Consultant Sénior en Expertise Sécurité

Intervention au sein de l'équipe sécurité de JCDecaux en tant qu'expert technique et chef de projet SOC pour structurer la collecte de logs et la détection des menaces.

• A réalisé l'étude de besoin sécurité et défini le périmètre de collecte de logs.
• A défini le planning et les livrables attendus.
• A mis en place l'architecture de collecte pour la partie Cloud et on-prem.
• A défini les uses cases SIEM de détection (risque, source et règle).
• A configuré les collecteurs Rsyslog, HA proxy, Sysmon et Auditbeat ainsi que les endpoints.
• A mis en place le monitoring sur les collecteurs via Centreon.
• A rédigé le dossier d'architecture technique (DAT).

Intervention au sein de l'équipe de production de BNP ITGP Prod SEC en tant que consultant senior GRC pour assurer l'instruction de la sécurité des projets et le pilotage des risques.

• A instruit la sécurité des projets et analysé les demandes de dérogation RSSI ainsi que les fiches de risque liées à la production IT sous ServiceNow.
• A géré la création, le renouvellement et la clôture de fiches de risques sur le périmètre Workspace incluant Azure, Entra ID et Copilot.
• A analysé les demandes soumises à validation RSSI concernant les accès distants, applications, systèmes et bypass de contrôles.
• A revu et mis à jour les analyses de risques dans le cadre de la revue de risque.
• A piloté les scans de vulnérabilités, réalisé les analyses, la priorisation et le suivi des correctifs.
• A piloté le chantier de durcissement avec la création de guides, l'implémentation et le contrôle des règles.
• A défini la roadmap de pentest 2026 pour ITGP.
• A préparé les dashboards sécurité.

Réalisation d'une mission longue au sein du secteur bancaire en tant que chef de projet et expert cybersécurité et conformité pour renforcer le dispositif global de sécurité.

• A mis en place la gouvernance du programme Cyber.
• A défini le planning, les dépendances, le budget, les risques et les livrables attendus.
• A géré les interactions et la coordination avec les projets en adhérence.
• A cadré le chantier IAM pour les applications métiers et administration incluant l'analyse de l'existant et la définition de la cible.
• A créé les matrices RBAC par application métier et mené les revues semestrielles.
• A mis en plan la remédiation des recommandations issues des audits LPM et PCI DSS.
• A mis en place une infrastructure d'administration pour l'infrastructure LPM.
• A mis en place une infrastructure de collecte de log pour Sekoai SIEM.
• A réalisé les revues des matrices d'habilitation sur le principe du least privilege.
• A mis en place les indicateurs réglementaires de l'ANSSI.
• A piloté les tests d'intrusion de la phase de cadrage jusqu'au suivi des corrections.
• A construit l'infrastructure d'outillage d'administration conforme ANSSI et PCI DSS (AD, DNS, WSUS, Satellite, OpenSCAP).
• A piloté le chantier de durcissement sur Windows Server, ordinateurs portables, Active Directory, Linux, AIX et VMware.
• A rédigé les documents d'architecture pour les infrastructures MCS, EDR et d'accès (HLD, LLD, DAT).
• A animé les comités de suivi, COPROJ et COPIL.

Intervention chez Decathlon en tant que Responsable Security Officer pour piloter la conformité et la sécurité des environnements Cloud.

• A rédigé et revu les politiques de sécurité.
• A revu le tooling sous AWS avec la réalisation d'un audit et d'un plan d'action.
• A réalisé les revues de sécurité des applications et défini les plans d'action pour remédier aux non-conformités.
• A préparé les exercices DRP et PCA.
• A animé les équipes pour le suivi de la conformité CSPM via Prisma Cloud et des vulnérabilités CWPP Tenable dans AWS et GCP.
• A analysé les vulnérabilités, identifié les risques et priorisé les remédiations.
• A rédigé les guides et préparé les classes Puppet pour le hardening des OS.
• A produit les indicateurs KPI de sécurité.

Activité en tant que consultant en instruction sécurité SI projets au sein de BNP Paribas BDDF pour accompagner les projets dans l'intégration de la sécurité.

• A déployé les instructions de risque sécurité pour les projets de BDDF comprenant l'analyse des besoins, des menaces et l'évaluation des risques.
• A proposé des plans de remédiation sous forme de mesures organisationnelles ou techniques.
• A élaboré les dossiers de sécurité avec les fiches de sécurité et mis en conformité les contrats de prestataires externes.
• A suivi les tests d'intrusion, les revues SAST et DAST.
• A géré les demandes d'autorisation et d'habilitation spécifiques aux ressources IT.
• A étudié et validé la légitimité des demandes d'ouverture de flux et d'extraction de données de production.
• A assuré l'assistance sécurité auprès des différentes sollicitations métier.
• A rédigé les réponses aux questionnaires sécurité et assuré le reporting.

Accompagnement de l'entreprise John Paul dans sa mise en conformité avec le standard PCI-DSS.

• A rédigé les politiques de sécurité incluant PSSI, habilitations et MCS.
• A revu les processus existants et créé des KPI par processus.
• A suivi le déploiement de l'implémentation de l'antivirus.
• A suivi le déploiement de l'implémentation du processus de patch management.
• A suivi l'implémentation de la solution File Integrity Management.
• A mis en place le processus de gestion d'incident.
• A rédigé la méthodologie de test d'intrusion.

Fonction d'ingénieur sécurité SI pour évaluer et traiter les risques de sécurité des projets de l'organisation.

• A accompagné le métier dans la définition des exigences de sécurité pour les projets.
• A élaboré les analyses de risque en suivant la méthodologie MESARI.
• A piloté le plan d'action de la SSI.
• A contribué aux actions de sensibilisation et de formation des utilisateurs.
• A piloté les contrôles de niveau 2.1 incluant le reporting des indicateurs et les audits de conformité aux politiques SSI.
• A suivi les plans de remédiation issus des audits et des non-conformités sur la gestion des habilitations.

Poste d'ingénieur système et sécurité chez LEAR Corporation pour administrer et sécuriser l'infrastructure de production et le parc informatique.

• A déployé la solution McAfee Drive Encryption sur les ordinateurs portables du parc.
• A géré l'antivirus sur le parc informatique avec la solution McAfee Endpoint.
• A installé les différents patches de sécurité sur les serveurs et ordinateurs via SCCM.
• A mis en place le monitoring avec ELK et Centreon.
• A défini les RTO et RPO avec la production pour les applications métiers.
• A réalisé l'analyse d'impact sur l'activité (Business Impact Analysis) des systèmes de production.
• A mis en place les scénarios de Disaster Recovery Plan annuel.
• A administré l'infrastructure de production.
• A résolu et suivi les incidents et problèmes sous ServiceNow.