Expert Cybersécurité Senior

Consultant indépendant chez Infociel Consulting pour intervenir sur des missions d'évaluation et de contrôle des dispositifs de gestion des risques ICT et de résilience opérationnelle.

• Évaluation de la gouvernance des risques ICT dans le cadre de projets IT et métiers en lien avec les exigences DORA.
• Réalisation de revues d'analyses de risques produites par les équipes projets et participation aux revues d'architecture.
• Contribution à la formalisation et au suivi des plans de remédiation avec priorisation fondée sur le risque résiduel.
• Évaluation et supervision du dispositif TPRM au regard des exigences DORA et des attentes de l'ACPR.
• Conduite de due diligences fournisseurs portant sur la maturité de sécurité et les dispositifs PCA/PRA.
• Réalisation de gap analyses DORA et tenue à jour du registre d'externalisation.
• Conduite d'analyses de risques ICT selon ISO 27005 en identifiant les scénarios de menace et impacts métiers.
• Évaluation des dispositifs de protection des données DLP et revue des architectures Cloud dans une logique de contrôle.

Intégration de la Direction Cybersécurité de LCL afin d'intervenir sur l'évaluation, le contrôle et la supervision des dispositifs de résilience opérationnelle numérique.

• Évaluation de la gouvernance des risques ICT et réalisation de revues critiques des analyses de risques.
• Participation aux revues d'architecture en posture de contrôle et suivi des plans de remédiation.
• Production de reportings réguliers auprès du CISO et des comités de gouvernance.
• Évaluation et supervision du dispositif TPRM et analyse des risques liés aux prestataires ICT critiques.
• Conduite de due diligences fournisseurs et réalisation de gap analyses DORA.

Conduite de missions d'évaluation et de contrôle des dispositifs de gestion des risques ICT et de sécurité de l'information dans un environnement international.

• Conduite d'analyses de risques ICT selon ISO 27005 et évaluation de la couverture des contrôles de sécurité.
• Réalisation de la cartographie des flux de données sensibles et formulation de constats d'audit.
• Évaluation du dispositif de gestion des risques fournisseurs et examen des rapports d'audit tiers (ISO 27001, NIS2, SOC1/SOC2).
• Construction et exploitation d'indicateurs de risques KRI/KPI pour le senior management.
• Évaluation de l'efficacité des dispositifs DLP et revue des architectures Cloud dans une logique de contrôle.

Assurance d'une posture de contrôle et d'interaction avec les fonctions clés pour superviser et challenger les dispositifs existants.

• Échanges réguliers menés avec les responsables IT, Sécurité, Continuité d'Activité, Risk Management et Audit Interne.
• Contribution à la préparation des contrôles et inspections réglementaires et à la structuration des réponses au superviseur.
• Analyse et synthèse de sujets complexes en constats clairs pour les instances de gouvernance.

Réalisation de missions de conseil en sécurité, gestion des risques et audits pour différents clients grands comptes au sein de Capgemini.

• Utilisation de Varonis pour analyser et appliquer le chiffrement sur des dossiers sensibles, détectant plus de 100 fichiers surexposés.
• Déploiement et ajustement des règles Forcepoint DLP, gestion de plus de 200 incidents par mois avec une réduction de 50 % du temps de revue.
• Surveillance des emails et isoiement des URL malveillantes via Symantec DLP et Fireglass, réduisant de 10 % les risques de phishing pour plus de 100 utilisateurs.
• Qualification contextuelle des vulnérabilités CVSS et participation à la réponse à incident via LogRhythm.
• Pilotage de 15+ analyses de risques EBIOS RM et audits ISO 27001 chez Enedis en tant qu'assistant CISO.
• Réalisation d'audits de conformité ISO 27002 pour TotalEnergies et atteinte de 100 % de remédiation des constats critiques.

Intégration de l'équipe de stratégie cybersécurité en tant qu'assistant CISO pour piloter des analyses de risques et sécuriser des projets internes.

• Pilotage de 15+ analyses de risques EBIOS RM et audits ISO 27001 sur des directions régionales.
• Contribution à la gestion des risques Tiers via l'analyse de 20+ contrats de sous-traitance.
• Réalisation d'audits ISO 27001 et NIS2 et pilotage de la veille sécurité.
• Réduction de l'exposition au risque de 30 % via le suivi des remédiations.
• Supervision d'événements de sécurité pour plus de 30 000 utilisateurs avec un SLA supérieur à 95 %.

Réalisation d'audits de conformité pour renforcer la gouvernance sécurité et la gestion des risques.

• Réalisation d'audits ISO 27002 au sein de plusieurs départements avec définition de périmètre et interviews.
• Coordination d'équipes pluridisciplinaires pour l'exécution des plans d'action post-audit.
• Atteinte de 100 % de remédiation des constats critiques et majeurs dans les délais.

Pilotage de la gouvernance des risques cybersécurité pour des applications critiques.

• Réalisation de 10+ analyses de risques EBIOS sur des applications critiques cloud et on-premise.
• Déploiement d'un framework de 20+ KPI/KRI de sécurité dans Power BI.
• Amélioration de la visibilité sur les risques et de la prise de décision des instances dirigeantes.

Réalisation de missions de conseil en gestion des risques, conduite du changement et conformité pour divers clients.

• Réalisation de 10+ analyses de risques EBIOS RM sur des applications critiques cloud et on-premise, réduisant l'impact potentiel de 25 %.
• Conception et mise en œuvre de 20+ KPI/KRI opérationnels de sécurité.
• Développement et maintien de tableaux de bord Power BI interactifs.
• Pilotage d'initiatives projets orientées sécurité auprès de 5+ départements.
• Formation de 50+ collaborateurs sur les nouveaux outils et processus sécurité.

Mission dédiée à la fédération d'identités et à la sécurité périmétrique.

• Conduite d'une mission dédiée à la fédération d'identités.
• Réalisation d'un benchmarking de solutions de sécurité périmétrique (IDS/IPS, WAF, pare-feu réseau, EDR).
• Rédaction d'articles de veille cybersécurité et de sécurité Cloud.
• Exécution d'un benchmarking de solutions de signature électronique.

Pilotage de projets de migration et de sécurisation des architectures réseaux.

• Pilotage du projet de migration de pare-feu de Juniper vers FortiGate.
• Conception et maintien en condition opérationnelle de la nouvelle architecture de sécurité réseau.
• Configuration des pare-feu et supervision du déploiement.
• Développement de scripts de déploiement pour les règles de pare-feu sur FortiGate.

Exercice sur des activités de sécurité offensive, de gestion des vulnérabilités et d'architecture.

• Réalisation de 30+ contre-audits de sécurité d'applications web (pentest) avec réduction des vulnérabilités critiques de 40 %.
• Formation et accompagnement de 20+ développeurs sur les pratiques de code sécurisé.
• Conception d'architectures applicatives sécurisées pour 5+ projets critiques.
• Développement et déploiement d'un outil web interne centralisant la documentation d'analyses de risques.
• Participation aux équipes de gestion de crise cyber et coordination des actions techniques.