Consultant sénior en cybersécurité - GRC, Risk & transformation cyber

A mené une mission stratégique visant à structurer et industrialiser la fonction cybersécurité chez Bpifrance, en concevant et déployant le premier dispositif complet d'Intégration de la Sécurité dans les Produits (ISP), incluant processus, outillage, automatisation et gouvernance.

• A conçu from scratch le modèle ISP (processus, rôles, livrables, critères d'entrée/sortie) inexistant avant la mission.
• A réalisé le diagnostic et le cadrage complet : analyse de l'existant, cartographie des pratiques, identification des irritants, alignement avec les enjeux métiers, IT et sécurité.
• A défini le modèle cible to-be, standardisé les parcours de sécurité et intégré ceux-ci dans l'écosystème Agile/SAFe.
• A conçu des workflows automatisés (méthodologie BMAD) pour accélérer l'analyse sécurité.
• A intégré l'IA pour la qualification initiale, l'analyse documentaire et la génération de livrables ISP et de pages Confluence.
• A prototypé des outils et formulaires intelligents pour réduire la charge opérationnelle.
• A créé le référentiel complet (politiques, procédures, guides, checklists, templates de livrables : PAS, matrice de classification de criticité des projets, socle de mesures de sécurité).
• A défini les KPI, construit les tableaux de bord et mis en place les routines de pilotage et de gouvernance.
• A animé des ateliers de conduite du changement, piloté la communication interne et formé les équipes à l'adoption.
• A créé un modèle Plan d'Assurance Sécurité (PAS) pour les prestataires avec analyse automatique par IA.
• A assuré l'alignement avec les exigences CyberVadis et les standards du marché.
• A rationalisé le processus de gestion des non-conformités des fournisseurs.

A mis en place un cadre de sécurité Agile et mené des analyses de risques dans les projets internationaux d'AXA GO.

• A participé à un projet pilote visant à tester les processus de sécurité dans un environnement Agile en accompagnant les product owners.
• A réalisé des analyses de sécurité approfondies : modélisation des menaces STRIDE, évaluation des risques, intégration dans les sprints JIRA.
• A conçu un cadre Agile d'intégration de la sécurité (ISP Agile) : processus, étapes, critères d'entrée/sortie, modèles de livrables.
• A créé des templates JIRA dédiés aux analyses de risques (STRIDE), contrôles sécurité et plans d'actions.
• A défini un référentiel sécurité Agile sous Confluence : guides PO, checklists, modèles STRIDE, bonnes pratiques DevSecOps (SAST, DAST).
• A réalisé des analyses de risques (STRIDE) et intégré les recommandations dans les backlogs JIRA avec suivi des remédiations.
• A produit des avis sécurité et animé les comités sécurité projets.
• A évalué la criticité et conduit des analyses de risques by design dans les projets internationaux techniques et fonctionnels (SAP/S4HANA, IaaS, PaaS, SaaS, IA, API).
• A vérifié les contrôles de sécurité et suivi les éléments de preuve associés.

A encadré une équipe de 4 personnes en charge de l'intégration de la sécurité dans les projets et de la gestion opérationnelle du run cybersécurité pour un client du secteur bancaire et gestion de patrimoine.

• A défini et communiqué les PSSI et l'ensemble des procédures opérationnelles applicables.
• A créé et mis en place la méthodologie d'intégration de la sécurité dans les projets (criticité, matrice des risques, contrôles et process de validation, évaluation des tiers).
• A piloté via JIRA et coordonné l'équipe cybersécurité.
• A défini les processus d'amélioration continue et les modèles de plans de remédiation.
• A supervisé, surveillé et géré les alertes en condition opérationnelle à l'aide de solutions de sécurité (DLP, DTP, Phishing).
• A organisé et piloté les tests d'intrusion (AS400, web, clients lourds, API).
• A élaboré et mis en œuvre les plans de remédiation pour corriger les vulnérabilités détectées.
• A organisé et suivi les campagnes de sensibilisation à la cybersécurité auprès des utilisateurs.
• A intégré la sécurité dans les projets (évaluation de criticité, analyse de risques, évaluation de maturité sécurité des tiers).

A assuré la responsabilité de la sécurité informatique en charge des directions finance, corporate, RH, juridique, sûreté, marketing, data et IA.

• A accompagné les directions pour définir leurs besoins de sécurité dans les projets (gestion de projet sécurité by design).
• A défini et communiqué les PSSI et l'ensemble des procédures opérationnelles applicables.
• A mis en place la gouvernance SSI (organisation et animation des comités sécurité).
• A mis en place la gouvernance et assuré le suivi de la conformité DORA pour une filiale du Groupe.
• A piloté un projet pilote d'intégration d'une IA (Gemini) interne : définition des usages et des besoins, évaluation de maturité et analyse de risques IA.
• A piloté les audits de sécurité.
• A assuré la sécurité SAP S/4HANA (IAM, SoD).
• A suivi les vulnérabilités dans Wiz (analyse, vulgarisation aux métiers, définition des plans d'actions, suivi de la remédiation).
• A réalisé les campagnes de phishing internes et la sensibilisation associée.
• A évalué la maturité SSI des tiers lors des RFP et AO (Cybervadis).
• A conduit les analyses de risques EBIOS RM et défini les mesures de sécurité et plans d'actions associés.

A œuvré au sein du département Sécurité sous la responsabilité du RSSI dans une équipe ayant en charge la gouvernance de la sécurité de l'entité française et des filiales à l'international, avec focus sur l'intégration de la sécurité dans les projets.

• A accompagné la sécurité des projets métiers par des analyses de risques en identifiant les enjeux métier, les exigences de sécurité et les plans d'actions associés.
• A évalué les risques résiduels et constitué des questionnaires d'analyse de la sensibilité des applications.
• A optimisé et industrialisé les processus de collecte et consolidation des informations de sécurité.
• A piloté et géré les vulnérabilités avec une approche par les risques et suivi des remédiation.
• A évalué la maturité SSI des tiers (délégataires, courtiers, sous-traitants, partenaires).
• A réalisé les expressions de besoins des tests d'intrusions et suivi des audits de sécurité.
• A intégré les vulnérabilités identifiées dans les analyses de risques et assuré le suivi des plans d'actions de remédiation.
• A maintenu et mis à jour la base de sécurité (référentiel).

A assuré, au sein de la SSI centrale, la responsabilité de l'intégration de la cybersécurité de bout en bout dans les projets classifiés (DR, SECRET et TRES SECRET), avec mise en œuvre et opération de gouvernance, risques et conformité.

• A défini et mis à jour les PSSI.
• A piloté la mise en conformité aux exigences réglementaires.
• A défini les besoins de sécurité et réalisé des analyses de risques (EBIOS RM) et des analyses par scénarios de menace.
• A réalisé et suivi l'exécution des plans d'action de remédiation.
• A lancé et suivi les audits de sécurité et la production des dossiers de vulnérabilité.
• A défini et suivi le plan d'amélioration continue de la sécurité.
• A assuré la bonne prise en compte de la sécurité pendant tout le cycle de vie des projets.
• A suivi les indicateurs de performance SSI et les incidents de sécurité.
• A présenté en commission aux Codir et autorités de tutelle.
• A piloté la sensibilisation à la cybersécurité auprès de différents publics (utilisateurs, direction).
• A rédigé de la documentation d'amélioration continue des méthodes.
• A mis en place un visa de maturité SSI (matrices, indicateurs).

A intervenu au sein de deux pôles spécialisés en audit de sécurité et protection de la donnée auprès de clients des secteurs industrie, énergie, banque et assurance.

• A réalisé des missions d'audit et de tests d'intrusions (réseau, OWASP) et rédigé les rapports de résultat d'audit.
• A mené des benchmarks et mis en place des solutions de DLP (data leak prevention) contre la fuite de donnée.
• A réalisé les tests de différentes solutions, analyses de risque EBIOS et formalisé les recommandations.

A œuvré au sein du siège social service Reporting Groupe (direction financière) en tant que manager applicatif, combinant gestion fonctionnelle et volet de sécurité informatique.

• A réalisé les spécifications, l'assistance maîtrise d'ouvrage (AMOA), le paramétrage de l'application, les tests et les évolutions.
• A participé avec la DSI à la conception de l'architecture sécurisée et des éléments de cybersécurité (définition des besoins de sécurité, matrice de flux, suivi des audits de sécurité).
• A piloté la planification d'équipe, la migration de l'application et l'intégration d'un outil de business intelligence.
• A évalué les charges, risques et opportunités ainsi que la cartographie de la nouvelle architecture.
• A formé les utilisateurs, accompagné les équipes et produit la documentation (procédures et guides) ainsi que le support utilisateur.

A participé à divers projets d'intégration et de mise à jour d'outils de consolidation et de reporting sur SAP, en assurant le pilotage de projets et la gestion technique et fonctionnelle.

• A réalisé les plannings, l'affectation des ressources (stagiaire et consultant junior) et le chiffrage suite aux appels d'offres (coûts, facturation jour/homme).
• A estimé les lots dans le cadre des projets.
• A réalisé les documents des spécifications générales et détaillées (maquettes, plan de compte).
• A conçu les liasses de collecte, le référentiel, les états de contrôle et de restitution, développé des outils bureautiques complémentaires (Excel Links).
• A conduit les tests et la recette, orchestré la migration d'application (cycle complet d'exploitation).
• A formé les utilisateurs, fourni le support, rédigé la documentation et produit les guides utilisateur et de paramétrage.

A participé à divers projets d'intégration et de mise à jour d'outils de business intelligence.

• A mis en place des cubes multidimensionnels et des états de restitution dans le cadre de projets de reporting.
• A analysé les besoins et réalisé les spécifications générales dans le cadre de l'évolution du passage aux normes IFRS.
• A conduit les tests, formé et supporté les utilisateurs.

A assuré le rôle d'ingénieur d'affaires au sein de l'agence BNPP en charge de la réponse aux appels d'offres.

• A piloté un effectif de 15 consultants en assurant le suivi de missions, les objectifs individuels et le coaching.