Consultant Senior Cybersécurité

A rejoint ACT Digital pour piloter un projet interne de conception d'une Intelligence Artificielle spécialisée en pentesting, entraînée sur des bases de vulnérabilités et données de pentest afin d'assister les audits de cybersécurité.

• A mené une étude approfondie des risques de sécurité propres aux LLMs en analysant l'OWASP Top 10 for LLMs (prompt injection, leakage, poisoning, etc.).
• A conçu un pipeline d'ingestion continue de données sécurité intégrant des bases de vulnérabilités, documentation pentest et flux CVE.
• A participé au fine-tuning et à la contextualisation d'un LLM orienté cybersécurité et pentesting.
• A évalué les performances et la pertinence des réponses du modèle sur des cas d'usage de pentesting réels.
• A contribué au développement d'un avantage technologique interne via un assistant IA spécialisé en cybersécurité.

A piloté la mise en place d'un processus de gestion des vulnérabilités basé sur des critères de priorisation afin d'élaborer des plans de remédiation avec les équipes opérationnelles, couvrant les infrastructures cloud AWS, les environnements on-premise, les équipements de sécurité réseau et les conteneurs pour AXA France et ses filiales.

• A assuré la veille, l'analyse et la qualification des menaces et vulnérabilités impactant les infrastructures cloud et on-premise en coordination avec les équipes sécurité du Groupe.
• A piloté l'analyse des résultats de scans, l'évaluation de la criticité et la définition des priorités de traitement des vulnérabilités.
• A coordonné la remédiation auprès des équipes techniques et métiers d'AXA France et AXA GO, assurant le suivi des actions et l'arbitrage.
• A contribué activement à la mise en place et la structuration du VOC (Vulnerability Orchestration Center), déploiement de la solution, définition des processus et formalisation de la documentation.
• A construit et piloté les comités de gouvernance sécurité opérationnelle, produisant des KPIs, tableaux de bord et indicateurs de risque.
• A participé à l'amélioration continue des processus et outils de remédiation en situation nominale et en gestion de crise.
• A piloté le reporting régulier sur l'activité de gestion des vulnérabilités et synthèse des risques pour les instances de gouvernance.
• A mené des actions de sensibilisation et de vulgarisation en matière de sécurité de l'information auprès des équipes techniques et métiers.
• A apporté son expertise et ses conseils sur de nouvelles thématiques : protection des données, gestion des incidents, gestion des accès, durcissement des infrastructures.
• A contribué à l'augmentation du taux de correction des vulnérabilités critiques et à la réduction de l'exposition au risque.

A assuré l'intégration des exigences de sécurité et le respect de la politique de sécurité interne à Bouygues dans les nouveaux projets métier et IT, du phase d'étude jusqu'à la mise en production, en analysant les risques, les architectures et les failles, et en gérant les recommandations d'audits et les pentest.

• A intégré la sécurité dans les projets clés de Bouygues Telecom couvrant l'infrastructure on-premise, les applications et la Box internet.
• A accompagné les équipes projets dans l'intégration des exigences de sécurité selon une approche Secure by Design.
• A mené des analyses de risques liés à la sécurité de l'information et élaboré des plans de traitement des risques conformes aux normes ISO 2700x, NIS2 et RGPD.
• A effectué des revues d'architecture sécurité sur des environnements cloud, infrastructures internes et applications exposées afin d'identifier les risques, valider la conformité aux standards et formuler des recommandations techniques adaptées.
• A défini et suivi les plans d'amélioration et de remédiation sécurité en collaboration avec les équipes techniques et métiers.
• A assuré le suivi du respect de la conformité à la politique sécurité de Bouygues dans les projets métiers et IT.
• A analysé les résultats des scanners de vulnérabilité et conformité et suivi les plans de remédiation.
• A piloté les missions de pentesting sur les actifs de Bouygues et les projets clés, assurant le suivi des plans de remédiation.
• A rédigé et revu l'ensemble des processus de sécurité de Bouygues Telecom.
• A contribué au renforcement global du niveau de sécurité et à la réduction de l'exposition aux risques des projets.

A intégré AXA Assurance dans un environnement international exigeant en matière de conformité et de gestion des risques pour renforcer le dispositif de sécurité de l'information et son alignement avec les standards du groupe ISO 2700x, tout en intégrant la sécurité au cœur des projets et garantissant la conformité aux exigences du Groupe.

• A mené des analyses de risques liés à la sécurité de l'information et élaboré des plans de traitement conformes à ISO 2700x.
• A assuré le suivi des projets, l'introduction des réserves et des recommandations de sécurité fournies par les auditeurs ISO 2700x.
• A rédigé les politiques, procédures et spécifications techniques relatifs aux projets de sécurité.
• A participé à l'élaboration des exercices de continuité et de reprise d'activité (PCA et PRA).
• A conduit des évaluations de risques des partenaires dans le cadre du TPRM, assurant la revue critique et le challenge des éléments fournis.
• A assuré le suivi de la mise en œuvre des contrôles liés à la sécurité de l'information.
• A piloté la classification des données et la prévention de la perte de données.
• A contribué au déploiement du MTSB (Minimum Technical Security Baseline).
• A piloté l'implémentation des standards de sécurité et des outils d'analyse de code applicatif.
• A produit le reporting de l'état d'évolution des projets de sécurité au niveau du Groupe AXA.
• A réalisé une montée de niveau significative de la sécurité du Groupe AXA en améliorant la visibilité sur l'avancement des projets SSI et leurs niveaux de conformité.

A accompagné les clients dans le cadre de projets de déploiement de solutions de cybersécurité, en analysant et formalisant leurs besoins, en pilotant l'intégration technique des solutions et en assurant la montée en compétence de leurs équipes.

• A rédigé les réponses techniques aux cahiers des charges.
• A intégré les Proof Of Concept (POC) et accompagné les clients dans leur évaluation.
• A participé aux phases d'intégration complètes des solutions de cybersécurité.
• A élaboré les supports de formation et assuré les formations sécurité techniques et fonctionnelles.
• A animé les séminaires et workshops de sensibilisation.
• A assuré le support technique et le suivi de conformité aux clients post-déploiement.

A piloté des projets techniques de développement et de déploiement de solutions de sécurité dans un environnement de recherche et développement.

• A étudié les besoins des clients et rédigé les spécifications techniques détaillées.
• A travaillé en collaboration avec l'équipe R&D dans le cadre du développement des modules selon les spécifications définies.
• A effectué les tests de performance des modules développés par l'équipe R&D.
• A piloté le déploiement des solutions de sécurité dans des laboratoires de Forensic.