Consultant Cybersécurité — Analyse de risques

Intervention chez Reason Cyber Ltd auprès de clients dans le secteur bancaire et les secteurs régulés.

• A conduit des analyses de risques selon les méthodes EBIOS RM et ISO 27005 sur des projets et des actifs critiques de groupes régulés, de la banque, de l'assurance et des OIV.
• A réalisé des cartographies des risques et a défini et suivi des plans de traitement jusqu'à l'acceptation du risque résiduel par le RSSI.
• A accompagné les équipes métiers et IT pour garantir la sécurité dès la conception sur des plateformes métier en cours de déploiement.
• A contribué à la conformité réglementaire (DORA, NIS2, ISO 27001) et au suivi des plans d'action associés.
• A assuré le reporting auprès du RSSI et de la direction.
• A réalisé des actions de vulgarisation auprès des métiers et a animé des ateliers de sensibilisation.

Intervention chez Upfront Technologies auprès de clients grands comptes dans la banque, l'industrie et les médias.

• A assuré du conseil en gestion des risques auprès de grands comptes du secteur bancaire et financier.
• A réalisé des analyses de risques et l'alignement avec les normes ISO 27001 et ISO 27005.
• A établi des cartographies de risques, des gap analyses et des plans de remédiation.
• A suivi les plans d'action et rédigé le reporting à destination de la direction.
• A accompagné les équipes métiers et IT au quotidien.
• A animé des ateliers de sensibilisation et rédigé des livrables de conseil.

Poste occupé au sein de Fichet Group en tant que responsable technique en charge de la sécurité d'infrastructures.

• A géré la sécurité d'infrastructures pour des clients étatiques avec rigueur, conformité et confidentialité.
• A rédigé la documentation, les procédures et les rapports de sécurité.
• A assuré la gestion des vulnérabilités des systèmes.
• A automatisé des processus via des scripts PowerShell.
• A entretenu les relations avec les clients institutionnels.