Consultant Cybersécurité & Responsable Systèmes d'Informations

Intervention au sein de l'entreprise InSitu afin d'accompagner les structures dans le pilotage, la structuration et l'évolution de leur système d'information.

• A réalisé l'audit et le diagnostic global du système d'information.
• A défini la stratégie et la feuille de route SI.
• A piloté des projets de transformation et de déploiement de solutions.
• A recueilli et analysé les besoins métiers auprès des utilisateurs.
• A piloté les fournisseurs, éditeurs et prestataires IT.
• A supervisé les infrastructures, applications et services numériques.
• A amélioré la sécurité du SI, des sauvegardes et de la gestion des accès.
• A géré le parc, les licences et les environnements utilisateurs.
• A mis en place des processus, de la documentation et des indicateurs IT.
• A accompagné le changement et la montée en compétence des utilisateurs.
• A optimisé les coûts, les outils et les processus.
• A effectué une veille technologique et réglementaire.

Mission menée chez Val Software pour renforcer la conformité et la sécurité des infrastructures dans le cadre des exigences ISO27001.

• A réalisé des contrôles permanents de niveau 2 (LOD2) sur les politiques de risk IT et Cyber.
• A conçu et mis en place des dashboards de suivi de la conformité pour un pilotage en temps réel à destination de la direction.
• A réalisé une analyse fine des risques IT et défini des réponses adaptées aux exigences ISO27001.
• A produit des tableaux de bord SSI, des indicateurs de conformité et des KPI sécurité.
• A assuré la supervision via Grafana, Centreon et Zabbix.
• A traité opérationnellement les sollicitations, alertes et dérogations relevant du RSSI.
• A réalisé des audits internes et formalisé les rapports de contrôle.
• A mis en place et suivi les politiques, procédures et standards de sécurité ISO27001.
• A géré les plans de réponse aux incidents de sécurité et les plans de continuité d'activité (PCA).
• A intégré des outils de cybersécurité tels que Wazuh (SIEM), Firewall et Sonarqube.
• A automatisé les contrôles et déployé une architecture sécurisée OVH conforme ISO27001.
• A participé à la mise en place d'un SOC et assuré le maintien en condition opérationnelle de l'infrastructure On-premise et Cloud.

Intervention au sein de Preludd Payment Services pour assurer la gouvernance SSI et l'accompagnement sur les audits de conformité.

• A réalisé des contrôles permanents de niveau 2 (LOD2) sur les politiques de risk IT et Cyber dans le cadre des exigences PCI DSS et GIE CB.
• A conçu et mis en place des dashboards de suivi de la conformité pour un pilotage en temps réel à destination de la direction.
• A réalisé une analyse fine des risques IT et défini des réponses adaptées aux exigences PCI DSS et EBIOS RM.
• A produit des tableaux de bord SSI, suivi les vulnérabilités via Qualys et piloté les indicateurs de conformité et KPI sécurité.
• A piloté et géré opérationnellement le plan de sensibilisation Cyber (création de supports et animation de formations/ateliers).
• A traité opérationnellement les sollicitations, alertes et dérogations relevant du RSSI.
• A réalisé des audits internes et formalisé les rapports de contrôle, accompagnant avec succès la structure sur 4 audits PCI DSS.
• A mis en place et suivi les politiques, procédures et standards de sécurité PCI DSS et GIE CB.
• A géré les plans de réponse aux incidents de sécurité et les plans de continuité d'activité (PCA).
• A intégré des outils de cybersécurité (Qualys, Wazuh SIEM, Firewall, Sonarqube) et automatisé les contrôles.
• A déployé une architecture sécurisée AWS conforme PCI DSS et participé à la mise en place d'un SOC.
• A assuré le maintien en condition opérationnelle de l'infrastructure Cloud AWS sous Linux.

Mission réalisée pour Mediameeting afin de renforcer l'équipe infrastructure et support.

• A assuré la gestion du parc informatique et le maintien en condition opérationnelle (MCO).
• A géré les vulnérabilités du parc.
• A assuré le support technique auprès des utilisateurs.

Contribution à la gestion des systèmes et réseaux.

• A assuré le support technique et l'assistance auprès des utilisateurs.

Intervention au sein des équipes de Capgemini pour des analyses d'infrastructure.

• A réalisé l'analyse des infrastructures en place.