Consultant en Cybersécurité

Intégration de l'équipe cybersécurité d'un grand groupe bancaire afin de renforcer la sécurité des systèmes d'information et d'assurer la conformité réglementaire (ACPR, EBA, DORA, RGPD).

• Réalisation de la cartographie des actifs techniques exposés et identification des périmètres critiques.
• Déploiement et optimisation des outils de détection des vulnérabilités via des scanners automatisés et audits.
• Analyse, qualification et priorisation des vulnérabilités selon leur criticité CVSS et leur impact métier.
• Suivi des campagnes de remédiation en lien avec les équipes techniques pour le patch management.
• Mise en place d'indicateurs de pilotage (KPI/KRI) pour le suivi du niveau de sécurité.
• Évaluation de la maturité des processus de gestion des vulnérabilités et identification des axes d'amélioration.
• Renforcement des processus de gestion des correctifs et de l'intégration dans les cycles DevSecOps.

Réalisation d'une mission d'audit de sécurité conforme au référentiel PASSI pour une société innovante opérant dans le domaine des cryptomonnaies.

• Cartographie du système d'information et identification des composants critiques (wallets, smart contracts, API).
• Évaluation de la gestion des accès et des habilitations sur les fonctions sensibles (gestion des clés, transferts).
• Vérification de la journalisation, du monitoring de sécurité et de la capacité de détection des incidents.
• Identification des écarts et formulation de recommandations techniques et organisationnelles.
• Rédaction d'un rapport d'audit PASSI complet incluant une analyse des risques et une feuille de route.

Conduite d'une mission similaire d'audit de sécurité conforme au référentiel PASSI pour une société dans le domaine des cryptomonnaies.

• Cartographie du système d'information et des composants critiques.
• Évaluation de la gestion des accès, des clés et des habilitations sur les fonctions sensibles.
• Contrôle de la journalisation et du monitoring de sécurité.
• Formulation de recommandations pour réduire la surface d'exposition.
• Remise d'un rapport d'audit PASSI complet avec analyse des risques et feuille de route.

Participation à la sécurisation des infrastructures critiques d'un acteur majeur de l'énergie via une évaluation de conformité NIST et NIS2.

• Réalisation de la cartographie des systèmes critiques et des flux d'information.
• Évaluation de la conformité aux contrôles NIST Cybersecurity Framework.
• Analyse de la couverture des exigences NIS2 en matière de gouvernance et continuité.
• Identification des écarts et vérification de l'efficacité des mesures de sécurité existantes.
• Rédaction du rapport d'évaluation complet avec une feuille de route priorisée.

Intervention au sein du pôle DIT de la branche française d'un groupe automobile pour réaliser une analyse de risques ainsi que les PCA et PRA.

• Construction et consolidation d'un Dashboard projets (actions, budgets, risques).
• Suivi des tâches et actions projets.
• Réalisation de l'analyse des risques et vulnérabilités.
• Élaboration du Plan de Continuité d'Activité (PCA) et du Plan de Reprise d'Activité (PRA).
• Conduite de phases de tests avec 4 scénarios d'attaques.
• Formulation de recommandations en cybersécurité selon la norme ISO 22301.

Conduite d'une mission de post-mortem suite à une violation de sécurité informatique afin d'examiner les événements en profondeur.

• Identification des événements et analyse des vecteurs d'attaque utilisés.
• Évaluation des dommages et reconstitution de la chronologie de l'attaque.
• Identification des vulnérabilités et revue des politiques de sécurité.
• Collecte des témoignages et documentation de l'ensemble des constatations.

Conduite d'un contre-audit en cybersécurité pour évaluer les dispositifs de sécurité informatique d'un prestataire d'une grande banque.

• Analyse des politiques de sécurité.
• Évaluation des dispositifs techniques sur les systèmes, réseaux et applications.
• Audit des accès et des permissions.
• Examen des logs et de la surveillance pour détecter des anomalies.
• Évaluation de la sensibilisation à la sécurité selon la norme PCI-DSS.

Évaluation de la maturité cyber dans le cadre d'une opération M&A pour sécuriser l'intégration des systèmes informatiques.

• Analyse des politiques, procédures et pratiques de cybersécurité.
• Évaluation de la robustesse des infrastructures, réseaux et systèmes face aux menaces.
• Définition de la stratégie de cybersécurité alignée sur les objectifs de l'entreprise.
• Proposition de recommandations pour réduire les risques.
• Réalisation de tests de vulnérabilité.

Réalisation de l'audit des sous-traitants d'un groupe d'assurance français pour vérifier le respect des exigences de sécurité.

• Audit des politiques de sécurité des sous-traitants.
• Réalisation de l'analyse de risques et de vulnérabilités.
• Évaluation de la sensibilisation à la sécurité.
• Rédaction des rapports d'audit et formulation de recommandations.

Participation à la mise en place et à la supervision de systèmes de gestion des identités et des accès (IAM) pour sécuriser les ressources de l'entreprise.

• Implémentation de l'outil SailPoint.
• Intégration et configuration d'Horizon Evertrust.
• Analyse des besoins et formalisation des processus d'habilitation.
• Assurance de la formation et de la sensibilisation à la gestion des identités.
• Réalisation d'une veille technologique sur l'IAM.

Réalisation d'une première expérience en conseil au sein du secteur financier pour des missions variées en cybersécurité.

• Contribution à la gestion de crise et aux plans de continuité d'activité.
• Travail sur la sécurité de la transformation digitale (Cloud, Big Data).
• Participation à des missions de gouvernance de la sécurité du SI (ISO 2700x).
• Intervention sur la gestion des menaces.
• Accompagnement de la mise en conformité réglementaire (PCI-DSS, RGPD, directive NIS).