Consultant Gouvernance Conformité Sécurité

Il assure au sein du groupe le pilotage de services de communication critiques (messagerie, visioconférence, annuaires) dans un environnement à forte exposition cyber, avec des enjeux majeurs de disponibilité, de sécurité et de conformité réglementaire (ISO 27001, NIS2).

• A géré les relais de messagerie Ironport C695 et C395 protégeant les serveurs du groupe, avec déploiement de 15 VM pour la transition 2027.
• A piloté la gouvernance SSI avec gestion des risques, conformité ISO 27001 et NIS2, animation du SMSI et réalisation d'ateliers EBIOS RM.
• A assuré le décommissionnement complet de la visioconférence du groupe avec désurbanisation et purge des configurations pour rétablir un environnement sécurisé.
• A maintenu une disponibilité de 99,9% sur l'année en qualité de service.
• A corrigé les CVE critiques en moins de 24H à chaque fois incluant les weekends et jours fériés.
• A piloté des projets structurants notamment la refonte de l'infrastructure messagerie Cisco Ironport avec étude de marché et mise en place d'une plate-forme Pré-PROD.
• A géré les incidents, plans d'urgence et arbres de décision pour la réponse aux événements mineurs et majeurs.
• A encadré six administrateurs et coordonné les équipes internes, prestataires et acteurs internationaux.
• A assuré le maintien en condition opérationnelle et sécurité de l'ensemble des périmètres avec sécurisation des droits d'accès.
• A réalisé la projection de migration 2027 avec glissement transparent et sans impact des relais de messagerie.
• A décommissionné quatre services résiliés et revu plusieurs contrats de maintenance selon les risques et volontés du client.
• A piloté les opérations de jour et hors heures ouvrables avec validation et suivi des actions via ServiceNOW.

Il a intervenu sur un portefeuille de plus de 25 systèmes d'information de clients grands comptes dans un environnement multi-clients avec des enjeux élevés de performance, de sécurité, de stabilité et de gestion des risques.

• A piloté la performance et la sécurité d'un portefeuille de 25+ SI grands comptes couvrant les secteurs énergie, santé, finance et services publics.
• A mis en place des roadmaps d'amélioration adaptées aux enjeux métiers des clients.
• A optimisé la bande passante des clients grâce aux sondes, compresseurs et outils de gestion MPLS.
• A réduit les incidents critiques via analyse proactive et optimisation continue.
• A amélioré significativement la stabilité et la résilience des systèmes clients.
• A assuré l'accompagnement de plus de 25 clients grand compte avec adaptation du langage technique, fonctionnel et commercial selon les profils.
• A réalisé une gouvernance mensuelle ou trimestrielle avec analyse proactive des risques techniques et identification des vulnérabilités.
• A coordonné les équipes techniques, clients et support international dans un modèle Follow the Sun (France, Pologne, Inde, Maurice).
• A fourni des recommandations de durcissement des systèmes en lien avec les enjeux métiers et opérationnels.
• A contribué à des avant-ventes stratégiques en accompagnant les commerciaux.

Il a intervenu au sein d'une usine de traitement de l'eau pour une agglomération (700 000 habitants), sur un environnement industriel critique lié à la production d'eau potable, classé Opérateur d'Importance Vitale (OIV).

• A assuré le maintien en condition opérationnelle et sécurité des infrastructures réseaux de l'usine qui fonctionne en permanence (+80 sites).
• A piloté le décommissionnement et la contribution à la nouvelle station d'épuration avec travail en collaboration avec le bâtiment.
• A coordonné et piloté les prestataires intervenant sur site avec gestion des interventions, suivi des actions et cohérence globale du SI.
• A maintenu le service avec 0% d'interruption sur une infrastructure OIV critique.
• A géré le parc informatique et assuré le maintien à jour des sauvegardes.
• A assuré la gestion des opérations programmées et d'urgence.
• A contribué à la sécurité physique des sites avec caméras, assistance aux agents de sécurité et conseils aux officiers de sécurité.
• A maintenu en condition opérationnelle le parc d'outils de sécurité Genetec pour la sécurité physique.
• A budgétisé les dépenses et jours/hommes de chaque prestataire.
• A établi les roadmaps et budgétisation pour les années à venir.

Il a mené une mission au sein d'une grande entreprise française du secteur ferroviaire dans le cadre d'un programme de déploiement national d'infrastructures réseaux et sécurité sur un périmètre de plus de 1100 gares, incluant les principaux hubs ferroviaires français.

• A déployé avec succès plus de 1100 gares en fin de mission sans incident majeur déclenché et sans échec.
• A anticipé et pris de l'avance sur le calendrier officiel du programme.
• A réalisé des interventions avec plus de quatre équipes différentes à chaque opération.
• A modernisé les plus grandes gares françaises.
• A sélectionné les matériels et les outils adaptés pour chaque intervention.
• A créé les documents d'architecture et documents de configuration des matériels à déployer.
• A organisé les interventions avec coordination d'équipes multiples (jusqu'à cinq entités par intervention) en tenant compte des contraintes d'exploitation.
• A déployé le modèle TACACS pour améliorer la posture sécurité des gares et remplacer le modèle RADIUS complétant l'IAM.
• A piloté les techniciens locaux lors de l'opération sur chaque gare.
• A assuré le respect des contraintes sur l'activité des gares et du trafic journalier.
• A fourni un support technique post-déploiement aux techniciens et personnels de gare.

Il a réalisé des tests de sécurité et de performance sur des équipements télécoms avec intervention centrée sur la vérification du bon fonctionnement des services réseau et la détection de vulnérabilités.

• A piloté des campagnes de tests réseaux et sécurité sur les équipements grand public de fournisseurs de télécommunications.
• A réalisé des travaux de recherche en profondeur sur le NAT Overload, FTP et SMTP.
• A conduit des tests de performance et de surcharge des équipements.

Il a occupé un poste d'adjoint chef de groupe au sein d'une unité de combat avec responsabilité de 10 personnes.

• A encadré dix personnels avec supervision opérationnelle et transmission des compétences.
• A reçu les formations d'encadrement et de management.
• A assuré l'application des ordres du chef de groupe et le maintien de la coordination et de la formation.
• A contrôlé la capacité opérationnelle de l'unité à poursuivre et à atteindre les objectifs.
• A pris des décisions dans un contexte sous tension.