Expert Principal Audit Sécurité & Risques

A intégré l'équipe de gouvernance et audit sécurité pour piloter la stratégie de sécurité de l'information et assurer la conformité réglementaire dans un environnement IT critique.

• A piloté le SMSI ISO 27001, orchestrant la gouvernance globale de la sécurité de l'information et l'amélioration continue du système de management.
• A organisé et suivi les audits de sécurité internes, garantissant la couverture des domaines critiques et la traçabilité des contrôles.
• A géré la conformité réglementaire (RGPD et réglementations télécoms), assurant l'alignement des processus sécurité avec le cadre légal applicable.
• A accompagné les équipes projets dans l'intégration des exigences de sécurité dès la conception, selon une approche Security by Design.
• A validé les architectures techniques et applicatives avant déploiement, identifiant les risques et les écarts de sécurité.
• A réalisé des analyses de risques sécurité sur des systèmes critiques IT et télécoms selon les méthodes ISO 27005 et EBIOS.
• A rédigé les avis sécurité pour les projets IT, formalisant les exigences et recommandations de sécurité.
• A vérifié la prise en compte des exigences sécurité dans les différentes phases du cycle projet (conception, intégration, test, déploiement).
• A piloté le suivi des actions correctives et des plans de remédiation suite aux audits et incidents.
• A contribué aux audits de conformité internes et externes, documentant les constats et les écarts.
• A assuré le support sécurité aux équipes techniques, répondant aux questions sur les politiques et bonnes pratiques.
• A participé à la qualification des incidents de sécurité, déterminant la gravité et les mesures de réponse.
• A géré le processus de vulnérabilités, en assurant le suivi des remédiation et la validation des correctifs.
• A animé les comités de sécurité, présentant la posture de sécurité et les indicateurs (KPIs) de sécurité.

A intégré l'équipe d'exploitation IT en charge de l'administration et du monitoring des infrastructures pour assurer la disponibilité et la performance des systèmes d'exploitation et supervision.

• A administré et intégré les outils de monitoring et de supervision IT, mettant en place la centralisation du suivi des infrastructures.
• A géré les processus ITIL (Incident, Problem et Change Management), structurant les flux de gestion opérationnels.
• A déployé et administré les plateformes OSS, garantissant la stabilité et l'accessibilité des outils de supervision.
• A apporté un support technique aux équipes NOC, résolvant les incidents d'exploitation et optimisant les processus.

A intégré le centre des opérations réseau pour assurer la supervision et la gestion opérationnelle des infrastructures IT et réseau dans un environnement critique 24/7.

• A supervisé les infrastructures IT et réseau, supervisant en continu la disponibilité des services critiques.
• A géré les incidents critiques avec une approche prioritaire, assurant la continuité de service et la résolution rapide des anomalies.
• A apporté un support technique aux opérateurs et utilisateurs, escaladant et documentant les problèmes.
• A assuré le monitoring des applications métier, détectant les dégradations de performance et les dysfonctionnements.
• A géré les sauvegardes et restaurations des données, garantissant la protection et la récupération des informations critiques.