Consultant Cybersécurité

Il a rejoint une structure pour assurer le pilotage opérationnel et la gouvernance d'un SMSI certifié.

• A piloté la gouvernance du SMSI certifié ISO 27001:2022 et HDS.
• A conduit l'audit de transition HDS v1 vers v2 et ISO 27001:2022 validé en janvier 2026.
• A rédigé, mis à jour et maintenu le corpus documentaire du SMSI.
• A sensibilisé et accompagné les équipes techniques et métiers.
• A réalisé et maintenu les analyses de risques selon la méthode EBIOS RM.
• A cartographié et gouverné les actifs critiques.
• A suivi les audits internes, audits de certification et contrôles de conformité.
• A structuré, piloté et maintenu les cartographies des risques IT et Cyber.
• A supervisé la sécurité et la disponibilité des infrastructures On-Prem et Cloud.
• A géré les incidents de sécurité et assuré la supervision via Datadog, AppBeat et des outils de monitoring.
• A participé aux astreintes 24/7, coordonné les investigations et les retours d'expérience.

Il a réalisé un projet de formation pour accompagner COVIDOVAX.

• A analysé les besoins et enjeux de COVIDOVAX.
• A conduit l'analyse de risques avec EBIOS Risk Manager.
• A proposé des améliorations pour la sécurité de l'architecture SI.
• A défini les prérequis pour l'implémentation d'un SMSI ISO 27001.
• A mis en place un Plan de Reprise d'Activité (PRA).

Il a pris la responsabilité de l'infrastructure informatique d'une agence.

• A assuré la maintenance des salles et des serveurs sous Windows Server et JAMF.
• A géré les réseaux de l'agence avec Unifi et Fortinet.
• A sensibilisé les collaborateurs aux règles d'hygiène numérique selon l'ANSSI.
• A mis en place des solutions de monitoring avec PRTG.
• A amélioré la sécurité de l'infrastructure et des réseaux en configurant la matrice de flux, le firewall, le WAF, les VLAN et les VPN.
• A mis à jour et créé la documentation de l'infrastructure IT de l'agence.
• A administré les outils cloud Google WorkSpace, Office 365 et BitDefender.
• A revu la Politique de Sécurité Informatique (PSI).
• A amélioré les stratégies de sauvegarde et d'archivage des données sur Synology NAS et NetApp SAN.
• A renforcé l'équipe support de niveau 3.

Il a encadré une équipe en support H24 et géré l'exploitation des infrastructures.

• A assuré la maintenance des serveurs et l'exploitation des bastions avec CyberArk.
• A géré l'exploitation des plateformes hébergées.
• A mis en place des VLAN, géré les interfaces réseaux Cisco, les ACL et le NAT.
• A supervisé les infrastructures clients avec Nagios et Centreon.
• A rédigé des comptes rendus et des procédures.

Il a exercé en tant qu'administrateur itinérant.

• A assuré la maintenance des serveurs.
• A supervisé les infrastructures.
• A géré les services DNS, DHCP, les GPO, les droits NTFS et l'Active Directory.
• a géré le stockage et les sauvegardes avec Veeam, un NAS Synology et BackUpExec.
• A assuré le support utilisateur.

Il a réalisé des audits de sécurité pour évaluer la conformité et la vulnérabilité des systèmes.

• A mené des analyses de vulnérabilité sur les systèmes, bases de données et applications.
• A réalisé des analyses de risque avec EBIOS Risk Manager.
• A veillé au respect du RGPD et du RGS.
• A intégré les exigences des normes ISO 27001.
• A contribué à la rédaction de la PSSI et de la PSI.
• A rédigé les rapports d'audit en collaboration avec le RSSI.

Il a intégré le support informatique dans le cadre d'un contrat de professionnalisation.

• A assuré la maintenance hardware et software sur Windows, MAC OS et Linux RedHat.
• A réalisé la maintenance sur des équipements Lenovo et Apple.
• A participé aux opérations de déploiement et de migration.
• A fourni des services et du support client interne.
• A géré le HelpDesk et le traitement des tickets d'incidents.