Senior Cybersecurity Governance & Third-Party Risk Consultant

A piloté un portefeuille international d'engagements en cybersécurité et technologies, supervisant une équipe de 25 consultants et experts.

• A dirigé la gouvernance des fournisseurs de tests de pénétration et l'assurance pour environ 300 tests de pénétration couvrant ~100 systèmes sur 2,5 ans.
• A géré cinq fournisseurs stratégiques de tests de pénétration (Lexfo, Deloitte, Thales, KPMG) et coordonné ~150 parties prenantes incluant les équipes produit, testeurs, approvisionnement et direction.
• A examiné les contrats de sécurité, négocié les définitions de service, SLA, périmètre, méthodologies, prérequis, scénarios de test, limitations, livrables et plans de remédiation.
• A validé l'autorité, l'accès, la responsabilité et les exigences de preuve dans les contrats fournisseurs avant exécution.
• A qualité-révisé plus de 50 rapports de tests de pénétration, validé les scores CVSS et la notation de risque, rejeté les livrables inadéquats et géré les délais pour atteindre les objectifs de fin d'année.
• A recommandé des plans de remédiation spécifiques au métier, suivi la fermeture des findings et rédigé environ 20 dossiers d'exception de sécurité / acceptation de risque approuvés par le CISO.
• A assuré l'inclusion des exigences OWASP, contrôles de sécurité cloud et considérations de résilience alignées DORA, examinant les architectures Azure pour vérifier les contrôles adéquats.
• A standardisé les rapports exécutifs via Azure DevOps Boards avec tableaux de bord en direct montrant couverture, findings, progrès de remédiation et statut d'inventaire des actifs.
• A dirigé la livraison sécurisée et le support pour les produits de télécommunications cloud natifs AWS déployés à 47 clients B2B, complétant des questionnaires de sécurité entreprise standard pour Orange, Vodafone, AT&T et Airtel couvrant chiffrement, IAM, journalisation, gestion des vulnérabilités, réponse aux incidents, continuité de métier, GDPR, PCI DSS et architecture cloud.
• A rédigé les termes des contrats de sécurité et SLA pour signature vente, supportant les négociations sur les obligations de service, engagements de support et acceptation des exigences.
• A géré le risque d'externalisation à travers des prestataires travaillant depuis environ 40 nations, avec accent sur le contrôle d'accès, l'onboarding/offboarding et les environnements de développement sécurisés centralisés.
• A dirigé la transition de l'implémentation à trois équipes de support régionales de 10 personnes chacune fournissant une couverture 24/7 avec SLA définis, escalade et continuité de service.
• A assuré la conformité PCI DSS pour un Online Charging System cloud-native gérant les transactions de paiement clients de télécommunications, promouvant le secure SDLC auprès des équipes produit.
• A évalué la capacité des services professionnels, dirigé l'onboarding pour cinq acquisitions et servi d'administrateur Jira pour 160 prestataires.
• A joué le rôle d'expert SME NIST RMF pour l'autorisation et la gestion de conformité des produits BioMérieux, réalisant la notation des risques via NIST 800-53 et frameworks intégrés dans OpenRMF.
• A centralisé l'infrastructure de conformité de sorte que plusieurs équipes produit ne dupliquent plus l'analyse et le travail de remédiation pour les vulnérabilités communes.
• A assuré la publication de guides de durcissement spécifiques aux produits pour les technologies communes déployées dans les environnements réglementés U.S. Department of Defense et FDA.
• A supporté le déploiement d'agents automatisés, la documentation des preuves d'autorisation-to-operate, le suivi de la gestion des patchs et la coordination des parties prenantes sur environ 60 produits.

A fourni le leadership technique en ventes et l'architecture de sécurité pour les déploiements de pare-feu soutenant des événements majeurs et des clients d'envergure internationale.

A assuré les contrôles alignés ISO 27001 pour les migrations depuis GCP et AWS vers Azure pour 100 utilisateurs globaux, gérant la gouvernance d'accès.

A dirigé les équipes d'intégration globales livrant les solutions de sécurité des données SAP HANA et de contrôle d'accès basé sur les attributs pour Bosch, Roche et Airbus.

A construit un service de sécurité cloud-natif avec des workflows d'analystes assistés par IA pour délivrer l'expertise de 25 prestataires aux clients ayant besoin de solutions de sécurité gérées.

A dirigé l'informatique et la sécurité pour 19 installations médicales militaires américaines, deux data centers et une organisation de 120 personnes gérant environ 100 millions de dollars d'actifs.

• A rédigé une politique de sécurité de l'information directrice avec environ deux douzaines d'appendices pour les cas d'usage médicaux spécifiques aux départements, basée sur les exigences de sécurité militaires d'entreprise.
• A mené des examens ISO 27001 des équipements et installations informatiques, réalisant des audits TPRM des fournisseurs de réseaux et logiciels soutenant les opérations médicales.
• A mis en service un nouvel hôpital militaire, validant la conformité de sécurité et ISO 27001 tout en augmentant la capacité médicale de 79%.
• A conçu et intégré une application COVID-19 sécurisée utilisée pour suivre les tests, la quarantaine et le traitement de 65 000 citoyens, conseillant le commandant des forces américaines sur les données requises pour les décisions exécutives.
• A dirigé le composant local d'une migration cloud mondiale, complétant le projet de neuf mois à temps avec rapports exécutifs bi-mensuels.
• A établi un partenariat gouvernemental pour étendre la connectivité LAN/WAN de sept à toutes les 19 installations et a dirigé la réponse à environ 90 menaces étrangères et problèmes opérationnels.

A conçu, implémenté et testé les télécommunications résilientes pour les opérations de construction, d'entraînement et de contingence, supervisant plus de 60 personnes techniques soutenant 5 000+ personnels.

• A rédigé les procédures de sécurité pour le déploiement des paquets de réseau et communications soutenant les opérations intergouvernementales.
• A géré un portefeuille de projets de plus de 30 millions de dollars de la définition des exigences à la conception et l'implémentation.
• A entraîné 5 000 personnels et déployé 350 systèmes après avoir démontré un réseau de télécommunications auto-guérisseur dans un environnement souterrain.
• A configuré les communications pour trois centres d'opérations, 200 véhicules et 700 personnels lors des rotations du centre national d'entraînement.
• A construit et intégré un paquet de communications reconnu par le commandant des forces américaines comme l'unité la plus dynamique en simulation numérique.
• A démontré les opérations résilientes dans des conditions extrêmes, étendu la portée du réseau avec sept véhicules aériens sans pilote et exécuté des communications satellites sécurisées dans un environnement irradié.

A dirigé la construction et l'assurance de sécurité pour un data center soutenant les agences gouvernementales, siégeant au Conseil de sécurité de l'installation.

• A audité les fournisseurs de télécommunications alimentant l'épine dorsale des data centers militaires, évaluant la performance des fournisseurs, la résilience et la conformité de sécurité.
• A mené 29 audits de sécurité des installations et recommandé des améliorations pour atteindre les exigences de conformité.
• A dirigé une rénovation de 16 millions de dollars qui a décuplé la capacité et économisé 700 000 dollars en respectant les spécifications contractuelles.
• A augmenté la capacité réseau de 54% et installé 200 commutateurs Cisco sur sept emplacements.
• A développé les métriques de conformité et la formation à la sensibilisation à la sécurité à l'échelle de l'installation pour une organisation de 65 personnes, dirigeant trois exercices d'intégration de réponse d'urgence.

A planifié et conçu l'architecture réseau pour une grande unité militaire, dirigeant une équipe de 25 personnes soutenant 1 200 personnels sur quatre continents.

• A conçu des paquets d'infrastructure réseau modulaires pour déploiement rapide et rédigé des procédures de sécurité pour les équipements de communications utilisés dans les opérations conjointes et intergouvernementales.
• A entraîné 350 forces de sécurité sur l'équipement de commandement et contrôle à bord des navires militaires.
• A installé 500 systèmes de communications longue portée et livré les outils de commandement et contrôle pour une traversée de rivière au niveau division impliquant environ 25 000 soldats.

A géré la planification de la récupération après sinistre, l'intégration des communications locales, fédérales et militaires, et l'installation de systèmes fibre, ligne de visée et satellites.

• A livré le support de communications lors d'une réponse nucléaire simulée impliquant 14 agences gouvernementales.
• A déployé plus de 120 systèmes de communications satellites pour la récupération après sinistre à travers le Midwest américain.
• A réalisé une connectivité réseau de 99% lors d'une rotation du Centre national d'entraînement.
• A dirigé la formation informatique et communications pour 2 100 soldats et la formation égalité des chances pour 118 personnes.