Adjoint RSSI | Auditeur qualifié PASSI

Consultant cybersécurité et auditeur PASSI qualifié pour un opérateur télécom majeur, en pilotant des missions d'audit et de conseil dans un contexte multiculturel et international.

• A conduit des missions d'audit PASSI dans des contextes multiculturels et internationaux, qualifié sur les volets techniques et organisationnels.
• A réalisé des évaluations de maturité et des audits de conformité pour le groupe.
• A piloté des études de benchmarking pour un groupe du CAC 40.
• A élaboré des propositions techniques et financières pour des missions d'audit et de conseil.
• A assuré une veille proactive sur les nouvelles menaces et techniques d'attaque.
• A réalisé des analyses de risques détaillées et défini les mesures de sécurité associées.
• A accompagné les équipes projets sur la formalisation et l'intégration des exigences de sécurité.

Responsable sécurité des projets et IAM chez Bouygues Telecom, coordinateur cybersécurité pour des projets stratégiques d'envergure, pilotant les activités IAM et orchestrant les relations entre équipes métiers, techniques et partenaires internationaux.

• A piloté les activités IAM sur un périmètre critique au sein de l'opérateur.
• A assuré la coordination entre les équipes métiers, projets et techniques pour l'intégration de la sécurité.
• A conçu et automatisé un laboratoire Active Directory dédié à la simulation d'attaques et à la validation des contrôles.
• A réalisé des scénarios d'attaque et des exercices de type Red Team.
• A étudié les vulnérabilités et les techniques d'exploitation des environnements Active Directory.
• A rédigé des documentations techniques à destination des équipes de sécurité.
• A assuré une veille continue sur les nouvelles menaces et techniques d'attaque.
• A réalisé des analyses de risques et accompagné les équipes projets sur l'intégration des exigences de sécurité.

Adjoint RSSI au sein de la Business Unit Service Ferré du Groupe RATP, soit plus de 15 000 collaborateurs, participant à la gouvernance cybersécurité complexe d'une entité critique et fortement réglementée, en coordination avec 5 RSSI de domaine.

• A piloté un projet transverse cybersécurité impliquant plusieurs directions opérationnelles de la BU.
• A coordonné et accompagné les RSSI de domaine sur des sujets transverses de cybersécurité.
• A élaboré et amélioré les procédures cybersécurité (gestion des habilitations, dérogations, contrôles de sécurité).
• A participé aux audits internes et au suivi des plans d'actions associés.
• A accompagné les campagnes de revue des habilitations et de sensibilisation cybersécurité (phishing, contrôles de conformité).
• A assuré la liaison avec les partenaires et prestataires pour la gestion de la sécurité.
• A piloté les animations de comités de gouvernance cybersécurité.

Intégration de l'équipe Red Team du Groupe Crédit Agricole en tant qu'apprenti, contribuant à l'évaluation de la posture de sécurité et aux exercices d'attaque simulée dans un environnement financier hautement réglementé.

• A participé à la conception et l'exécution de scénarios d'attaque et d'exercices Red Team.
• A étudié les vulnérabilités et les techniques d'exploitation des environnements informatiques.
• A contribué à la documentation des résultats d'audit et des recommandations de sécurité.
• A participé aux activités de sensibilisation cybersécurité et de gestion des risques.