Consultant Cybersécurité

Fondation de KC Cybersecurity & Privacy pour accompagner les entreprises sur la gouvernance cybersécurité, la gestion des risques et la conformité, en intervenant notamment chez Paymetrust, Geo.3L et Aeria.

• Réalisation d'une analyse de risques EBIOS RM complète (5 ateliers) outillée sous CISO Assistant : cadrage, scénarios stratégiques et opérationnels, plan de traitement.
• Conduite d'un audit cybersécurité organisationnel et technique : roadmap et gouvernance SSI chez Paymetrust.
• Mise en place de la gouvernance cybersécurité et l'analyse de risques globale chez Geo.3L - RSSI externalisé.
• Définition du plan de traitement des risques (3 ans) et de la roadmap cyber.
• Pilotage du recrutement et de la montée en compétence d'un profil sécurité interne.
• Mise en place d'un SIEM : collecte et corrélation des journaux, définition des cas d'usage de détection et des règles d'alerte chez Aeria.
• Déploiement de la démarche de gestion des vulnérabilités et scan du SI.
• Analyse des expositions critiques, du plan de remédiation et du transfert de compétences.

Structuration de la gouvernance cybersécurité aux côtés du RSSI chez Boulanger, en assurant la gestion des risques et la coordination des équipes.

• Pilotage de l'analyse de risques EBIOS RM des processus métier essentiels : cadrage avec les métiers, scénarios de risque, plans de traitement et restitution au RSSI.
• Mise en place de la démarche Cyberscore applicatif sur un parc de +100 applications.
• Rôle de référent cybersécurité de 5 pôles métiers : analyse de risques projets et plateformes.
• Animation des comités sécurité, définition et suivi des indicateurs cybersécurité.
• Pilotage de diagnostics de maturité ISO 27002.

Mission chez Adeo pour renforcer la sécurité des plateformes et coordonner les actions transverses.

• Suivi sécurité des plateformes et animation des comités sécurité.
• Planification d'audits et pilotage de campagnes de scan de vulnérabilités.
• Accompagnement des équipes projets dans la mise en œuvre des exigences de sécurité.

Encadrement de consultants et pilotage de missions de conseil en cybersécurité chez Advens, avec une intervention auprès de clients majeurs comme Auchan et Roquette.

• Encadrement de consultants, pilotage de missions au forfait et d'avant-ventes (qualification, réponse, soutenance).
• Réalisation d'analyses de risques SI, de diagnostics ISO 27002 et formalisation de PSSI.
• Accompagnement du RSSI et pilotage de missions cybersécurité.

Conseil en gouvernance sécurité et analyse de risques pour des clients grands comptes, notamment dans le secteur financier.

• Missions pour CGI Finance : intégration de la sécurité dans les projets, gestion des incidents et coordination des audits techniques (2015-2016).
• Accompagnement du secteur bancaire dans la mise en place du PASF (Plan d'Assurance Sécurité Fournisseur) et la revue des plans d'assurance sécurité des prestataires.
• Conduite d'analyses de risques multi-secteurs, de diagnostics ISO 27002 et de la formalisation de PSSI.