Cybersecurity Manager | Cloud Security

Intégration dans une grande organisation bancaire et de services financiers pour piloter la gouvernance de sécurité, la sécurité cloud, la gestion des vulnérabilités et la résilience opérationnelle dans un environnement enterprise complexe.

• Oversight de la sécurité cloud à travers AWS et Azure en conduisant plus de 1000 vérifications de configuration, en implémentant des contrôles personnalisés alignés CIS et en supervisant la remédiation avec les équipes cloud via des processus CSPM.
• Définition et exécution de stratégies de réduction des vulnérabilités dans le cadre de la gestion des risques entreprise, réduisant les vulnérabilités critiques de 60% et améliorant les délais de remédiation de 40% grâce à la priorisation basée sur le risque et l'amélioration continue.
• Supervision de l'obsolescence technique et de la gestion des patches sur plus de 5000 actifs (systèmes d'exploitation, bases de données, middleware, services métier), atteignant 95% de conformité sur les systèmes critiques.
• Conduite d'évaluations annuelles de sécurité sur les actifs critiques, coordination des tests de pénétration externes et des tests DDoS, assurant la fermeture complète des actions de remédiation critiques dans les SLA.
• Intégration de Security by Design dans la gouvernance des projets et le SDLC, incorporant les exigences de sécurité et les revues d'architecture dans les nouvelles initiatives et réduisant les findings de sécurité tardifs de 25%.
• Réalisation d'évaluations des risques tiers sur les fournisseurs et projets stratégiques, assurant l'alignement avec les exigences de sécurité internes et les attentes réglementaires (ISO 27001, NIS2, DORA, PCI DSS).
• Développement de tableaux de bord exécutifs et de KPIs/KRIs pour fournir à la direction une visibilité claire sur l'exposition cyber, la progression de la remédiation et la posture de risque des services.
• Conception et tests des plans de réponse aux incidents et de continuité métier, améliorant les performances de détection et de récupération par le biais de simulations et d'exercices de table ronde.
• Pilotage de campagnes de sensibilisation et de phishing auprès de 25000 employés, réduisant la susceptibilité au phishing et renforçant la culture de sécurité.
• Rôle de conseiller en cybersécurité à la direction exécutive, soutenant les décisions d'investissement et les priorités de résilience.

Intégration dans une institution bancaire de premier plan pour assurer Security by Design, l'évaluation des risques, la gouvernance de la sécurité des projets, l'assurance tiers et la conformité réglementaire dans un environnement bancaire strictement régulé.

• Assurance de Security by Design dans tous les projets en identifiant les risques précocement, en conduisant des analyses de sécurité et en définissant des plans d'atténuation via des approches Risk Passport et SRA.
• Soutien de l'implémentation des mesures de protection en fournissant des conseils techniques, des recommandations d'outils de sécurité et un suivi avec les équipes projet, en alignement avec les exigences de sécurité et les attentes de conformité.
• Conduite d'évaluations des systèmes informatiques, des contrôles de sécurité et des plans d'assurance des partenaires externes pour valider l'alignement avec les standards internes et les exigences réglementaires.
• Contribution aux activités d'assurance de sécurité tiers et partenaires en analysant les dépendances externes, les risques associés et les mesures d'atténuation requises.
• Gestion des exceptions de sécurité et promotion de la culture de sécurité parmi les chefs de projet, développeurs et stakeholders.
• Supervision des développements réglementaires et techniques et traduction de ces éléments en améliorations de sécurité exploitables.
• Soutien de l'implémentation et l'opérationnalisation des exigences réglementaires (NIS2 et DORA).

Exercice comme consultant en sécurité pour des clients majeurs (Rexel, Terega, DFS LVMH, Total Energies) dans des missions de sécurité architecture, sécurité engineering, DevSecOps, évaluation de conformité et validation de solutions tiers.

• Assurance de la cohérence, la robustesse et la conformité des architectures de sécurité sur les projets actuels et futurs en conduisant des évaluations de sécurité, des audits et des analyses de risque pour les nouvelles technologies et initiatives stratégiques.
• Développement de modèles d'architectures de sécurité de référence et guidance des chefs de projet et équipes techniques dans l'intégration des principes de conception sécurisée dans les projets de transformation.
• Effectuation de revues d'architecture, d'analyses de gaps et d'évaluations techniques pour identifier les faiblesses, proposer des améliorations et renforcer la posture de sécurité des projets.
• Émission de recommandations techniques, soutien de la sélection de fournisseurs et contribution à la validation de sécurité des solutions tiers et des choix technologiques.
• Définition et implémentation de stratégies de validation de sécurité pour assurer l'alignement avec les exigences internes et les standards industriels.
• Rédaction de guides de développement sécurisé, définition des exigences de sécurité applicative et validation de l'implémentation via des revues et audits.
• Dispensation de formation en sécurité aux développeurs sur les risques, les outils de code review et les pratiques sécurisées, tout en soutenant les efforts de remédiation des vulnérabilités.
• Maintien d'une veille technologique sur les pratiques DevSecOps et de sécurité engineering pour recommander des améliorations et renforcer la résilience et la sécurité de la livraison.
• Construction d'une capacité SOC pour Terega par la centralisation des logs de multiples sources, la standardisation des formats, le déploiement de Google Chronicle et la création de parsers personnalisés pour les types de logs non supportés.
• Déploiement de SentinelOne EDR à l'échelle pour DFS LVMH, automatisation de l'intégration multi-OS des serveurs avec Ansible Tower et assurance de la visibilité complète des actifs dans la plateforme de sécurité.
• Conduite d'une évaluation de conformité et de sécurité pour Total Energies USA (ITAR/Wallix), collaboration avec les équipes légales, conception d'une architecture alignée avec la régulation et proposition de modèles opérationnels durables.

Assurance de la sécurité de l'infrastructure, la surveillance des vulnérabilités, la gestion des accès et le soutien opérationnel de sécurité dans un environnement produit SaaS.

• Supervision des vulnérabilités produit et proposition d'exigences de sécurité pour améliorer la résilience applicative et de l'infrastructure.
• Déploiement et gestion de l'infrastructure de l'entreprise, en assurant les opérations sécurisées, l'accès contrôlé et la fiabilité des services.
• Gestion des droits d'accès utilisateur, du support et de la gestion des incidents pour maintenir la continuité et la sécurité opérationnelle.
• Effectuation d'une veille technologique continue et identification des améliorations de sécurité pertinentes pour l'environnement.

Assurance des opérations de sécurité, du DevSecOps, de la gestion des vulnérabilités et de la planification de la résilience pour des solutions SaaS.

• Conduite d'audits offensifs et d'activités de surveillance des vulnérabilités pour identifier et réduire les faiblesses de sécurité.
• Définition de stratégies de continuité métier (BCP) et de récupération après sinistre (DRP) pour renforcer la résilience opérationnelle des solutions SaaS.
• Gestion des processus DevOps et DevSecOps et contribution à la gestion des incidents et à l'amélioration des services.

Assurance de l'administration des systèmes, du support IoT, de la gestion des serveurs et de la maintenance opérationnelle dans un environnement de services techniques.

• Administration et maintenance des serveurs métier notamment FTP, GLPI et les systèmes de sauvegarde NAS.
• Configuration et soutien des systèmes de comptage déployés pour les clients et les opérations métier.
• Contribution à une initiative de R&D portant sur la transmission sans fil des données de comptage dans des environnements ouverts.
• Collecte et gestion des données de comptage depuis les serveurs IoT et soutien des activités de maintenance post-vente.
• Coordination des interventions techniques, de la planification et du suivi des techniciens terrain.

Assurance de la gestion des logs, de la surveillance, de la sécurité de l'infrastructure et de l'administration réseau/système dans un environnement secteur public.

• Conception et déploiement d'une solution centralisée de logging et monitoring basée sur ELK et rsyslog pour améliorer la visibilité opérationnelle.
• Configuration d'Elasticsearch, Logstash, Kibana et Filebeat pour la collecte, l'analyse et la visualisation des logs.
• Administration des environnements Linux et Windows pour supporter la surveillance de l'infrastructure et la visibilité de sécurité.
• Configuration des composants réseau et système incluant l'équipement Cisco, Nginx et les services NTP.
• Renforcement des capacités de visibilité opérationnelle et d'analyse des événements sur le système d'information.

Assurance de l'administration des systèmes, de la sécurité de l'infrastructure, du support technique et de la livraison client au sein d'une structure de consulting multi-sites.

• Administration et sécurisation des serveurs Windows/Linux, des comptes utilisateurs, des droits d'accès et de l'infrastructure IT centrale sur plusieurs environnements clients.
• Gestion des opérations réseau et sécurité incluant les règles firewall, l'antivirus, le durcissement système, les patches et la résolution d'incidents.
• Supervision de la disponibilité de l'infrastructure, effectuation du troubleshooting et assurance de la continuité des services IT pour les environnements de production clients.
• Implémentation des procédures de sauvegarde, récupération et maintenance préventive pour améliorer la fiabilité système et réduire les risques opérationnels.
• Fourniture du support technique et des interventions sur site pour les projets clients, contribution aux déploiements d'infrastructure, aux améliorations de sécurité et à la stabilité opérationnelle.