Consultant Cybersécurité

Interventions chez L'Oréal dans le cadre du pilotage de la sécurité et de la gestion des risques tiers.

• Assuré la continuité du déploiement des politiques et processus de gestion des risques cyber liés aux tiers.
• Suivi les indicateurs clés et l'amélioration continue des processus de sécurité.

Intégration de l'équipe d'ENGIE afin d'intervenir sur la méthodologie d'intégration de la sécurité dans les projets et la formalisation du TPCRM.

• Fait évoluer la méthodologie d’intégration de la sécurité dans les projets.
• Contribué à la formalisation de la méthodologie TPCRM et à son alignement avec l’ISP en clarifiant la gouvernance, les rôles, les responsabilités et l'opérationalisation des processus.
• Défini les besoins métiers et rédigé les spécifications technico-fonctionnelles d’un outil GRC supportant la méthodologie Third Party Cyber Risk Management et l’intégration de la sécurité dans les projets.
• Rédigé la politique de sécurité des applications dans une démarche DevSecOps.

Mission chez L'Oréal pour structurer et piloter la gestion des risques cyber liés aux tiers à l'échelle du groupe.

• Rédigé et déployé la politique et le process « Gestion des risques cyber liés aux tiers » à l’échelle du groupe.
• Intégré et adapté les processus globaux de gestion des risques tiers (TPRM) en adéquation avec les exigences des achats groupe.
• Coordonné l’adoption des nouveaux processus (identification, inventaire, analyse d’impact, revue de sécurité, aspects contractuels, clauses de sécurité et plans d’assurance sécurité) au sein du groupe.
• Organisé et géré les campagnes annuelles d’évaluation des fournisseurs en collaboration avec les achats via Cybervadis.
• Géré le projet de création d’une plateforme TPRM pour centraliser les attributs liés à la cybersécurité des fournisseurs.
• Rédigé les annexes de sécurité pour les contrats (IT et non IT) et les a intégrées dans les processus achats.
• Conçu des dashboards Power BI pour le suivi des indicateurs TPRM au sein du pilier « Risque Cyber fournisseurs » des Achats.
• Réalisé des analyses de risques et des revues de sécurité pour des prestations variées (SaaS, TMA, développement applicatif, maintenance logicielle et infogérance).
• Piloté le projet d’implémentation d’un outil d’analyse des risques de cybersécurité sur la plateforme ServiceNow.
• Surveillé la mise en œuvre des mesures de sécurité post-revue cybersécurité avec les fournisseurs et suivi le taux de conformité des fiches de sécurité.
• Suivi les indicateurs TPRM clés (classification, incidents de sécurité avec les fournisseurs, taux de couverture des évaluations pour les fournisseurs critiques, taux de complétion des plans de remédiation).
• Rédigé le framework d’évaluation pour les fournisseurs de services IA avec la définition des critères de conformité et des contrôles spécifiques pour l'intégration des technologies d'IA générative ou prédictive.

Responsabilité de la sécurité d'un compte clé au sein de l'Agence du numérique en santé.

• Piloté les tests d'intrusion.
• Assuré le run du SOC en effectuant l'analyse et le suivi des incidents de sécurité remontés, l'intégration d'IOCs et l'amélioration continue.
• Réalisé la veille de vulnérabilités et mis en place des remédiations en application des SLAs du marché.
• Animé le comité de sécurité.
• Assuré le suivi de la phase de build du SIEM-SOC.
• Préparé et réalisé les audits internes et externes tout en suivant la mise en place du plan de remédiation (ISO 27001, HDS).
• Analysé les scans de vulnérabilités Rapid 7.
• Fourni des conseils orientés sécurité sur les études et projets pour les applications du marché.
• Organisé des campagnes de sensibilisation (secure coding, code bashing).
• Intégré la sécurité dans les projets.
• Géré les dérogations pour l'ouverture des flux réseaux.
• Suivi les exigences de sécurité avec les fournisseurs.

Responsable sécurité sur le marché Cloud Externe de l'UGAP.

• Organisé l'audit de sécurité de la plateforme d'achat des services cloud.
• Rédigé les plans d'assurance de sécurité avec l’ensemble des fournisseurs cloud de la plateforme.
• Participé aux avant-ventes avec les fournisseurs de service cloud.
• Piloté les sujets de sécurité (RGPD, compliance, etc.) avec 9 Cloud Services Providers.
• Piloté le comité de sécurité du marché.
• Fait des propositions pour la sécurisation des différents portails Cloud.
• Géré les incidents de sécurité.

Gestion de projets de mise en place de centres de surveillance pour des clients industriels chez Capgemini.

• Géré un projet offshore en Espagne de build SIEM et EDR avec la solution Tehtris pour deux clients du secteur industriel.
• Assuré le suivi du run et de l'amélioration continue.

Intervention au sein du MINARM en tant qu'expert en analyse des risques de sécurité des systèmes d'information.

• Réalisé les tests de validation et de non-régression d’une solution d’analyse des risques (EGERIE RM).
• Accompagné les CSO de l'organisation de la plateforme sur la solution EGERIE RM et sur la méthode EBIOS RM.
• Mis en place un référentiel de scénarios d’attaques.
• Produit des supports d’aide aux utilisateurs sur la réalisation des ateliers de la méthode EBIOS RM (FAQ, vidéos, guides).

Poste d'assistant RSSI pour Orange et SFR, participant au pilotage global de la sécurité.

• Piloté la sécurité en réalisant l'état de l’art des outils de sécurité et la revue d’habilitations.
• Réalisé des analyses de risques SSI avec la méthode EBIOS RM.
• Accompagné les activités d'avant-vente par des réponses aux exigences de sécurité et la rédaction de plans d’assurance de sécurité.
• Rédigé la procédure de gestion des incidents et mis en place le dashboard de suivi des incidents de sécurité.
• Mis en place les indicateurs de risque de sécurité d’une application permettant d’adapter les exigences de sécurité.
• Participé à la mise en place d'un plan de continuité et de reprise informatique.