Manager Cybersécurité

A intégré Devoteam afin de piloter une équipe pluridisciplinaire d'experts en cybersécurité.

• A piloté une équipe de 15 experts (GRC, IAM, SecOps).
• A structuré l'équipe et assuré l'allocation des ressources sur les projets clients ainsi que le suivi de la performance de l'unité.
• A garanti la qualité des livrables en procédant à la revue et à la validation des productions de l'équipe.
• A apporté son appui aux consultants sur les missions sensibles.
• A assuré l'interface de réassurance auprès des clients.
• A conduit les entretiens de recrutement et défini les plans de carrière.
• A construit et soutenu les réponses aux appels d'offres.

A réalisé une étude stratégique de modernisation de la PKI pour Dexia afin de sécuriser l'existant et de définir la trajectoire cible.

• A mené une analyse d'écart technique et de sécurité de l'existant au regard de 13 cas d'usage et des exigences de conformité.
• A animé des ateliers techniques avec les parties prenantes.
• A réalisé un benchmark de six solutions selon des critères de souveraineté, sécurité et coût.
• A défini l'architecture cible, le plan de migration, le modèle de gouvernance et la modélisation financière.

A exercé en tant que consultant puis manager chez Capgemini (Nantes de 2018 à 2019 puis Aix-en-Provence de 2019 à 2025), en tant que responsable d'un centre d'expertise national en gestion des risques tiers, resource manager et career manager de 6 collaborateurs, intervenant en GRC auprès de grands comptes.

• A piloté l'analyse de risques sur l'ensemble du portefeuille de projets IT et des activités d'externalisation pour Quintet Private Bank dans le cadre de DORA et EBA.
• A assuré la gouvernance des risques et le support à la décision du CISO (analyse critique, plans de remédiation, arbitrages risques/bénéfices présentés à la direction).
• A encadré une équipe de 8 consultants chez Quintet Private Bank en garantissant la qualité des livrables, les délais, le suivi budgétaire et le reporting.
• A conçu et piloté le programme mondial de gestion des risques tiers pour CMA CGM (feuille de route, coordination mondiale, homogénéisation).
• A transformé l'outillage de CMA CGM d'Excel vers OneTrust (refonte des processus, automatisation des contrôles, accompagnement au changement).
• A exploité les KPI du programme et Security Scorecard pour challenger les évaluations chez CMA CGM, animé les ateliers fournisseurs et suivi les plans d'action.
• A piloté le programme de mise en conformité EASA Part-IS pour l'ensemble des fournisseurs d'Airbus Helicopters avec une équipe de 6 à 7 consultants.
• A réalisé l'analyse critique et la validation des plans d'action techniques des fournisseurs et évalué les impacts des écarts de conformité pour Airbus Helicopters.
• A animé la gouvernance projet (fournisseurs, DSI, RSSI, achats, juridique) et assuré le reporting auprès des directions.
• A piloté la préparation à l'homologation de plusieurs systèmes d'information classifiés pour l'ANSSI (programme PACS).
• A défi les dossiers d'homologation (politique, analyses de risques, preuves de sécurité) en garant de leur conformité aux exigences de l'État.
• A conduit des analyses de risques EBIOS Risk Manager, animé des commissions à blanc et tenu une posture d'expert en commission officielle pour l'ANSSI.
• A défini et piloté le programme de gouvernance et de conformité sécurité de l'infogérance pour un groupe industriel du secteur nucléaire (IAM, infrastructures IT/industrielles, risques tiers).
• A animé le comité de sécurité trimestriel et tenu une posture de conseil auprès des RSSI et de la direction IT.
• A piloté le Plan d'Assurance Sécurité, les audits de conformité, les plans correctifs, les KPI et la gestion des incidents de sécurité majeurs.
• A conçu un référentiel de 150 critères basé sur le NIST pour Alstom afin d'évaluer les coentreprises du groupe (mission menée en anglais).
• A mené des campagnes d'évaluation en Chine, en Espagne et en Pologne pour Alstom avec des feuilles de route pluriannuelles et un tableau de bord de KPI.
• A assuré la revue de sécurité et de conformité du portefeuille de projets européens pour le Groupe Carrier en tant que Compliance Officer Europe.
• A piloté les homologations RGS et analyses EBIOS pour la Ville de Marseille et réalisé des diagnostics 360° France Relance pour plusieurs acteurs publics et collectivités.
• A réalisé des audits de configuration sur parcs hétérogènes pour la DIRISI et la DGA-MI et développé un outil d'automatisation du durcissement Linux.
• A piloté la migration vers EGERIE Risk Manager pour l'AMUE.
• A accompagné la Française des Jeux dans la migration des applications vers Okta et la refonte de l'identité numérique groupe.

Intervient comme enseignant vacataire dans des écoles supérieures du numérique auprès d'étudiants de niveau BAC+3 et BAC+4.

• A dispensé des cours de gestion et management de projet, de sécurité des réseaux et des infrastructures, de management de la SSI, de cryptologie, d'investigation numérique et de qualité des systèmes d'information.
• A préparé les étudiants à la certification CEH.
• A assuré le tutorat de stages, l'encadrement de projets de recherche et participé à des jurys de soutenance.

A rejoint Digitemis pour concevoir et lancer une nouvelle offre de service dédiée à la réponse à incidents.

• A conçu et lancé le service de réponse à incidents en élaborant le business case et le plan de financement.
• A défini le processus de triage et d'investigation ainsi que les méthodologies forensiques conformes aux exigences légales.
• A assuré la direction technique des premières interventions, dont la gestion de cas liés au ransomware WannaCry.