Consultant Cybersécurité Sénior

Intégration de l'équipe ITG Production Security (équipe CISO) de BNP Paribas pour intervenir sur la sécurisation d'architectures dans le cadre de projets réglementaires.

• Design de l'architecture du Cloud privé Groupe aux exigences DORA sur la partie cloisonnement et administration.
• Rôle d'architecte sécurité référent sur le périmètre LPM.
• Réalisation d'analyses de risques sur les solutions d'infrastructure de la production mutualisée du groupe (On-Premise et Cloud).
• Participation au filtrage global des services PaaS d'un cloud privé.
• Travail sur les infrastructures antivirus et EDR.
• Apport d'expertise sécurité dans le cadre du programme Insider Threat visant à réduire les risques de menaces internes liés aux collaborateurs disposant d’accès privilégiés.
• Identification des applications critiques, définition des mesures à mettre en œuvre et accompagnement du chef de projet dans leur mise en œuvre (inventaires, gestion des accès, SoD, traçabilité).

Collaboration avec Orano (SI-nerGIE) en tant qu'architecte cybersécurité pour assurer l'accompagnement cybersécurité dans les projets.

• Validation des architectures techniques en tant que référent sur les sujets Cloud.
• Réalisation d'analyses de risques pour le métier et pour le SI.
• Pilotage d'audits techniques et de pentests.
• Rédaction de standards techniques de sécurité.

Prise en charge du pilotage de projets de cybersécurité pour La Française des Jeux.

• Pilotage d'un appel d'offres EDR.
• Sélection des soumissionnaires et création des grilles d'évaluation.
• Réalisation du dépouillement des réponses et établissement de la shortlist.
• Cadrage des POC.

Fonctions de responsable sécurité opérationnelle chez Framatome (SI-nerGIE) sur le périmètre RUN (environ 300 demandes par mois).

• Validation de la sécurité des changements techniques sur le périmètre RUN.
• Accompagnement des projets et validation des documents techniques avant mise en production.
• Pilotage des activités de l’infogérant liées à la MCS sur l’ensemble des assets du périmètre.
• Gestion des vulnérabilités et des exceptions de sécurité.

Mission d'assistance RSSI et de chef de projet cybersécurité au sein du Groupe BEL.

• Pilotage de remédiations de pentests.
• Déploiement d'un EDR, d'une solution anti-phishing et d'un outil de scan de vulnérabilités.
• Pilotage d'un pentest en usine.

Fonctions d'expert fonctionnel cybersécurité pour la Société Générale GTS/HCS.

• Pilotage d'un projet de déploiement d'une solution de gestion des accès à privilèges, design d'architectures, coordination, reporting.
• Pilotage de la mise en conformité au programme CSP SWIFT sur la partie réseau/sécurité.
• Rédaction de plans d'assurance sécurité fournisseurs (opérateurs, recyclage d'assets matériel).
• Conduite d'analyses de risques d'infrastructures réseau/sécurité (points de cloisonnement, DAB/GAB).

Mission d'assistance RSSI au Head-Office de BNP Paribas Wealth Management dans le cadre d'un programme Cybersécurité Groupe.

• Coordination de la SSI au Head-Office.
• Définition d'un processus pour intégrer la sécurité dans les cycles de développement SDLC (Waterfall et Agile) pour la sécurité applicative.
• Pilotage d'un projet IAM incluant l'onboarding des applications métier et la recertification.
• Consolidation de preuves sur divers sujets (patching, gestion des vulnérabilités, accès à privilèges).

Mission d'assistance RSSI auprès d'un OIV spécialisé dans la gestion de l'eau.

• Travaux préparatoires à la mise en conformité LPM (plan projet, budget, sensibilisation).
• Définition de l'architecture sécurité dans le cadre d’un projet de cloisonnement de systèmes sensibles.
• Réalisation d'audits techniques ponctuels et gestion des vulnérabilités (crise WannaCry).

Fonctions d'assistance RSSI chez Generali France.

• Déclinaison opérationnelle des politiques et règles SSI et accompagnement de leur mise en œuvre.
• Pilotage de projets d'audit, de mise en conformité, de mise en œuvre d'une politique de mots de passe, de durcissement de socles applicatifs, de classification de l’information et de gestion de tableaux de bord.
• Animation d'un espace collaboratif de sensibilisation (articles de blog, FAQ, alertes).
• Réalisation de tests de vulnérabilités sur les applications Web et coordination de la gestion d’incidents.

Poste de chef de projet sécurité au sein de Generali Infrastructure Services.

• Pilotage opérationnel de projets de sécurité d’infrastructure.
• Rôle d’architecte sécurité dans le cadre d’un projet de consolidation de datacenters européens, définition des architectures sécurité/réseau.
• Évaluation de solutions (POC) pour la détection des APT et les NAC Next gen (sécurité des BYOD).
• Définition d'un processus de gestion des intrusions et de lutte antivirale.

Travail comme expert et architecte sécurité pour Société Générale IBFS.

• Conseil et assistance sur les aspects sécurité des projets en filiales (Afrique et Europe de l'est).
• Déclinaison des standards sécurité Groupe, définition ou mise en conformité d’architectures et sécurisation des réseaux.
• Support et accompagnement des équipes techniques locales en tant que Qualys Certified Specialist VM / WAS.
• Gestion de projets et coordination technique entre les filiales et la DSI pour l’intégration d’applications Internet sur les plateformes sécurité du groupe et mutualisation d’applications.
• Réalisation d'audits et d'analyses de risques sur Core Banking System et une solution d’accès distant au SI.

Exercice en tant que consultant sécurité chez Telindus.

• Analyse des besoins des clients de la DSI aux études sécurité, proposition d'architectures, assistance à la mise en production et support niveau 3 sur le récurrent, ainsi que gestion de projets moyen terme à composante technique dans le secteur bancaire.
• Évaluation des risques liés à l’obsolescence d’une plateforme de nomadisme et définition de scénarios de remédiation.
• Assistance à un RSSI (Canal+) par la création de procédures sécurité (gestion des habilitations et des incidents de sécurité) et l'étude et la qualification d’une solution d’analyse de conformité sécurité/réseau dans le cadre d’un audit de cloisonnement (accompagnement d’une équipe de pentester).

Pilotage de projets de sécurité chez BT services (Cyber-Networks).

• Intégration d'une chaîne de filtrage Web pour un accès VIP au Ministère.
• Ingénierie du déploiement de passerelles VPN sur des sites offshores pour Geoservices, définition des architectures et formation d'une équipe non technique.
• Déploiement d'une solution centralisée antivirus/HIPS sur un parc hétérogène de 500 machines pour Vinci.
• Sécurisation d'un réseau de personnalisation de cartes à puce aux exigences VISA pour Finacard Maroc par la conception de l’architecture, la rédaction des spécifications et la réalisation de l'intégration.
• Réalisation d'un audit récurrent de l’infrastructure sécurité (création et alimentation d’un tableau de bord) et intégration d’une solution de filtrage d’URL pour l’Autorité de Marchés Financiers (AMF).
• Audit des politiques Firewall pour Structis (Bouygues construction).
• Mise à niveau et évolution d’infrastructures Firewall pour divers clients grands comptes (Carrefour, Dassault Système, Banque Rothschild).

Poste d'ingénieur sécurité réseau chez Data Concept Informatique.

• Apport d'expertise technique en sécurité opérationnelle.
• Gestion de projet d'un déploiement IPS Worldwide pendant 1 an à mi-temps pour Alstom.
• Réalisation de nombreuses missions au forfait d’intégration de solutions de sécurité, de design d'architectures et d'expertise technique pour Canal+, Valeo, Orpea, CCAS et Veepee.