Chef de Service de la Protection de la Sécurité des Systèmes d'Information (RSSI)

Il a pris la tête du service de protection de la sécurité des systèmes d'information d'une organisation gouvernementale stratégique.

• A piloté le programme de gouvernance de la sécurité de l'information à l'échelle organisationnelle, couvrant la politique, la gestion des risques, la planification et l'exécution des missions d'audit SI internes.
• A évalué et renforcé les contrôles de sécurité sur les plateformes critiques, en assurant l'amélioration continue du dispositif de contrôle interne.
• A rédigé les rapports d'audit et notes de synthèse à destination de la Direction, et assuré le suivi des plans d'actions correctives jusqu'à leur clôture avec les parties prenantes.
• A réalisé une veille réglementaire et normative (directives gouvernementales, ISO 27001) et traduit les exigences en contrôles de sécurité opérationnels.
• A réalisé une réduction de 45% des incidents critiques grâce au déploiement des recommandations d'audit.

Il a assuré la direction du service des systèmes d'information au sein d'une organisation publique stratégique du secteur judiciaire.

• A conduit des audits organisationnels et techniques SI, et évalué les risques projets et la conformité des prestataires.
• A contribué aux projets de transformation digitale de l'organisation en tant que conseiller sécurité et gouvernance.
• A produit les reportings SI et de risques à destination de la Direction Générale.

Il a assuré temporairement la direction du service des systèmes d'information d'une organisation publique stratégique.

• A suivi les projets SI et les contrôles de conformité au sein de l'organisation.
• A réalisé l'analyse des risques SI et émis les recommandations correctives appropriées.
• A tenu les dossiers de travail d'audit et garanti la traçabilité des constats.

Il a rejoint l'équipe des systèmes d'information et de la sécurité réseau d'une institution gouvernementale majeure du secteur judiciaire.

• A réalisé des études techniques et conçu les architectures de sécurité de l'infrastructure SI.
• A administré les environnements Windows, notamment Active Directory, DHCP, DNS, WSUS et DFS.
• A géré la supervision de l'infrastructure via Nagios/Centreon et les solutions de sauvegarde (Veeam, Symantec).
• A exploité l'infrastructure de sécurité : firewalls, proxys, VPN SSL/IPsec et load balancers.
• A rédigé les procédures de déploiement et documenté les bonnes pratiques de sécurité.

Il a intégré l'équipe informatique et réseau d'une PME du secteur technologique.

• A configuré et dépanné les systèmes de sécurité : firewalls, VPN, IDS/IPS, proxy et DNS.
• A assuré la supervision du réseau VPN et de l'infrastructure datacenter via Nagios.
• A administré GLPI pour la gestion des incidents et des actifs informatiques.
• A rédigé la documentation technique et les procédures d'exploitation.