Responsable de la Sécurité des SI (RSSI)

Intervient en tant que RSSI / Consultant cybersécurité dans un environnement complexe et multi-acteurs, en charge de la définition et de la mise en œuvre de stratégies de cybersécurité transversales.

• A défini et déployé des stratégies de cybersécurité adaptées aux environnements complexes et multi-acteurs.
• A piloté la gouvernance sécurité, incluant la gestion des risques et la conformité réglementaire.
• A sécurisé les infrastructures et environnements hybrides (on-premise / cloud), avec expertise Azure (IaaS / PaaS).
• A intégré la sécurité dans les projets selon un modèle « security by design ».
• A réalisé des audits et analyses de risques pour l'ensemble du système d'information.
• A accompagné les équipes IT et métiers en tant qu'interface transverse (métiers, IT, sécurité, partenaires).

A piloté la gouvernance cyber et la gestion des risques IT au sein de Mercedes-Benz Mobility, en charge de la structuration complète du dispositif de sécurité et de la conformité réglementaire.

• A structuré le dispositif de gestion des incidents de cybersécurité en formalisant les procédures, clarifiant les rôles (IT, métiers, direction) et améliorant les circuits d'escalade et la traçabilité.
• A déployé un programme de gestion des vulnérabilités complet : mise en place du processus (identification, analyse, priorisation), intégration au patch management et réduction de 40 % des vulnérabilités critiques en 12 mois.
• A coordonné les activités de sécurité offensive (tests d'intrusion, campagnes de phishing, revues techniques) et défini des plans d'actions concrets pour les équipes techniques.
• A assuré la mise en conformité DORA, renforçant la gouvernance cyber et couvrant 100 % des systèmes critiques de la filiale.
• A organisé 4 exercices de crise et PCA/PRA, améliorant la capacité de reprise des activités critiques et la coordination des équipes.

A piloté des projets de sécurité informatique au sein de Mercedes-Benz Mobility, en charge de la structuration des processus de gestion des vulnérabilités et de la coordination des activités de sécurité offensive.

• A cadré les besoins des projets sécurité, planifié les travaux et coordonné les équipes techniques avec suivi des plans de remédiation jusqu'à leur clôture.
• A structuré le processus de gestion des vulnérabilités en mettant en place la priorisation selon la criticité et l'intégration dans les cycles projets.
• A amélioré la maîtrise des risques applicatifs par la formalisation et l'industrialisation du processus de gestion des vulnérabilités.
• A coordonné les activités de sécurité offensive (tests d'intrusion, revues techniques) et décliné les résultats en plans d'actions opérationnels pour les équipes.
• A déployé des dispositifs de sécurité (SAST/DAST, gestion des secrets) sur plus de 20 applications, intégrés dans les pipelines CI/CD.

A assuré l'administration et le maintien en conditions opérationnelles des environnements informatiques complexes, couvrant les infrastructures Windows/Linux critiques et les services réseau d'un groupe international.

• A administré et maintenu les environnements Windows et Linux en gérant les mises à jour, supervisant les performances et optimisant les ressources.
• A renforcé la sécurité des infrastructures via la mise en place de bonnes pratiques d'exploitation et de surveillance.
• A géré les services d'infrastructure critiques (Active Directory, DNS, services réseau) en garantissant la disponibilité, la résilience et la stabilité des environnements de production.
• A configuré et durci les équipements de sécurité (pare-feu, filtrage, segmentation réseau) pour sécuriser les flux et analyser les anomalies de sécurité.
• A supervisé les architectures réseau (LAN/WAN) et les protocoles de routage, assurant le diagnostic et la résolution des incidents de connectivité.
• A contribué à l'amélioration continue de la sécurité et de la stabilité des infrastructures.