Expert Cybersécurité / Assistant RSSI

A rejoint l'équipe cybersécurité d'un grand groupe bancaire en tant que support opérationnel du RSSI, intervenant sur des enjeux de gouvernance et de conformité sécurité critiques.

• A participé aux comités de sécurité stratégiques et rédigé des avis formalisés et recommandations techniques pour l'exécutif.
• A conduit des analyses de risques EBIOS RM sur des architectures hybrides (on-prem et cloud) avec plans de traitement et suivi des mesures correctives.
• A évalué et traité les demandes d'exceptions sécurité en menant l'analyse de risques, formulant des recommandations et supervisant les plans de remédiation.
• A rédigé et maintenu à jour les politiques de sécurité, procédures et guides institutionnels.

A intégré une équipe sécurité en charge de la transformation du SMSI et de l'alignement vers les normes ISO 27001, dans un contexte de digitalisation accélérée.

• A réalisé le diagnostic initial et défini la feuille de route ISO 27001 pour l'organisation.
• A assuré le leadership fonctionnel sur les sujets sécurité en animant les équipes techniques autour des traitements de risques.
• A mis en place des référentiels de sécurité versionnés et réutilisables, créant un cadre SMSI structuré et mutualisable.
• A conduit des analyses de risques EBIOS RM complètes, cartographié les risques et suivi leur évolution.
• A élaboré et supervisé les indicateurs de performance du SMSI pour assurer le pilotage stratégique.
• A conçu et déployé une campagne de sensibilisation utilisateurs sur les bonnes pratiques de sécurité.
• A orchestré une campagne de phishing de sensibilisation pour évaluer la vigilance des collaborateurs.
• A préparé et participé aux audits de sécurité et accompagné les équipes techniques dans l'implémentation des traitements de risques.

A rejoint une équipe infrastructure en charge du maintien en condition opérationnelle des équipements réseau et sécurité d'une organisation complexe.

• A assuré le maintien en condition opérationnelle des équipements réseau et sécurité critiques.
• A rédigé et mis à jour les procédures d'exploitation documentant les processus opérationnels.
• A participé aux évolutions des solutions techniques et aux chantiers de modernisation infrastructure.
• A piloté la migration, configuration et mise en production de solutions firewall Palo Alto et Fortinet.
• A conduit la migration, configuration et mise en production des commutateurs Extreme Networks.
• A géré les habilitations Active Directory pour l'ensemble des utilisateurs et ressources réseau.
• A réalisé des audits internes complets (pentest, validation de règles de sécurité) et durcissement des équipements réseau selon les standards de sécurité.
• A déployé et configuré une solution SIEM Splunk : normalisation des logs, création de règles de détection et mise en place de tableaux de bord de supervision.