Cybersecurity Architect

Intervention chez STET en tant qu'Architecte Cybersécurité pour piloter les programmes de migration cloud et sécuriser les projets d'intelligence artificielle et d'applications.

• A conçu l'architecture de cybersécurité d'entreprise pour l'adoption multi-cloud.
• A défini et appliqué la stratégie de sécurité cloud incluant les politiques et normes de sécurité cloud souverain.
• A soutenu un programme de migration cloud à grande échelle.
• A défini un cadre de gouvernance de l'intelligence artificielle, incluant des politiques de sécurité et des normes techniques pour garantir une adoption responsable et sécurisée de l'IA.
• A conçu des modèles d'architecture sécurisés par conception pour les services IA dans les environnements cloud, y compris les applications d'IA générative et avec agents .
• A contribué aux appels d'offres stratégiques en définissant les exigences de cybersécurité et en évaluant la sécurité des fournisseurs.
• A mené de multiples évaluations de sécurité pour des solutions SaaS et sur site, analysant les contrôles de sécurité et validant les architectures techniques.
• A défini les exigences de sécurité pour assurer l'intégration sécurisée de solutions SaaS et développées en interne, incluant l'évaluation des risques et la modélisation des menaces.
• A configuré l'interconnexion réseau, le filtrage IP, les VPN et le chiffrement du trafic.
• A intégré les mécanismes IAM avec le SSO, SAML et Oauth2.
• A défini le processus d'intégration sécurisée des bibliothèques externes ainsi que la gestion des secrets, clés et certificats.

Mission en tant qu'Architecte Sécurité Cloud au sein de PwC Luxembourg pour structurer la politique de sécurité et la stratégie Zero Trust.

• A défini une politique et des normes de sécurité cloud.
• A détaillé les spécifications techniques pour l'implémentation des contrôles de sécurité.
• A configuré l'interconnexion réseau, la synchronisation des identités et l'authentification.
• A géré l'utilisation des services partagés d'infrastructure tels que DNS, NTP et le monitoring.
• A conçu et piloté la stratégie de gouvernance Zero Trust d'entreprise pour les environnements cloud.
• A couvert les couches Identité, Réseau, Données, Postes de travail et Charges de travail ainsi que les niveaux de maturité.
• A défini l'architecture cible, les principes de sécurité et la feuille de route d'implémentation selon les niveaux de maturité.
• A fourni du conseil en sécurité aux parties prenantes techniques et exécutives pour soutenir la prise de décision et la gestion des risques.

Poste d'Architecte Cybersécurité chez Orano pour mener des évaluations de risques et concevoir des architectures sécurisées.

• A réalisé des évaluations des risques de sécurité des applications et des infrastructures.
• A identifié les exigences de contrôle de sécurité selon les contraintes des projets, incluant le chiffrement, le SSO et la segmentation réseau.
• A piloté la mise en œuvre d'un projet de chiffrement des données basé sur BYOK et HYOK.
• A produit des modèles d'architecture de sécurité types et des règles de sécurité technique adaptées au contexte du groupe.
• A effectué la revue de sécurité des solutions livrées et de la documentation HLD/LLD.

Fonction d'adjoint au RSSI chez BNP Paribas pour conseiller les unités opérationnelles et auditer les processus de gestion des identités.

• A conseillé les unités opérationnelles à tous les niveaux sur les questions de sécurité de l'information.
• A audité les processus IAM et défini un plan de remédiation.
• A exécuté des tests d'évaluation des risques et défini des mesures de contre-mesure.

Intervention en tant que consultant en sécurité des systèmes d'information pour redéfinir la politique de sécurité.

• A défini une nouvelle politique de sécurité de l'information axée sur l'IAM et la gestion des vulnérabilités.
• A fourni des conseils techniques complexes, des recommandations et du conseil pour répondre aux recommandations d'audit.

Mission de consultant en sécurité des systèmes d'information à la Banque de France sur les aspects d'analyse des risques et de conformité.

• A conduit des analyses de risques informatiques basées sur les rapports de pentest.
• A conçu un nouveau cadre d'analyse des risques basé sur la norme ISO 27005.
• A conçu un nouveau cadre de conformité basé sur la norme ISO 27001.
• A travaillé sur une politique de sécurité basée sur le référentiel LPM.

Activité de consultant en sécurité des systèmes d'information chez Engie IT.

• A conduit des analyses de risques informatiques et défini un plan de remédiation.
• A examiné et approuvé les revues de conception de niveau haut et bas (HLD/LLD) des demandes de flux réseau.
• A rencontré les clients pour discuter des mesures de sécurité, fournir des informations et expliquer le système conçu.

Début de carrière en tant qu'ingénieur sécurité réseau chez T-Systems.

• A assisté les architectes techniques pour concevoir un nouveau réseau de centre de données.
• A réalisé un benchmark des solutions de sécurité pour répondre aux besoins du projet.