Consultant Cybersécurité

Intégration de l'équipe Sécurité Bureautique d'EDF afin de piloter le déploiement de la solution de protection de l'information.

• Conduite du projet Microsoft Purview pour l'équipe Sécurité Bureautique.
• Déploiement de la protection de l'information et de la prévention des fuites de données.
• Implémentation et pilotage des politiques DLP (Exchange, SharePoint, OneDrive, Teams, Endpoint DLP) selon la taxonomie de classification EDF (C0/C1/C2 ADP/C2 UDP/C3).
• Déploiement et configuration des Sensitivity Labels avec chiffrement Azure RMS et marquage visuel.
• Conception et présentation de supports pour le COPIL Sécurité Bureautique.
• Analyse des solutions souveraines françaises alternatives à Purview (Oodrive, GoFAST, Docaposte/NumSpot).
• Veille technique et contribution à la montée en compétence de l'équipe sur l'écosystème Microsoft Purview.

Rejoindre l'entreprise FOKUS pour renforcer la gouvernance et structurer l'offre de services en cybersécurité.

• Rédaction d'une PSSI conforme à l'ISO 27001.
• Production de divers livrables en cybersécurité.
• Réalisation d'un audit de cybersécurité.
• Mise en place d'une offre d'audit en cybersécurité.
• Création et animation de sessions de sensibilisation.

Prise en charge de la gestion de projets cybersécurité au sein du Groupe JOA pour aligner les pratiques sur les recommandations de l'ANSSI.

• Mise en place d'une roadmap se basant sur le guide de l'ANSSI et l'ISO 27001.
• Pilotage des activités de cybersécurité via la mise en place d'un suivi hebdomadaire des projets.
• Mise en place de processus de gouvernance et de suivi de projet en cybersécurité.
• Réalisation de la remédiation de processus internes (gestion du support informatique, processus de développement, gestion des comptes à privilège).
• Revue et mise en place d'un processus de mise à jour des serveurs en interne.
• Rédaction de fiches réflexes pour la réponse à incident et la crise cyber pour le support IT.
• Pilotage de la mise en place d'un XDR, d'un puits de log, d'un coffre-fort de mots de passe et du chiffrement des postes.
• Rédaction d'un cahier des charges pour PenTest de site web et pour une solution PAM.

Opération en tant qu'architecte cybersécurité GRC pour le compte de clients majeurs.

• Élaboration pour Adecco d'un guide de bonnes pratiques en gestion de la data sur des NAS.
• Mise en place d'une roadmap avec estimation d'effort et matrice RACI pour l'implémentation de mesures correctives et compensatrices.
• Conseil auprès de Beebryte sur l'intégration de la cybersécurité dans l'entreprise, les référentiels à utiliser et la documentation à mettre en place.

Accompagnement de CEGID dans le maintien et la gestion de sa conformité normative.

• Mise en place de procédures de suivi de gestion de conformité pour le maintien de la certification ISO 27001.
• Suivi des projets, de la remédiation et de la mise en place de plans d'actions.
• Élaboration de plans d'actions pour la résolution de non-conformités sur le périmètre certifié SWIFT.
• Réalisation de procédures de prérequis opérationnels et cybersécurité pour l'acquisition d'une entité.
• Planification de la mise en conformité ISO 27001 pour les environnements cloud AWS et Kyndryl.

Exercice des fonctions de RSSI adjoint pour structurer la sécurité des systèmes d'information de l'entreprise.

• Rédaction d'une première version de PSSI.
• Mise en place d'une politique de sensibilisation et de formation des utilisateurs à la cybersécurité.
• Instauration de plusieurs processus cyber : charte de confidentialité, politique de gestion des mots de passe, politique de gestion des vulnérabilités, matrice d'analyse de risques, matrice de développement logiciel axée cybersécurité.
• Œuvre pour la mise en conformité IEC 62443.

Conduite d'audits de sécurité auprès de la supply chain d'Alstom.

• Conduite d'audits de fournisseurs externes via une matrice de fonctions opérationnelles et organisationnelles.
• Assurance du pont technique avec les fournisseurs externes pour la résolution de points techniques bloquants.
• Réalisation d'une veille technologique.
• Contribution à la montée en maturité cyber des différents fournisseurs.

Apport d'expertise en analyse de risques et sécurité au sein d'EDF.

• Réalisation d'analyses de risques sur différents périmètres : SI, projets internes, secteur nucléaire, secteur R&D.
• Conduite d'audits logiciels statiques et dynamiques en vue d'une intégration sur le SI.
• Fourniture d'un appui cybersécurité sur différents projets internes et systèmes d'information.

Participation au déploiement et à l'administration des infrastructures serveurs pour Orange.

• Configuration et déploiement de serveurs Red Hat 5/6/7 et Windows Server 2012/2016.
• Configuration et déploiement de serveurs physiques Dell et HP.
• Assurance de l'assistance et de la qualification des besoins de projets.
• Apport d'assistance à la gestion de projets.

Contribution au déploiement des équipements réseau pour les agences bancaires.

• Configuration et déploiement de switchs Huawei pour les agences en région Auvergne-Rhône-Alpes.

Prise en charge de l'administration des systèmes et réseaux ainsi que le support pour des PME et ETI.

• Assurance du support N2/N3 pour des PME et ETI.
• Assurance de la maintenance et l'exploitation de PRA/Backup pour des PME/ETI.
• Réalisation de la migration de domaines pour des municipalités de 200 personnes.
• Assistance au déploiement d'antivirus pour un parc de 300 utilisateurs.

Gestion du support informatique et du déploiement de flottes mobiles en alternance.

• Assurance du support N1/N2.
• Déploiement d'une flotte Android pour 400 utilisateurs en France.
• Suivi et traitement des incidents sur l'outil EasyVista.
• Gestion et maintenance d'un parc de 600 utilisateurs en Auvergne-Rhône-Alpes.