Chef de Projet Cybersécurité

A intégré l'équipe de sécurité afin de renforcer la détection des menaces et la résilience des infrastructures face aux tentatives d'intrusion.

• A automatisé la collecte de flux Threat Intelligence et déployé un réseau de honeypots pour détecter les phases de reconnaissance adversariale.
• A qualifié et instruit les incidents de sécurité (malwares, phishing, DDoS, compromissions de comptes) via SIEM et EDR, de l'alerte au rapport de clôture.
• A orchestré la gestion des vulnérabilités sur un périmètre étendu : planification des scans de sécurité, priorisation par score CVSS et criticité métier, suivi des remédiations jusqu'à leur résolution effective.
• A développé des scénarios de détection (use cases) par corrélation avancée de logs et analyse comportementale, réduisant le taux de faux positifs de 30 %.
• A verrouillé les flux réseau via le déploiement et l'ajustement de règles IDS/IPS sur des environnements hybrides cloud/on-premise.

A piloté des projets de sécurité informatique et de conformité réglementaire au sein d'une grande organisation télécoms, en mode maîtrise d'ouvrage et comitologie structurée.

• A piloté la préparation à la certification ISO 27001 en mode maîtrise d'ouvrage : cadrage du périmètre SMSI, recueil des besoins métier et IT, rédaction du cahier des charges fonctionnel, analyse d'écart et plan de traitement des risques, délais respectés.
• A conduit les ateliers EBIOS RM sur six services critiques nouvellement déployés, établissant la cartographie des risques, les scénarios stratégiques et opérationnels, et le plan de traitement en association avec les parties prenantes.
• A arbitré les exigences de conformité RGPD en coordination avec les directions juridique et marketing, assurant la mise en conformité sur 100 % des traitements de données personnelles identifiés et la validation de la Déclaration d'Applicabilité en COPIL.
• A piloté un portefeuille de projets en comitologie structurée (COPIL/COPROJ mensuel), fédérant une équipe projet de 10 personnes (architectes, ops, auditeurs internes) et assurant le reporting, les jalons et la traçabilité des livrables.
• A piloté la migration de 60 services à valeur ajoutée vers une nouvelle plateforme sécurisée en mode agile (sprints de 2 semaines, recette QAT/UAT), avec zéro interruption de service sur 6 mois.
• A traduit les contraintes de sécurité en arguments métier lors des phases d'avant-vente dans le secteur fintech, contribuant directement au développement commercial.

A assuré la gouvernance des risques et la conformité réglementaire pour plusieurs entités d'une organisation fintech, en charge de l'évaluation des risques SI, de la continuité d'activité et de l'audit de sécurité.

• A appliqué EBIOS RM et ISO 27001 pour évaluer et traiter les risques SI de plusieurs entités : cartographie des risques, plan de traitement, indicateurs de performance sécurité exploités en revue de direction.
• A mis en place les Plans de Continuité d'Activité (PCA) et les Plans de Reprise après Sinistre (PRA) sur les systèmes critiques, assurant une couverture des exigences à 100 % lors des audits de produits fintech avec définition des RTO/RPO par analyse d'impact.
• A audité les dispositifs IAM (gestion des identités et des accès) et les contrôles de l'Annexe A d'ISO 27001 : identification des écarts, rédaction des plans d'amélioration continue et suivi jusqu'à clôture.
• A réalisé des audits de sécurité et des tests d'intrusion ciblés sur les applications fintech internes : identification et remédiation de vulnérabilités critiques avant mise en production.
• A coordonné un projet de sensibilisation cybersécurité (phishing, mots de passe, ingénierie sociale) intégré au plan d'amélioration continue du SMSI, réduisant le taux de clics de 60 % à 5 %.
• A rédigé les procédures de réponse aux incidents, les PSSI et les tableaux de bord de pilotage de la posture cyber à destination du RSSI, et animé les formations aux normes de qualité pour les équipes.