Consultant Confirmé Cybersécurité

A intégré une équipe de conformité et de gestion des risques en tant que freelance auprès d'un groupe international, avec pour mission d'assurer la gouvernance SSI et la conformité aux normes critiques.

• A piloté la segmentation réseau et l'implémentation du chiffrement TLS pour renforcer l'architecture sécurité du périmètre CDE.
• A assuré le suivi des risques cyber et la gestion du processus d'exception en liaison avec les parties prenantes.
• A coordonné la surveillance des logs et les audits de conformité en tant que lead QSA.
• A animé les comités risques cyber et gouvernance SSI en collaboration avec les équipes IT et gestion des risques.
• A contribué à la préparation des audits internes et externes.
• A piloté la gestion des risques TIC et les tests de résilience.
• A orchestré la notification des incidents aux tiers et à la gouvernance C-level.
• A accompagné la mise en conformité aux normes NIS 2, DORA et CMMC.
• A identifié les anomalies NIS 2 critiques et validé les plans de remédiation.
• A renforcé la gouvernance SSI globale de l'organisation.

A intégré le département d'audit interne d'une banque de taille significative pour assurer la conformité aux normes critiques du secteur financier et piloter la gouvernance des risques cyber.

• A élaboré et restitué des rapports d'audit bancaires conformes aux standards réglementaires.
• A assuré la gestion des risques cyber et la notification des incidents aux instances compétentes.
• A vérifié la conformité aux normes DORA, PCI-DSS et RGPD à travers des audits réguliers.
• A contribué à la formation continue des équipes en matière de sensibilisation à la cybersécurité et d'acculturation SSI.
• A analysé les politiques de sécurité et évalué l'efficacité des contrôles internes.
• A formulé des recommandations de remédiation et assuré le suivi des corrections par les équipes opérationnelles.
• A révisé et contextualisé le Guide DORA pour l'organisation.
• A piloté le traitement des recommandations d'audit avec un taux de conformité dépassant 80%.
• A maintenu les certifications bancaires ISO 27005 et autres certifications stratégiques.

A rejoint un cabinet de conseil en sécurité informatique pour accompagner une clientèle multi-secteurs dans la mise en conformité réglementaire et la réalisation d'audits de sécurité critiques.

• A réalisé des audits de sécurité complets selon les référentiels ISO 27001, ANSSI EBIOS RM et standards sectoriels.
• A intégré la sécurité au sein des projets clients dès les phases amont pour assurer la conformité dès la conception.
• A accompagné la mise en conformité DORA et RGPD auprès de clients fintech et établissements bancaires.
• A géré un portefeuille client multi-secteurs (banque, retail, industrie) avec une approche adaptée à chaque contexte réglementaire.
• A identifié et levé les non-conformités PCI-DSS pour 2 missions retail critiques.
• A augmenté la maturité SSI de 40% auprès de clients ciblés grâce à l'intégration de la sécurité en architecture.

A intégré une boutique de conseil en cybersécurité pour réaliser des audits spécialisés, développer une offre d'audit organisationnel et accompagner des clients en conformité réglementaire complexe.

• A réalisé des audits de sécurité multi-référentiels (PCI-DSS, ISO 27001, sécurité physique, architecture, RGPD) auprès de clients variés.
• A mené des analyses de risques EBIOS RM approfondies pour identifier et prioriser les vulnérabilités critiques.
• A dispensé des formations en inter et intra-entreprise pour sensibiliser et former les équipes IT et managériales.
• A développé le pôle d'audit organisationnel en construisant une offre structurée et en assurant l'avant-vente auprès de prospects.
• A accompagné plus de 10 clients PCI-DSS vers la certification avec un taux de réussite de 100%.
• A lancé une offre PCI-DSS structurée et reproductible au sein du cabinet.
• A assuré la mise en conformité réglementaire (FDA, RGPD) pour des clients secteur medtech critiques.

A intégré le département risk management d'une banque majeure en alternance pour accompagner les projets bancaires et piloter les processus de gestion des risques IT et cyber.

• A accompagné les projets bancaires complexes incluant les changements de contextes applicatifs et les migrations IT.
• A piloté les recommandations d'audit interne et assuré le suivi de leur mise en œuvre.
• A révisé le processus de remédiation des risques pour améliorer la réactivité et la traçabilité.
• A réalisé des analyses de risques approfondies et rédigé les livrables sécurité associés.
• A participé aux comités de pilotage risques IT en tant que contributeur clé.
• A piloté la gouvernance SSI et la gestion des risques IT/cyber au niveau départemental.
• A réduit de 35% les risques cyber résiduels via une meilleure priorisation et un suivi rigoureux.
• A assuré la conformité des projets aux standards réglementaires bancaires.

A intégré une équipe infrastructure d'un groupe majeur de services de paiement pour mettre en place et exploiter des environnements serveurs critiques et assurer la conformité PCI-DSS.

• A mis en place une plateforme d'acceptation de service complète permettant la validation des déploiements.
• A créé et configuré des environnements serveurs Apache, Nginx, Tomcat et JBoss EAP selon les standards de production.
• A effectué des tests techniques rigoureux et assuré la mise en production sans interruption de service.
• A orchestré les flux de travail via l'outil TWS et assuré la surveillance continue des vulnérabilités PCI.
• A géré le changement et le suivi des certificats SSL/TLS critiques pour la sécurité des transactions.
• A configuré le firewall F5 pour sécuriser l'accès aux applications sensibles.
• A maintenu des infrastructures conformes aux exigences PCI-DSS avec zéro incident sécurité détecté.
• A atteint une maturité SSI opérationnelle et durable au sein de l'équipe infrastructure.

A intégré une PME pour administrer l'infrastructure informatique, supporter les utilisateurs et piloter une migration critique vers le cloud.

• A assuré l'administration du parc informatique complet et la maintenance régulière des équipements critiques.
• A fourni un support utilisateur réactif et géré les droits d'accès via Active Directory.
• A piloté la migration de l'ERP vers une solution cloud en coordination avec les parties prenantes métier.
• A orchestré la réinstallation du système d'exploitation sur l'ensemble du parc informatique.
• A renforcé l'infrastructure SSI et assuré la sécurité ainsi que la sauvegarde centralisée des données sensibles.
• A maintenu la continuité opérationnelle tout au long de la migration et au-delà.