Consultant Cybersécurité

Intégration d'InSitu afin d'accompagner les entreprises dans le pilotage, la structuration et l'évolution de leur système d'information sur l'ensemble du périmètre IT.

• A réalisé l'audit et le diagnostic du système d'information des entreprises clientes.
• A défini la stratégie et la feuille de route SI.
• A piloté des projets de transformation et de déploiement de solutions.
• A recueilli et analysé les besoins métiers.
• A piloté les fournisseurs, éditeurs et prestataires IT.
• A supervisé les infrastructures, applications et services numériques.
• A amélioré la sécurité du SI, des sauvegardes et de la gestion des accès.
• A géré le parc, les licences et les environnements utilisateurs.
• A mis en place des processus, de la documentation et des indicateurs IT.
• A assuré l'accompagnement au changement et la montée en compétence des utilisateurs.
• A optimisé les coûts, les outils et les processus.
• A effectué une veille technologique et réglementaire.

Intervention chez Val Software pour renforcer la gouvernance SSI et réaliser des contrôles permanents de conformité.

• A réalisé des contrôles permanents de niveau 2 (LOD2) sur les politiques de risk IT et Cyber dans le cadre des exigences ISO27001.
• A conçu et mis en place des dashboards de suivi de la conformité permettant un pilotage en temps réel des exigences SSI à destination de la direction.
• A mis son expertise technique au service de la gouvernance SSI en effectuant une analyse fine des risques IT.
• A produit des tableaux de bord SSI incluant indicateurs de conformité et KPI sécurité.
• A supervisé les outils de supervision Grafana, Centreon et Zabbix.
• A traité de manière opérationnelle les sollicitations, alertes et dérogations relevant du RSSI.
• A réalisé des audits internes et formalisé les rapports de contrôle.
• A mis en place et suivi les politiques, procédures et standards de sécurité ISO27001.
• A géré les plans de réponse aux incidents de sécurité et PCA.
• A intégré des outils de cybersécurité tels que Wazuh (SIEM), Firewall et Sonarqube.
• A automatisé les contrôles de sécurité.
• A déployé une architecture sécurisée OVH conforme ISO27001 et participé à la mise en place d'un SOC.
• A assuré le maintien en condition opérationnelle de l'infrastructure On-premise et Cloud.

Intervention chez Preludd Payment Services pour piloter la conformité et la sécurité des infrastructures dans le secteur des paiements.

• A réalisé des contrôles permanents de niveau 2 (LOD2) sur les politiques de risk IT et Cyber dans le cadre des exigences PCI DSS et GIE CB.
• A conçu et mis en place des dashboards de suivi de la conformité pour un pilotage en temps réel à destination de la direction.
• A analysé finement les risques IT et défini des réponses adaptées aux exigences de conformité PCI DSS et EBIOS RM.
• A produit des tableaux de bord SSI incluant le suivi des vulnérabilités, des indicateurs de conformité et des KPI sécurité.
• A piloté et géré opérationnellement le plan de sensibilisation Cyber.
• A créé des supports de sensibilisation (slides, affiches) et animé des formations et ateliers auprès des équipes.
• A traité de manière opérationnelle les sollicitations, alertes et dérogations relevant du RSSI.
• A réalisé des audits internes et formalisé les rapports de contrôle.
• A mis en place et suivi les politiques, procédures et standards de sécurité PCI DSS et GIE CB.
• A géré les plans de réponse aux incidents de sécurité et PCA.
• A intégré des outils de cybersécurité dont Qualys pour la gestion des vulnérabilités, Wazuh (SIEM), Firewall et Sonarqube.
• A automatisé les contrôles de sécurité.
• A déployé une architecture sécurisée AWS conforme PCI DSS et participé à la mise en place d'un SOC.
• A maintenu en condition opérationnelle l'infrastructure Cloud AWS.

Administration des systèmes et support informatique au sein de Mediameeting.

• A géré le parc informatique en MCO (Maintien en Condition Opérationnelle).
• A assuré la gestion des vulnérabilités sur les systèmes.
• A fourni le support aux utilisateurs.

Fonction d'administrateur systèmes et réseaux pour MGI Consultant Sud-Ouest.

• A assuré le support technique auprès des utilisateurs.
• A participé à l'administration des systèmes et des réseaux.

Réalisation de missions d'analyse d'infrastructure chez Capgemini.

• A analysé les infrastructures informatiques en place.