Project Manager – Infrastructure, Network, Cloud, Cyber

Coordination d'une équipe IT spécialisée dans l'industrie des cartes de paiement (5 personnes), exerçant des rôles hybrides : chef de projet mais aussi validation d'architectures IT et expert en conformité réglementaire.

• Rôle de SPOC pour les sujets réglementaires ISO 27001 et PCI-DSS, répondant aux questions méthodologiques de mise en œuvre.
• Promotion de la sécurité par conception en définissant les modalités de monitoring à moyen et long terme.
• Interface entre les équipes internes et les organismes externes contractants, orchestrant les délais de réalisation.
• Pilotage de l'analyse en profondeur des documents de spécifications métier (BRD) et des besoins associés.
• Construction rapide d'une compréhension solide de nouveaux sujets IT sans expertise opérationnelle préalable.
• Rédaction des plans de projet couvrant les ressources, délais, moyens, risques et budgets.
• Suivi des déploiements avec accent sur la qualité.
• Animation des processus de gouvernance et reporting conformes à ISO 27001, GDPR et PCI-DSS.

Nomination en tant que chef de projet intérimaire sur l'un des plus importants comptes industriels, reprenant un projet en difficulté et le menant à succès. Coordination des déploiements des cas d'usage en cloud en veillant à la meilleure collaboration entre le client final, le fournisseur de data lake et les experts internes. Budget d'environ 10 millions en produits et services sur 3 ans, impliquant 15 développeurs et experts ETP répartis sur l'Europe (2500 jours-hommes) plus des ressources à la demande.

• Reprise d'un projet en situation difficile et conduite de sa récupération vers un dénouement positif.
• Orchestration du déploiement des cas d'usage cloud en assurant la collaboration optimale des parties prenantes.
• Gestion d'un portefeuille budgétaire de 10 millions d'euros sur 3 ans.
• Supervision d'une équipe de 15 experts ETP répartis en Europe.
• Organisation et coordination de 2500 jours-hommes de travail sur la durée du projet.
• Application d'une méthodologie inspirée de Prince 2 avec éléments Waterfall et Agile.
• Mise en place de processus de revue de projet et de qualité alignés avec ITIL.

Pilotage de deux missions majeures d'infrastructure cloud. Première mission : modernisation de la solution Enterprise Cloud en passant de VMWare VRA/VRO 7 à ARIA 8, impactant environ 50 locataires (clients) et des milliers d'actifs virtualisés avec une équipe de 6 experts et 1500 jours-hommes. Seconde mission : remédiation des vulnérabilités et amélioration de l'infrastructure actuelle de la solution cloud en appliquant une approche basée sur les risques, en organisant le projet par sprints quotidiens et revues de sprint.

• Conduite de l'upgrade de la plateforme Enterprise Cloud de VRA/VRO 7 vers ARIA 8.
• Gestion de la migration sur environ 50 locataires impactant des milliers d'actifs virtualisés.
• Mobilisation de 6 experts et 1500 jours-hommes sur ce projet de modernisation.
• Organisation des remédiation et améliorations de l'infrastructure cloud existante selon une approche basée sur les risques.
• Implémentation d'une discipline de scrum quotidien et des revues de sprint pour assurer le suivi régulier.
• Supervision des processus de qualité et de revue de projet.

Nomination en tant que chef de projet en appui d'une fintech récemment acquise dans le cadre d'un audit post-acquisition inspiré du framework NIST. En parallèle au soutien de la livraison des preuves d'audit, pilotage des initiatives de gestion des identités et accès (IAM) et de gestion des accès privilégiés (PAM).

• Réalisation d'une analyse fonctionnelle des lacunes en matière de remédiation, couvrant les rôles métier, les politiques manquantes et les processus RH.
• Évaluation des besoins d'infrastructure et sélection des solutions candidates pour les POC.
• Estimation des coûts et ressources nécessaires à la mise en œuvre.
• Pilotage des initiatives d'IAM et de PAM en support du processus d'audit post-acquisition.

Mandat pour relancer une initiative stratégique « Global Secure Operation Center » au moment du démantèlement des actifs industriels acquis via un plan de « Carve Out ». Assurance de la progression et de la livraison réussie du projet.

• Évaluation de l'état de préparation technique des infrastructures réseau en Amérique du Nord, Afrique et Asie.
• Établissement d'une matrice de prioritisation des déploiements de services.
• Définition du rythme de mise en œuvre des services de sécurité opérationnelle.
• Rapport de l'avancement au niveau du Conseil d'administration via les comités appropriés.

Réalisation d'une évaluation de la posture d'infrastructure pour un client industriel, proposant des améliorations techniques et fonctionnelles. Mission visait à évaluer l'infrastructure réseau et pare-feu du site Luxembourg, servant de hub de données pour les filiales d'Europe centrale.

• Réalisation d'un diagnostic complet des infrastructures réseau et pare-feu du Luxembourg en tant que hub de données régional.
• Documentation des améliorations réalisables et rédaction des projets d'architecture pour les remédiation futures.
• Défense du rapport auprès de la direction générale en coordination avec l'équipe de gestion de projet.

Assurance de la gestion des ressources et projets pour un fournisseur de services de sécurité gérée (MSSP) opérant dans l'externalisation IT et la conformité, avec une majorité de clients du secteur financier. Réorganisation de la gestion des ressources pour optimiser l'allocation des experts et améliorer la visibilité de la direction de projet.

• Restructuration du processus de gestion des ressources pour assigner les bons experts aux bonnes missions au sein d'un portefeuille de 100 spécialistes (locaux et distants).
• Renforcement de la visibilité de l'équipe de direction de projet sur l'allocation et la capacité.
• Établissement du rythme de déploiement et de progression des équipes.
• Veille à l'intégration de la sécurité cyber dans tous les projets.
• Assistance au support opérationnel et à la comptabilité dans l'évaluation des écarts de conformité réglementaire.

Pilotage du déploiement d'une solution sécurisée de stockage documentaire en cloud, l'implémentation d'un système de ticketing efficient et d'une messagerie sécurisée pour une société de conseil, le tout en respectant le budget et les délais.

• Évaluation et sélection des meilleurs candidats en solutions et validation de leur pertinence via des POC.
• Conception et déploiement d'un processus permanent de contrôle de sécurité pour la sécurité des données.
• Documentation de l'ensemble de la configuration pour assurer une passation de service complète.
• Rapport de l'avancement au Conseil d'administration du client.

Pilotage de la conformité sur des projets stratégiques découlant d'un programme de sécurité cyber lancé pour améliorer la posture de sécurité à court, moyen et long termes.

• Rapport de l'avancement de conformité sur plusieurs projets stratégiques.
• Documentation et rapport de la maturité NIST avec présentation des preuves aux auditeurs.
• Communication de la progression auprès des responsables des risques et de l'IT.

Pilotage de la relocalisation du siège européen et des centres de données de Zurich vers Luxembourg, impactant 75000 utilisateurs à travers le monde. Identification des risques, réalisation des analyses d'impact et coordination des partenaires techniques et métier pour assurer une migration maîtrisée.

• Identification des risques associés à une telle relocalisation sur l'ensemble des actifs de l'organisation.
• Conduite et documentation des matrices d'évaluation des risques en appui de l'équipe ISO.
• Sélection des partenaires techniques responsables de la mise en œuvre.
• Travail étroit avec l'équipe de gestion de projet et les experts métier pour planifier les changements ad hoc dans toute l'organisation et assurer le suivi.

Pilotage du déploiement de RENITA, le nouveau réseau radio numérique sécurisé pour les organisations de sécurité publique du Luxembourg, en mettant l'accent sur les aspects de sécurité de l'information.

• Compréhension et documentation des exigences de sécurité de l'infrastructure exigées par le Ministère des Affaires Intérieures.
• Définition du périmètre et rédaction des projets découlant de ces exigences en soulignant les aspects liés à la sécurité IT.
• Anticipation et préparation des audits de sécurité.

Conduite de plusieurs projets chez différentes organisations couvrant les domaines du déploiement d'infrastructures réseau et sécurité, le support opérationnel 24x7 et l'évaluation des vulnérabilités.

• Déploiement des infrastructures réseau et de sécurité IT pour des clients mondiaux.
• Support de niveau 3 pour les équipes de monitoring et de maintenance 24x7 opérant au niveau global.
• Conduite des évaluations de vulnérabilité IT, rédaction des rapports et planification des remédiation.
• Conception ou refonte des architectures LAN/WAN et optimisation de la consolidation d'infrastructures.
• Pilotage de la surveillance des événements de sécurité et des alertes opérationnelles.
• Rédaction, défense et implémentation des analyses de risques, évaluations et plans de remédiation.
• Conception, vente, implémentation, documentation et coordination des déploiements de pare-feu en fusion des actifs de filiales vers une architecture réseau d'entreprise sécurisée.