Architecte Cybersécurité | Gouvernance | SOC

Responsable Purple Team spécialisé en gouvernance de la cyberdéfense, architecture de Cyber Fusion Center (SOC Next Gen), gestion des risques et gestion de crise cyber. Accompagnement de PME et ETI dans le renforcement de leur posture de sécurité, l'amélioration de leur résilience face aux cybermenaces et la structuration de leurs capacités de cyberdéfense. Réalisation d'analyses de risques selon les principes de l'ISO 27005, conduite d'exercices de Threat Modeling et accompagnement des directions dans la définition de stratégies de cybersécurité adaptées à leurs enjeux métiers. Participation à la rédaction de politiques et référentiels de sécurité (PSSI, procédures, standards), à la mise en conformité réglementaire et à l'élaboration de feuilles de route de sécurisation. Pilotage de projets de conception et de transformation de Cyber Fusion Center (SOC Next Gen), en définissant les modèles opérationnels, les capacités de détection et de réponse aux incidents ainsi que les architectures de sécurité associées. Contribution à la sélection de solutions de sécurité (SIEM, SOAR, EDR/XDR), à la définition des indicateurs de performance, à la construction et au suivi des budgets ainsi qu'au pilotage de partenaires stratégiques. Participation à des activités de Cyber Threat Intelligence (CTI), à l'identification des scénarios de menace prioritaires et au renforcement des dispositifs de gestion de crise cyber. Fonctions de manager et leader technique, pilotage d'équipes expertes et accompagnement de programmes de transformation cyber mêlant gouvernance, architecture de sécurité et opérations de cyberdéfense. Participation au recrutement, à l'encadrement et à la montée en compétences d'équipes pluridisciplinaires, tout en développant des capacités d'investigation, de détection et de réponse aux incidents alignées sur les besoins métiers et les objectifs de sécurité.

Rôle de Head of Cyber Security avec participation à la définition et au développement de l'offre cybersécurité, en structurant les activités, les modèles opérationnels et les capacités de cyberdéfense destinées aux TPE, PME et ETI. Accompagnement des directions dans la définition de leur stratégie de cybersécurité, la gestion des risques, la conformité réglementaire et la construction de feuilles de route permettant d'aligner les investissements sécurité avec les enjeux métiers, opérationnels et de résilience. Conception et structuration de centres des opérations de sécurité (SOC) ainsi que de capacités CERT, intégrant des technologies EDR/XDR, SOAR, Cyber Threat Intelligence (CTI) et réponse aux incidents afin d'améliorer les capacités de détection, d'investigation et de remédiation face aux cybermenaces. Contribution à la sécurisation d'infrastructures critiques et d'environnements sensibles, notamment autour des problématiques Active Directory, de la protection des systèmes d'information et du renforcement de la posture de sécurité des organisations. Participation aux phases de cadrage stratégique, d'architecture et d'avant-vente sur des projets cyber complexes, tout en assurant le pilotage de la performance des dispositifs de sécurité, l'optimisation des modèles opérationnels et l'amélioration continue des capacités de cyberdéfense. Cette expérience a permis de développer une vision globale des enjeux cyber, combinant stratégie, gouvernance, architecture, développement d'activité et accompagnement des organisations dans leurs projets de transformation et de sécurisation.

Rôle de Cyber Defense Architect & SOC Manager avec participation à la création et au développement d'une activité de cybersécurité managée, en définissant les offres de services, les modèles opérationnels, les processus de fonctionnement et les capacités de cyberdéfense destinées aux PME et ETI. Conception et évolution des capacités SOC, CSIRT et DFIR afin d'améliorer les capacités de détection, d'investigation et de réponse aux incidents. Conception de l'architecture fonctionnelle et des workflows d'automatisation du SOC MSSP, en définissant les processus opérationnels, les cas d'usage, les scénarios de réponse et les mécanismes d'orchestration permettant d'optimiser le traitement des alertes et la gestion des incidents. Participation à la conception des architectures SOC, à la définition des catalogues de services et à l'élaboration des modèles de fonctionnement adaptés aux besoins des clients. Fonctions de SOC Manager avec responsabilité du recrutement, de l'encadrement et de la montée en compétences des équipes techniques, ainsi que du pilotage opérationnel des activités de supervision de sécurité et de réponse aux incidents. Accompagnement des clients dans le choix, l'intégration et l'optimisation de solutions de cybersécurité telles que les plateformes EDR/XDR et ASM, au travers d'audits, d'études d'architecture et de recommandations adaptées à leurs enjeux de sécurité et de résilience. Position de référent technique sur les sujets de gestion de crise cyber, DFIR et CSIRT, avec coordination des investigations, des actions de remédiation et des opérations de réponse lors d'incidents de sécurité majeurs. Participation aux activités d'avant-vente, de cadrage et d'architecture, contribuant au développement de l'activité cybersécurité et à la définition de trajectoires de transformation adaptées aux besoins des organisations.

Intervention sur des projets d'intégration de solutions de cybersécurité et d'infrastructures réseau pour des PME et ETI, couvrant notamment les domaines de la sécurité périmétrique, de la protection des postes de travail, de la sécurisation des accès, de la messagerie et des infrastructures réseau. Accompagnement des clients dans le déploiement, l'administration et l'exploitation de solutions de sécurité telles que les pare-feu nouvelle génération, les plateformes Endpoint Protection / EDR, les solutions de répartition de charge (Load Balancing), les infrastructures Wi-Fi d'entreprise et les mécanismes de protection de la messagerie. Réalisation d'audits sécurité et réseau ainsi que d'évaluations de solutions Endpoint, incluant des travaux de simulation d'attaques, d'analyse de menaces et de validation des capacités de détection et de protection des environnements. Dans le cadre de missions d'investigation et de recherche, conception et administration d'environnements Sandbox (Cuckoo Sandbox) dédiés à l'analyse comportementale de malwares. Participation à la mise en œuvre d'infrastructures PKI destinées à sécuriser les échanges, les identités et les services critiques. Assurance du support technique de niveau 1 à 3 auprès des clients et animation de formations autour des technologies Endpoint et Firewall afin d'accompagner la montée en compétences des équipes. Cette expérience a permis de développer une solide expertise technique en cybersécurité, réseau et sécurité offensive, qui constitue le socle d'une approche en architecture, gouvernance et cyberdéfense.

Consultant indépendant en cybersécurité, accompagnement des entreprises, équipes sécurité et RSSI ayant besoin d'un appui ponctuel, d'une expertise complémentaire ou de ressources supplémentaires sur des sujets cybersécurité à forts enjeux stratégiques et opérationnels. Positionnement reposant sur une double expertise gouvernance et technique permettant d'intervenir aussi bien sur des problématiques de pilotage, de gestion des risques et de structuration de la sécurité que sur des sujets nécessitant une compréhension opérationnelle approfondie des environnements techniques. Intervention auprès des directions générales, DSI, équipes sécurité et RSSI afin d'apporter un accompagnement pragmatique sur des problématiques nécessitant une expertise senior difficile à internaliser durablement ou un renfort ponctuel sur des projets à forte criticité. Expertise couvrant notamment :

• gouvernance cybersécurité et pilotage SSI
• analyse et traitement des risques (ISO 27005)
• accompagnement conformité et préparation NIS2
• définition et mise en place de PSSI
• choix technologiques et accompagnement sur des projets de transformation sécurité
• architecture sécurité et sécurisation d'infrastructures critiques
• structuration et accompagnement à la mise en place de SOC / Cyber Fusion Center
• réponse à incident et gestion de crise cyber
• mise en place et optimisation de dispositifs de détection et de réponse
• revue et optimisation de configurations EDR / XDR / Firewall
• accompagnement opérationnel ponctuel auprès d'équipes sécurité nécessitant un renfort spécialisé
• Objectif : permettre aux organisations d'accéder à une expertise cybersécurité senior, capable d'intervenir aussi bien sur la stratégie que sur l'opérationnel, sans multiplier les interlocuteurs spécialisés.