Senior Cloud & Cybersecurity Consultant

Il a rejoint une grande entreprise chimique en tant que consultant indépendant, rattaché au Directeur Architecture et Expertise Cyber, pour piloter la sécurité des projets stratégiques hautement sensibles (projets financiers, GenAI, R&D, ERP, SaaS).

• A mené des évaluations des risques selon la méthode EBIOS RM sur des projets critiques.
• A réalisé des revues d'architecture et validé les matrices de flux de données.
• A effectué des audits et contrôles des mesures de sécurité selon le NIST 2 Framework.
• A défini les standards de sécurité du cloud AWS pour l'organisation.
• A conçu des patterns de sécurité pour les applications web (API, Serverless).
• A mis en œuvre les contrôles Security Hub et la plateforme CSPM Prisma Cloud.
• A assuré l'enseignement en cybersécurité pour le master spécialisé en sécurité informatique, couvrant la sécurité du cloud, la conception d'infrastructures sécurisées et le stockage en entreprise.

Il a occupé un rôle stratégique de 6 mois en tant que consultant indépendant, rattaché au Directeur des Systèmes Informatiques, pour piloter la gouvernance de la sécurité et la réalisation de projets critiques suite à un audit sécurité.

• A déployé la Politique de Sécurité des Systèmes d'Information (PSSI) basée sur le guide hygiène de l'ANSSI.
• A intégré la sécurité dans les projets (ISP) en binôme avec le RSSI.
• A piloté la gestion des vulnérabilités et le patch management via l'outil Qualys.
• A sécurisé l'infrastructure réseau avec des solutions de firewalling et optimisation réseau.
• A mis en œuvre la sécurité cloud AWS, notamment sur le stockage objet.
• A piloté et réalisé 23 projets réseaux, sécurité et infrastructure, en définissant stratégie, roadmap, plans d'action et gestion des risques.
• A assuré le management fonctionnel des collaborateurs impliqués.
• A défini l'architecture IT (sécurité, réseaux, infrastructure) d'un projet stratégique majeur.

Il a fourni une mission de 5 mois en tant que consultant indépendant pour orienter la stratégie de sécurité et garantir la confidentialité, l'intégrité et la disponibilité des systèmes d'information.

• A effectué des analyses des risques selon EBIOS RM sur les services cloud publics.
• A assuré la prise en considération et la déclinaison des contrôles de sécurité via CSPM et gestion des identités.

Il a piloté le développement de la ligne de produits d'une solution de sécurité réseau pour la plateforme cloud pendant 1 an et 7 mois en CDI.

• A servi de point d'entrée auprès des fournisseurs pour les produits de sécurité réseau.
• A assuré un rôle d'avant-vente technique sur les solutions de sécurité.
• A contribué aux processus de consultation (RFI/RFP) en fournissant expertise technique sur les firewalls nouvelle génération.
• Gestion de budgets CAPEX et OPEX de la ligne de produits.
• A conçu des architectures sécurisées pour les clients internes.
• A organisé et animé les revues trimestrielles avec les parties prenantes.
• A mis en œuvre un programme de formation pour les équipes opérationnelles.

Il a piloté un projet stratégique majeur de migration vers le cloud d'une durée de 2 ans en CDI, portant sur 2000 machines virtuelles et un budget de plus de 8 millions d'euros.

• A conçu l'architecture de gouvernance complète (Risk, Budget, Planning) en démarrage zero.
• A défini la stratégie d'automatisation avec des outils Infrastructure as Code.
• A élaboré la stratégie de migration globale du projet.
• A rédigé les livrables de documentation technique (HLD, LLD, DAT) et le process de déploiement.
• A animé les workshops et les POC avec les parties prenantes.
• A assuré la formation des équipes opérationnelles à la nouvelle infrastructure.
• A recruté et managé les consultants externes impliqués dans le projet.

Il a occupé un rôle transverse de sécurité pendant 3 ans en CDI pour un département de 88 personnes gérant plus de 2000 équipements de sécurité.

• A assuré la gouvernance de la sécurité et la déclinaison de la PSSI au niveau département.
• A piloté le déploiement des correctifs et patch management.
• A généré et présenté les rapports de KPI de sécurité au management et aux équipes opérationnelles.

Il a assuré des missions de support et d'innovation technique pendant 5 ans en CDI au sein du centre de compétences réseau.

• A fourni un support international de niveau 3 avec troubleshooting et analyse approfondie.
• A dispensé une formation sécurité réseau couvrant les protocoles TCP/IP et technologies FTTH aux équipes opérationnelles.
• A créé un logiciel propriétaire d'analyse de données et d'automatisation des processus.
• A reçu un prix d'excellence client pour sa contribution.