Chef de projet Cybersécurité

A intégré un laboratoire d'excellence pour conduire des travaux de recherche et développement sur la sécurité des systèmes C-ITS (Cooperative Intelligent Transport Systems), associant modèles d'IA et cybersécurité en tant que responsable d'unité de test de sécurité C-ITS.

• A réalisé des tests de sécurité et des validations de modèles d'IA pour les systèmes C-ITS, identifiant les vulnérabilités et évaluant leur résilience face aux cybermenaces.
• A effectué des évaluations de conformité et contribué aux processus de validation et de certification de sécurité conformément aux normes et référentiels applicables (ISO 27001, ISO 27005, NIST, ISO 21177, ETSI).
• A identifié, analysé et documenté les vulnérabilités, formulant des recommandations de remédiation et produisant la documentation technique associée.
• A conçu et développé des solutions de cybersécurité basées sur l'IA pour les environnements C-ITS, intégrant la détection des menaces, l'analyse des anomalies et l'évaluation automatisée des risques.

A piloté la mise en place, la gestion opérationnelle et la gouvernance documentaire d'un Vulnerability Operations Center (VoC), responsable de l'orchestration des processus de gestion des vulnérabilités à l'échelle de l'organisation.

• A défini et appliqué les processus de gouvernance du VoC, les politiques de sécurité, les SLA de remédiation et les standards de gestion des vulnérabilités.
• A maintenu et standardisé la documentation du VoC, les procédures opérationnelles, les bulletins de sécurité, les matrices RACI et les procédures de communication.
• A optimisé et automatisé les processus de gestion des vulnérabilités, réduisant les délais de traitement et améliorant l'efficacité des remédiations.
• A conçu et développé des agents d'intelligence artificielle pour automatiser les workflows du VoC, notamment l'ingestion, l'enrichissement et la priorisation des vulnérabilités.
• A contribué à l'amélioration continue des processus du VoC en automatisant les activités récurrentes de scan, de reporting, de validation et de suivi des vulnérabilités.

A conçu et mis en œuvre une architecture de sécurité opérationnelle ambitieuse, déployant plus de 10 Security Operations Centers (SOC) pleinement opérationnels destinés à couvrir les besoins critiques de l'organisation.

• A élaboré et mis en œuvre des SOC Runbooks couvrant les processus de qualification, d'escalade et de remédiation des incidents, réduisant le temps moyen de résolution des incidents de 30%.
• A piloté le processus d'intégration de nouveaux actifs et de nouvelles sources de données, assurant leur collecte, normalisation et corrélation au sein des plateformes SIEM.
• A défini, suivi et optimisé en continu les principaux indicateurs de performance du SOC (MTTD, MTTR, volume d'alertes, taux de faux positifs).
• A supervisé la mise en place des solutions de détection et réponse (EDR/XDR, WAF, SIEM).

A conçu et piloté l'architecture, le développement et le déploiement d'une plateforme IoT & IA dédiée à la supervision intelligente des processus industriels, dans un contexte de Smart Manufacturing.

• A supervisé l'ensemble du cycle de vie des produits, du prototypage jusqu'au déploiement et au passage à l'échelle.
• A déployé et intégré les services de sécurité Microsoft Azure sur différents produits et solutions cloud.
• A réalisé des analyses de risques, conçu des modèles de menaces (Threat Modeling) et défini les mesures de sécurité appropriées.
• A mis en œuvre et exploité les services cloud natifs de Microsoft Azure, notamment Log Analytics, Azure Monitor, Microsoft Defender for Cloud, Microsoft Sentinel et Microsoft Entra.

A occupé un poste d'analyste en sécurité opérationnelle avancée, superviseur des alertes et gestionnaire des incidents critiques au sein du centre opérationnel de sécurité.

• A surveillé, analysé et traité les alertes générées par les solutions EDR/XDR et les plateformes SIEM.
• A réalisé des évaluations des alertes et priorisé les actions de remédiation en fonction des risques.
• A déployé, configuré et administré des pare-feu, des solutions IDS/IPS, des outils EDR et des solutions de protection des postes de travail.
• A assuré une veille continue sur les tactiques, techniques et procédures (TTP) des acteurs de menace, les indicateurs de compromission (IOC) et les nouvelles cybermenaces.
• A sensibilisé les équipes aux bonnes pratiques de cybersécurité, produit la documentation technique et contribué au reporting ainsi qu'à la gestion des incidents.