités de pilotage et rapports de progression de la sécurité au leadership IT global.

Intégration auprès de Sanofi (leader global en pharmacie, 100 000+ collaborateurs) pour piloter un projet d'optimisation des règles pare-feu et d'automatisation.

• Pilotage du projet de remédiation des règles pare-feu et maintenance de la plateforme AlgoSec en condition opérationnelle.
• Conception et développement de scripts d'automatisation pour rationaliser et accélérer les opérations de gestion pare-feu.

Assurance du pilotage de projets cybersécurité internationaux pour LVMH (leader mondial du luxe, €75Bn de chiffre d'affaires, 75 Maisons) en coordination avec les filiales et partenaires du groupe.

• Management des projets cybersécurité internationaux en coordination avec les filiales et partenaires du groupe.
• Intégration d'ALSID et implémentation d'une architecture de sauvegarde Active Directory pour renforcer la résilience de l'infrastructure d'identité.
• Co-pilotage avec Google d'une POC Chronicle (SIEM cloud-natif) pour moderniser les capacités de détection de menaces du groupe.

Conduite de missions de conseil en sécurité multi-sectorielles (luxe, énergie, industrie, finance, médias) auprès de huit clients aux enjeux distincts.

• Rédaction et implémentation de politiques de sécurité : cloud, endpoints, chiffrement et réponse aux incidents.
• Soutien à la conformité GDPR : mapping des systèmes d'information et inventaire des tiers sensibles.
• Définition de plans directeurs de sécurité IT et pilotage de POC (AWS WAF, outils de gestion de crise cyber).

Contribution à la stratégie cybersécurité du groupe LVMH (75 Maisons, portée internationale) lors d'un apprentissage au poste d'Assistant CISO.

• Contribution à la stratégie cybersécurité du groupe LVMH et construction de tableaux de bord de sécurité en Power BI.
• Renforcement de la sécurité Active Directory : rédaction de politiques de conformité et développement de scripts d'audit automatisés.

Conduite de travaux de recherche en sécurité des réseaux mobiles au sein du département R&D de Orange (5 sites, ~100 utilisateurs) et participation aux travaux de standardisation internationaux.

• Menée d'une recherche sur la sécurité des réseaux mobiles et contribution aux travaux de standardisation 3GPP, GSMA et ETSI sur la sécurité 4G/5G.
• Administration du réseau du département de sécurité (5 sites, ~100 utilisateurs) et développement d'une plateforme web interne de sécurité.
• Exécution d'une POC de sécurité pour les Systèmes de Transport Intelligent (ITS) dans un environnement 4G.