Consultant Cybersécurité

A intégré le stream sécurité du programme d'acquisition des entités « Equipement Solutions » de la Société Générale auprès de BPCE, en tant que consultant indépendant en mission.

• A conduit la mise en place d'une nouvelle zone d'hébergement sécurisée pour les services de sécurité et d'infrastructure en substitution des services historiques de la Société Générale.
• A coordonné les équipes transverses Cybersécurité, Réseaux, Cloud, Infrastructure et Production afin de garantir la continuité des services et le respect des exigences de sécurité.
• A piloté les phases de tests et de déploiement des services sécurité et d'infrastructures dans un contexte de transformation critique.
• A réalisé les analyses de risques cybersécurité liées aux opérations de migration et défini les mesures de réduction des risques.
• A validé les dossiers d'architecture, les exigences de sécurité et la conformité des solutions déployées.
• A animé la gouvernance sécurité du programme : comités de pilotage, reporting exécutif, tableaux de bord et suivi des KPI.

A piloté le stream sécurité du programme de cession (vente) de 8 entités BNP Paribas en tant que consultant indépendant en mission, en charge de l'analyse des risques cybersécurité durant la période de transition.

• A réalisé les audits de sécurité des entités et suivi des plans de remédiation.
• A mené les revues des règles de Firewall.
• A assuré le monitoring et la gestion des incidents de sécurité et des vulnérabilités.
• A sécurisé les accès (comptes Active Directory, comptes administrateur, accès applicatifs, messagerie).
• A piloté le contrôle et la veille sécurité.
• A assuré la comitologie, les dashboards et le suivi des KPI.

A exercé en tant que consultant cybersécurité et assistant RSSI chez Diot-Siaci, en mission auprès du groupe ATOS.

• A géré les incidents de sécurité et analysé les risques de sécurité dans les projets IT.
• A validé les architectures réseau et de sécurité.
• A réalisé les analyses de DLP (Data Loss Prevention) sur le web et la messagerie.
• A défini et mis en place les use cases SIEM et les tableaux de bord de monitoring.
• A établi et mis en place la politique et les procédures de sécurité.

A intégré la DSI Région Afrique de BNP Paribas en tant que consultant cybersécurité, chargé du déploiement du programme de cybersécurité au niveau régional.

• A assuré le monitoring et le déploiement du programme Cybersécurité basé sur le Framework NIST dans la région Afrique.
• A préparé les entités pour l'audit CIS Benchmarks.

A exercé en tant que consultant cybersécurité au sein du département Sécurité des Systèmes d'Informations du groupe BNP Paribas IRB, intervenant auprès des entités du groupe en Afrique pour des missions d'audit et de sécurisation.

• A réalisé les audits de sécurité des entités du groupe en Afrique.
• A effectué les scans de vulnérabilités et les tests de pénétration.
• A assuré le monitoring et la gestion des incidents de sécurité, et validé les architectures et schémas réseaux.
• A piloté le projet de certification PCI DSS des filiales de la région Afrique.
• A assuré la formation et la sensibilisation des CISO et collaborateurs à la sécurité des systèmes d'information.
• A réalisé les reportings aux parties prenantes.
• A mis en place les BIA (Business Impact Analysis) et EDB (Estimated Data Back-up), et assuré le monitoring de l'état du Plan de Continuité d'Activité des sites.
• A préparé et accompagné les entités aux exercices de cellule de crise et tests de PCA.
• A contrôlé les dispositifs de sécurité physique mis en place au niveau des sites et agences.
• A élaboré une cartographie d'évaluation de la criticité des immeubles et agences.

A intégré Crédit Agricole en tant qu'ingénieur IT/Sécurité, responsable du développement de nouveaux produits et services bancaires avec prise en compte de la sécurité.

• A développé les nouveaux produits et services bancaires et systèmes de facturation en intégrant la sécurité à toutes les phases du projet.
• A réalisé la revue sécurisée du code lors de la migration du SI de la banque vers Java J2E.
• A développé les scripts pour les batchs de traitement.