Expert GRC Homologation & Gestion des Risques SSI

Intégration au ministère de l’Intérieur afin de renforcer le suivi des dossiers d'homologation sur des périmètres sensibles.

• Suivi complet d'une cinquantaine de dossiers à homologuer.
• Préparation et pilotage du passage en commission prioritaire des systèmes d’information à enjeux (SIIV, SIE, etc.).

Intervention en tant qu'indépendant chez Pyroalliance / ArianeGroup pour accompagner la mise en conformité et la constitution des dossiers d'homologation.

• Réalisation et relecture des documents constituant les dossiers d'homologation SSI, incluant la stratégie d'homologation, l'analyse de risques, la PSSI et le PES.
• Mise en conformité des systèmes au regard des exigences II901 et des politiques de sécurité applicables.
• Suivi des commissions exécutives et appui à la préparation des décisions d’homologation.
• Élaboration de la stratégie d’homologation et définition des objectifs des commissions d’homologation.

Prise en charge du pilotage AMOA cybersécurité GRC auprès des ministères des Armées et de la Justice pour sécuriser les dossiers d'homologation.

• Relecture des documents du dossier d'homologation tels que la stratégie d’homologation, l'analyse de risques, la procédure d’exploitation, le FEROS et le PDS.
• Rédaction des différents livrables SSI associés.
• Rédaction de l'analyse de risques selon la méthode EBIOS RM sous l'outil EGERIE.
• Évaluation du système d'information au regard des cadres réglementaires II901, IM900, IGI 1300 et PSSIA.
• Suivi du dossier jusqu'au passage en commission d'homologation et validation par l'officier de sécurité.

Intervention au sein du ministère des Armées (DC DIRISI / DIV NUMMO / SD Cyber) pour assurer la maîtrise d'ouvrage et la conformité des dossiers SSI.

• Relecture et consolidation des documents du dossier d'homologation incluant la stratégie d’homologation, l'analyse de risques, la procédure d’exploitation, le FEROS et le PDS.
• Rédaction des livrables SSI nécessaires.
• Conduite de la rédaction de l'analyse de risques EBIOS RM sous EGERIE.
• Évaluation des SI par rapport aux cadres II901, IM900, IGI 1300 et PSSIA.
• Assainissement et suivi des dossiers jusqu'à leur validation en commission d'homologation par l'officier de sécurité.

Intervention en tant qu'analyste de risques sur le marché DIRISI du ministère des Armées pour sécuriser et homologuer des systèmes d'information critiques.

• Rédaction de l'analyse de risques EBIOS RM sous l'outil EGERIE.
• Rédaction des livrables SSI et constitution du dossier d'homologation complet.
• Suivi des dossiers jusqu'au passage en commission d'homologation et obtention de la validation par l'officier de sécurité.
• Contribution à l'homologation de systèmes d'information notables tels que SONDAGE DIRISI, SECPRO, BRASIDAS et le SI DR interne.

Mission chez Adentis pour le compte d'Airbus Defense and Space afin de mener des analyses de risques et porter des projets d'homologation.

• Mise à jour des documents d'architecture avant et après analyse de risques.
• Rédaction de l'analyse de risques selon la méthodologie EBIOS, incluant l'évaluation II901.
• Rédaction des FEROS et du plan de sécurité suite aux risques significatifs et non-conformités II901.
• Proposition des mesures de sécurité en pré-commission d'homologation et rédaction du plan de mise en œuvre des mesures de mitigation.
• Préparation du dossier d'homologation, passage en commission et obtention de la validation de 5 systèmes d'information par l'officier de sécurité.

Intervention pour Secure Land Communications sur la cartographie et l'homologation de systèmes sensibles.

• Mise à jour des cartographies et inventaires des systèmes d'information sensibles existants ainsi que des documents d'architecture.
• Rédaction de l'analyse de risques selon la méthodologie EBIOS avec évaluation II901.
• Rédaction du plan de sécurité et du plan de mise en œuvre des mesures de mitigation tout en accompagnant les transformations.
• Préparation des dossiers, menée des passages en commission et validation de 3 systèmes d'information auprès de l'officier de sécurité.

Suivi d'un parcours de formation spécialisée en cybersécurité pour consolider les compétences en gouvernance et défense.

• Suivi d'une formation approfondie sur les normes, les cadres réglementaires et légaux de la cybersécurité.
• Étude de la gouvernance SSI, les SMSI ISO 270xx, le pilotage de la sécurité et les scénarios de risques.
• Appréhension de la sécurité défensive, les réseaux, les architectures et la sécurité périmétrique et applicative.
• Approche du forensic, les bases de réponse à incident et la gestion de projet Agile (Scrum).

Participation en tant qu'indépendant au projet ASP (Agence de Services et de Paiement) pour structurer des outils de production.

• Paramétrage des outils de saisie et traduction des spécifications fonctionnelles.
• Réalisation des tests, de la validation et du contrôle qualité.
• Suivi des demandes utilisateurs et accompagnement à la mise en production, aboutissant à la livraison de plusieurs centaines d'outils.

Accompagnement de Revenu Québec sur l'optimisation des processus de contrôle.

• Optimisation des processus de contrôle et support apporté aux utilisateurs ainsi qu'aux équipes de développement.
• Analyse des dossiers fonctionnels et réalisation des essais et déploiements.
• Prise en responsabilité des tests unitaires et suivi des mises en production.

Contribution aux essais de conversion de données pour un projet client.

• Préparation des essais de conversion IDMS.
• Analyse des dossiers, création et réalisation des devis et des essais.
• Préparation des données, exécution du contrôle qualité et support aux analystes.

Maintenance de solutions logicielles existantes.

• Réalisation de la maintenance et de l'évolution de la solution MIRE.
• Fourniture du support aux utilisateurs et correction des données.
• Supervision des requêtes SQL et correction des anomalies de production.
• Suivi des développements et réalisation des essais d’acceptation.

Conduite d'une étude de marché et d'une analyse stratégique pour le projet Terd’O.

• Menée d'une étude de marché incluant l'analyse concurrentielle et l'examen des processus internes.
• Réalisation d'une analyse SWOT.
• Définition de la stratégie, formulation de recommandations et élaboration d'un plan d'implantation.

Intervention sur la restructuration organisationnelle d'une structure.

• Conduite d'une mission de restructuration organisationnelle et de collecte des données.
• Élaboration de solutions et de recommandations stratégiques.
• Préparation des plans d'actions et accompagnement au changement.

Participation au développement de composants logiciels pour Alcatel-Lucent.

• Développement et implémentation d'un modèle objet de transmission de données en C++.
• Développement de composants logiciels, intégration et réalisation des tests unitaires.
• Exécution des livraisons applicatives et de la maintenance corrective.

Contribution à la recherche et au développement au sein du projet européen MORPHEUS (WP2).

• Analyse des besoins, rédaction des spécifications et définition des directives techniques.
• Contribution aux publications scientifiques et suivi d'avancement du projet.
• Réalisation d'un prototype de type fonderie.

Travail sur l'implémentation de processus innovants sur des architectures matérielles.

• Programmation et implantation de processus bio-inspirés sur architectures reconfigurables.
• Définition des spécifications d'un système d'exploitation embarqué.
• Menée du développement, des tests et de la validation de la solution.

Développement de composants matériels et bas niveau au CEA.

• Développement de drivers matériels sur prototype FPGA / PowerPC.
• Programmation en VHDL, C++ et SystemC.
• Réalisation des tests, de la validation et de la mise au point des prototypes.

Conception d'un logiciel embarqué pour un compteur électrique sécurisé.

• Développement d'un logiciel pilotant un prototype de compteur électrique sécurisé.
• Réalisation de la programmation sur microcontrôleur ainsi que des phases de tests et de validation.