Consultant Senior en Cybersécurité des SI - RSSI Adjoint

Adjoint RSSI au sein d'un groupe bancaire majeur, pilotant la gouvernance cyber et les risques IT à l'échelle d'environ 30 entités du Groupe.

• Conception et déploiement du programme TRM (Technology Risk Management) couvrant l'ensemble du Groupe.
• Supervision de la cartographie des risques cyber et IT, présentée aux instances de gouvernance (COPIL, COMOP, COSEC) et aux directions métiers.
• Pilotage des audits SSI et coordination des contrôles permanents pour l'ensemble du Groupe.
• Suivi des plans de remédiation et animation des comités sécurité.
• Conseil aux directions IT et métiers sur les arbitrages risques/business.
• Sensibilisation des managers et équipes clés aux enjeux cyber et réglementaires (DORA, RGPD, LPM).

Pilotage de projets sécurité et gestion des risques IT au sein d'une filiale d'un groupe financier majeur.

• Pilotage de plusieurs projets sécurité (bastion d'administration, IAM, DLP, chiffrement, logs, sécurité Cloud Azure).
• Gestion des incidents cyber (phishing, malwares, intrusions) et coordination des plans de remédiation via ServiceNow.
• Analyses de risques techniques et métiers couvrant les applications, flux et environnement Cloud.
• Évaluation de la sécurité des applications via revue, tests et vérification de conformité.
• Coordination des audits SSI, tests d'intrusion et suivi des vulnérabilités applicatives (niveaux élevés/critiques).
• Accompagnement des projets dans leur conformité RGPD/DORA/NIST.
• Conseil, sensibilisation et reporting régulier auprès des équipes métiers, IT et du RSSI.
• Participation au programme de suivi basé sur le NIST couvrant contrôle, audit et conformité.

Sécurisation des projets IT et métiers dans un environnement audiovisuel critique.

• Intégration de la sécurité dans les projets (ISP) pour les directions IT, Numérique et Media.
• Analyses de risques applicatives selon EBIOS RM et revues de solutions SaaS.
• Rédaction des exigences sécurité et conseil aux équipes projets pour leur intégration contractuelle et technique.
• Pilotage d'une mission d'homologation sécurité LPM pour un centre critique de diffusion et d'échange.
• Identification et suivi des comités opérationnels ainsi que gestion budgétaire associée.
• Définition des exigences détaillées liées aux règles LPM.
• Accompagnement, conseil et sensibilisation des équipes projets.

Pilotage de la gouvernance SSI et gestion des risques au sein d'un environnement bancaire majeur.

• Intégration de la sécurité dans les projets (ISP) et accompagnement des projets stratégiques auprès de l'audit, inspection et direction générale.
• Évaluation des impacts opérationnel, image et réglementaire des projets, et étude des mesures de sécurité correspondantes.
• Analyses applicatives, revues contractuelles et plans d'assurance sécurité.
• Suivi du Baromètre NIST et de la sécurité fournisseur.
• Participation aux comités métiers et SSI (COMOP, COPIL, COSEC).
• Pilotage du programme de mise en conformité LPM, suivi des comités et gestion budgétaire.
• Validation des solutions techniques conformes à LPM.
• Préparation et participation aux commissions d'homologation et réponse aux audits PASSI.
• Coordination des analyses de risques et évaluation des mesures de sécurité.

Consultant et expert sécurité SI auprès de plusieurs grands groupes sur des sujets de gouvernance, risques, audits et sécurisation des projets.

• Analyses de risques projets et applicatives selon ISO 27005, EBIOS RM et méthodologies spécialisées (MESARI).
• Pilotage et suivi d'audits SSI et de tests d'intrusion, analyse des écarts et coordination des plans de remédiation.
• Revue et validation des dossiers d'architecture sécurité (DAT, flux, solutions techniques).
• Contribution à la mise en place de la gouvernance SSI (politiques, procédures, référentiels).
• Accompagnement des RSSI et équipes IT/métiers sur les exigences sécurité et réglementaires (RGPD, contrôles internes).
• Évaluation de la sécurité des applications, infrastructures et fournisseurs, y compris environnements Cloud et SaaS.
• Sensibilisation et conseil aux équipes projets, IT et métiers sur la gestion des risques et la cybersécurité.