Information Security Specialist

Intervention chez MGI Consultants en tant qu'administrateur de la sécurité dédié à Patek Philippe afin de renforcer les contrôles et la gouvernance de la sécurité.

• Réalisation de contrôles de sécurité et IAM récurrents, incluant des revues mensuelles des accès et le suivi des écarts identifiés.
• Gestion des activités de scan de vulnérabilités et soutien au suivi de la remédiation suite à la migration de Tenable vers Qualys.
• Contribution à la gouvernance PAM à travers la définition de normes de sécurité, de procédures opérationnelles et de documentation de conformité.
• Coordination des requêtes et activités de sécurité avec les parties prenantes techniques et métiers via ServiceNow.
• Production de rapports de sécurité et de la documentation soutenant les activités de sécurité opérationnelle et de conformité.

Intervention chez VINCI Construction en tant que coordinateur de la sécurité pour piloter les initiatives de conformité à l'échelle du groupe.

• Coordination d'une initiative de conformité de la sécurité des informations à l'échelle du groupe couvrant environ 80 000 utilisateurs et 700 domaines MX.
• Évaluation des configurations de sécurité et identification des écarts de conformité à travers de multiples entités du groupe.
• Coordination des actions de remédiation avec les parties prenantes locales et les équipes techniques.
• Présentation des exigences de conformité, des plans de remédiation et des solutions techniques à de multiples parties prenantes.
• Soutien à la définition et à l'harmonisation des exigences de sécurité à travers les entités du groupe.

Intervention chez I-TRACING en tant que gestionnaire des vulnérabilités dédié à Engie pour accélérer et standardiser les opérations de sécurité.

• Coordination des activités de gestion des vulnérabilités à travers environ 100 entités du groupe, incluant la création de scans, les revues de configuration, l'optimisation des politiques de étiquetage (tagging) et le suivi des remédiations.
• Administration des plateformes de gestion des vulnérabilités et surveillance du déploiement des agents de scan avec les entités locales.
• Présentation et démonstration de solutions de sécurité, incluant l'utilisation des outils, les modèles opérationnels et l'organisation générale des projets.
• Assurance du transfert de connaissances et de la maîtrise des technologies EDR, Tenable.io et Hackuity.
• Conception d'un cadre centralisé de gestion des vulnérabilités et optimisation du suivi des remédiations dans le cadre d'une initiative d'accélération menée sur plusieurs entités.

Intervention chez FNAC-DARTY en tant qu'analyste en cybersécurité pour participer à l'évaluation des solutions et à la définition de la gouvernance PAM.

• Conduite de l'évaluation et de la comparaison de 5 à 6 fournisseurs, en examinant leurs propositions sous les angles économique, technique, méthodologique, d'intégration et de gouvernance.
• Réalisation de l'évaluation des risques tiers et du processus de sélection des fournisseurs, en identifiant les risques clés, les dépendances et les contraintes de mise en œuvre.
• Définition du cadre de gouvernance PAM, incluant les rôles et responsabilités, le périmètre cible, la stratégie d'intégration et les exigences de sécurité.
• Examen et contestation des architectures techniques des fournisseurs, des approches d'intégration, des matrices de flux et de la documentation de sécurité avant la sélection et la mise en œuvre.
• Définition du périmètre de déploiement initial couvrant environ 250 serveurs et utilisateurs, ainsi que la macro-planification, les jalons clés et les phases de mise en œuvre.