Consultant en cybersécurité

Il a intégré l'équipe cyber risk d'un cabinet de conseil multisectoriel pour accompagner des grandes organisations dans leurs enjeux de conformité réglementaire, de gestion des risques et de résilience opérationnelle.

• A cadré et piloté des projets de conformité NIS 2 auprès d'un grand groupe français de services postaux et de ses branches, incluant définition de la feuille de route et restitution stratégique.
• A réalisé des analyses d'écarts vis-à-vis des exigences NIS 2 et du guide de cartographie du SI de l'ANSSI pour plusieurs opérateurs d'importance vitale du secteur énergie.
• A conduit des audits de conformité DORA (Digital Operational Resilience Act) pour deux sociétés de services spécialisées (5 et 3 domaines clés respectivement).
• A élaboré 5 scénarios cyber pour des prestations de continuité de service et rédigé la procédure opérationnelle de mise à jour des BIA et PCA.
• A mené des audits de conformité HDS pour un datacenter de grande taille, incluant cadrage, analyse des écarts et entretiens techniques, avec restitution et plan d'action.
• A rédigé la stratégie de résilience opérationnelle et mis à jour les PCA IT pour une PME du secteur IT dans le cadre de la conformité DORA.
• A piloté la recertification des comptes à privilèges (serveurs, applications, CyberArk) pour une infrastructure critique et suivi des recommandations d'audit (organes de contrôle, audit interne).
• A réalisé des contrôles de niveau 2 pour une direction de continuité de service, suivi des alertes cyber sur Splunk (SIEM) et contribué aux COPIL SecOps.
• A construit et déployé une démarche d'analyse de risques applicatifs basée sur EBIOS RM pour une grande entreprise du secteur luxe, évaluant 4 applications stratégiques.
• A animé des ateliers métiers et techniques et formalisé des scénarios de risque et mesures de sécurité pour deux grands opérateurs d'importance vitale.
• A piloté et contribué à 3 offres de services internes : cyber compliance focus NIS 2, CRA et IA ACT.
• A contribué au développement commercial via réponses aux appels d'offres et prospection auprès des sales.
• A dispensé des formations EBIOS RM et cyber auprès des collaborateurs en interne.

Il a rejoint l'équipe IT Risk d'une grande entreprise d'assurance pour piloter un projet de modernisation IT et renforcer la gestion des risques informatiques.

• A défini des standards de contrôle et piloté le changement IT en suivi des risques via des KRI.
• A conduit des études de risques selon la méthodologie EBIOS RM et appliqué le cadre DORA sur la résilience numérique.

Il a intégré l'équipe IT Risk de la division de banque d'affaires d'une grande banque internationale pour assurer la conformité et la gestion des risques informatiques au niveau Groupe.

• A réalisé des contrôles IT de 1ère ligne de défense sur les thématiques suivantes : sécurité des systèmes d'information, continuité informatique, externalisation, intégrité des données et gestion des changements applicatifs.
• A contribué à la réalisation de la cartographie des risques IT Groupe via la méthodologie RCSA.
• A assuré le suivi des recommandations d'audit et des plans de traitement des risques identifiés.