CIS Security Accreditation Engineer

Intervention chez NATO NCIA en tant qu'ingénieur accréditation sécurité pour coordonner les activités de remédiation sur plusieurs réseaux.

• A coordonné les activités de remédiation d'accréditation pour 5 réseaux.
• A développé des stratégies de remédiation globales incluant le calendrier, l'allocation des ressources et les parties responsables.
• A établi et maintenu une communication efficace avec les différents parties prenantes.
• A conduit l'évaluation des risques d'accréditation SRA NR2NR avec PILAR.
• A participé à la gestion des documents requis pour l'accréditation (CIS Description, Plan d'Accréditation de Sécurité SAP, SRA, Déclaration des Exigences de Sécurité SSRS, SECOPS, STVP et STVR).

Exercice en tant que consultant freelance pour le compte d'Airbus Protect, Société Générale et Energy Pool sur des missions d'audit ISO 27001, d'architecture de sécurité et de management de la sécurité.

• A planifié et réalisé des audits pour évaluer l'implémentation et l'efficacité du système de management de la sécurité de l'information (SMSI/ISMS) chez Airbus Protect.
• A examiné les contrôles et pratiques en les comparant aux exigences de la norme ISO 27001.
• A préparé le rapport d'audit détaillant les constats, observations et recommandations d'amélioration.
• A contribué à la conception, l'implémentation et la maintenance de systèmes et architectures sécurisés en conformité avec les réglementations financières et l'accréditation CIS (LPM, PCI DSS) pour Société Générale.
• A rédigé et mis à jour les documents d'architecture technique (TAD).
• A conduit des évaluations de risques techniques régulières.
• A piloté le développement de stratégies et cadres de sécurité cloud (Public et Private Cloud).
• A rédigé les politiques, normes et directives de sécurité de l'information pour Energy Pool.
• A défini et maintenu le SMSI dans le cadre de la certification ISO 27001.
• A réalisé des analyses de risques avec EBIOS RM et proposé un plan d'action.

Intégration de Capgemini Engineering en tant qu'expert sécurité avec des missions sur des projets critiques pour THALES / UESPA, Orange Cloud for Business ainsi que SAFRAN/DGA.

• A planifié et exécuté les activités de cybersécurité en coordination avec les parties prenantes internes pour les systèmes satellites Galileo.
• A réalisé des activités d'évaluation des risques de sécurité et des plans de traitement pour atténuer les risques identifiés.
• A fourni des contributions aux dossiers d'accréditation de sécurité liés aux composants du programme spatial européen (UE).
• A contribué à la définition et l'implémentation de cadres, normes et méthodologies de sécurité.
• A collaboré avec le RSSI (CISO) pour développer et implémenter la stratégie et le programme de cybersécurité chez Orange Cloud for Business.
• A évalué et géré les risques de cybersécurité en assurant la conformité réglementaire.
• A servi de liaison entre l'équipe cybersécurité, les autres départements et les fournisseurs tiers.
• A agi en tant que représentant du RSSI en son absence.
• A dirigé des projets pour l'intégration des mesures de cybersécurité tout au long du cycle de vie du système SMPCOPS chez SAFRAN/DGA.
• A rédigé des documentations de sécurité et analysé les vulnérabilités sur les COTS.

Activité chez IDNA en tant que consultant en cybersécurité pour STAGO, la Banque de France et Europcar, intervenant sur la sécurité des dispositifs médicaux, les audits et la mise en conformité LPM.

• A intégré la cybersécurité tout au long du cycle de vie des dispositifs médicaux chez STAGO (Security by Design, Hardening, Defense in depth).
• A assuré la veille réglementaire et des vulnérabilités, la gestion des correctifs (patch management) et les réponses aux questionnaires clients.
• A rédigé et mis à jour les politiques, procédures et normes de sécurité (notamment LPM pour la sécurité SCADA à la Banque de France).
• A mené des évaluations de risques avec la méthodologie interne de la Banque de France (ERM, PPSA).
• A conduit des audits de sécurité et IT (ainsi que RGPD/GDPR) pour les filiales européennes d'Europcar.
• A rédigé les rapports d'audit et bâti un kit d'intégration de conformité de sécurité (SCIK) pour les nouvelles entreprises acquises.

Pilotage de la mise en œuvre et du maintien du système de management de la sécurité de l'information chez Scaleway Datacenter.

• A développé et maintenu le Système de Management de la Sécurité de l'Information (SMSI).
• A mené, géré et maintenu la certification ISO 27001 et HDS.
• A rédigé, maintenu et mis à jour les politiques et procédures de sécurité de l'information.
• A géré la gouvernance de la sécurité (revue de direction bi-annuelle, KPI mensuels, sensibilisation à la sécurité, revue des risques fournisseurs).
• A réalisé la gestion des risques de sécurité de l'information et supervisé les tests de continuité d'activité et de reprise après sinistre (PCA/PRA).
• A conduit des programmes de formation et de sensibilisation à la sécurité.
• A géré les audits de sécurité internes, externes et de certification.

Prise en charge des aspects qualité et sécurité pour accompagner la transformation numérique d'Emmaus Habitat.

• A rédigé, maintenu et mis à jour les politiques, procédures et normes organisationnelles.
• A animé les réunions quotidiennes sur les processus de mise à jour et le suivi des métriques.
• A réalisé le reporting mensuel auprès du top management.
• A participé à la transformation numérique pour aider l'entreprise à utiliser les technologies digitales afin de modifier les processus métier existants.
• A assuré la mise en œuvre des normes GDPR.