Consultant Senior Cybersécurité — Analyse de risques & Conformité

Réalisation de missions de cybersécurité et de GRC pour des clients bancaires, assurantiels et institutionnels en mode freelance 100% remote.

• Conduite d'analyses de risques cyber selon la méthodologie EBIOS Risk Manager et ISO/IEC 27005 pour des clients grands comptes.
• Accompagnement de la mise en conformité ISO 27001 pour des clients grands comptes.
• Menée d'analyses de risques cyber sur 6 filiales bancaires sub-sahariennes pour un groupe bancaire panafricain.
• Réalisation de la classification des actifs, de la cartographie des risques et des plans de traitement en collaboration avec le RSSI groupe et les directions IT.
• Pilotage d'un projet SMSI ISO/IEC 27001:2022 sur un périmètre multi-sites pour un réassureur international.
• Alignement du framework sur les principes de résilience opérationnelle des référentiels européens.
• Définition de KPI et KRI cyber ainsi qu'une roadmap de remédiation vers la certification.

Responsabilité de la delivery et de la supervision d'analyses de risques cyber pour des clients grands comptes du secteur financier régulé et des administrations.

• Supervision de la méthodologie EBIOS Risk Manager en environnement français et ISO/IEC 27005 en environnement bancaire.
• Assurance de la revue qualité méthodologique des livrables.
• Réalisation de la cartographie des risques cyber, définition des plans de traitement et suivi des remédiations avec les RSSI clients.
• Assurance d'un reporting régulier auprès du COMEX.
• Accompagnement des équipes métiers et IT dans la prise en compte de la sécurité by design sur les projets applicatifs et plateformes.
• Animation d'ateliers de sensibilisation à la sécurité.
• Coordination d'une équipe de consultants GRC et assurance du transfert de compétences méthodologiques.
• Accompagnement des clients vers les certifications professionnelles ISO 27001 et ISO 27005.

Conduite d'analyses de risques cyber sur des projets et actifs critiques pour divers clients.

• Réalisation de la cartographie des actifs et menaces ainsi que l'évaluation des scénarios de compromission.
• Élaboration de plans de traitement priorisés et assurance du suivi des remédiations avec les propriétaires métiers.
• Accompagnement des clients sur leur stratégie de gouvernance, gestion des risques et conformité.
• Élaboration de politiques et procédures de sécurité.
• Mise en place de SMSI ISO/IEC 27001:2022 jusqu'à l'obtention de la certification.
• Réalisation d'analyses d'écart, construction du framework SMSI et menée d'audits internes.
• Accompagnement de programmes de conformité réglementaire tels que le RGPD, PCI-DSS et SWIFT CSP.
• Contribution aux dispositifs de gestion de crise cyber selon la norme ISO 27035.
• Animation d'ateliers de sensibilisation auprès des équipes métiers et IT.

Pilotage et conduite de missions d'audit technique pour des clients grands comptes bancaires et administratifs.

• Réalisation de tests d'intrusion externes, internes, applicatifs et d'exercices de Red Team.
• Conduite d'audits Active Directory et d'audits de durcissement pour le secteur bancaire et assurantiel.
• Mise en place d'une offre SecDevOps intégrant la sécurité dans les pipelines CI/CD.
• Réalisation d'audits cloud et d'analyses SAST, DAST et SCA.

Réalisation de prestations d'audit et de test de sécurité pour des acteurs majeurs de la banque, des télécoms et des administrations.

• Exécution de tests d'intrusion externes, internes, web, mobiles et sur clients lourds.
• Réalisation d'audits Active Directory et d'audits techniques et organisationnels d'architecture et de configuration.
• Effection de revues de code source et du suivi des plans de remédiation.
• Contribution aux audits de conformité ISO 27001 et PCI-DSS.