Responsable Programme Cybersécurité

Responsable du programme de réduction des risques cybersécurité et de déploiement de solutions de sécurité au sein de Leroy Merlin France (Région France : Leroy Merlin, Weldom, Kbane, Saint Maclou).

• A piloté un programme de remédiation incluant l'analyse des risques stratégiques et la présentation des résultats aux directions générales pour l'élaboration de plans de traitement multi-enseignes.
• A défini et suivi les indicateurs de performance (KPIs) avec reporting direct au CISO pour l'aide à la décision.
• A conçu et mis en œuvre le Système de Management de la Sécurité de l'Information (SMSI) sur l'ensemble du périmètre, incluant le cadrage initial et la structuration opérationnelle.
• A piloté la conduite du changement en définissant l'organisation cible, les rôles (RACI) et en animant les équipes pour l'adoption des nouveaux outils et processus de sécurité.
• A piloté l'intégration d'une solution de sécurisation des emails pour l'ensemble de la Région France (50 000 utilisateurs).
• A déployé une solution de prévention de fuite de données (DLP) pour la sécurisation des actifs sensibles du groupe.
• A assuré le déploiement de la solution SentinelOne (EDR) pour tous les périphériques de la Région France (Windows, MacOS, Linux, POS).

Pilote transverse de la stratégie Cyber Résilience et du déploiement de solutions de sécurité au sein du groupe Adeo.

• A animé et géré une équipe internationale de 7 experts en cybersécurité.
• A coordonné les groupes de travail et défini les politiques de sécurité (DevSecOps, Cyber Résilience) en évaluant la maturité cyber des Business Units.
• A construit et suivi la budgétaire, calculé la rentabilité (ROI) et assuré le reporting régulier auprès du CISO et de la DSI.
• A évalué l'état de l'art en matière de Zero Trust et hardening, en analysant les risques et en co-construisant des plans stratégiques pluriannuels pour durcir les infrastructures du groupe.
• A assuré l'intégration de la sécurité au cycle de développement (SDLC) via OWASP DevSecOps et renforcé la sécurité applicative globale.
• A conduit des analyses de risques NIST/ISO 27005 et défini des plans de remédiation adaptés aux enjeux métiers.
• A piloté le déploiement de la solution Cybereason (EDR) sur 80 000 périphériques (Serveurs, Laptops, Caisses) à travers 37 Business Units.
• A orchestré l'interconnexion de 90 produits métiers et 7 plateformes au Security Operations Center pour optimiser la détection d'incidents.
• A assuré l'extension de la solution Proxy (Zscaler) pour la protection du surf internet des collaborateurs.

Pilote de projets d'infrastructure et de sécurisation des accès à l'échelle mondiale pour Decathlon (DSI Internationale).

• A piloté l'intégration de la solution Zscaler ZIA/ZPA pour sécuriser le télétravail à l'échelle mondiale (32k users), en gérant le cycle complet : RFI/RFP, négociations, infrastructure cible et déploiement par lots.
• A orchestré le déploiement d'une solution Radius (Aruba ClearPass) sur 1 800 sites (53 pays) pour la mise en conformité sécurité des terminaux.
• A intégré une solution Wi-Fi sécurisée sur 950 sites (31 pays) avec gestion budgétaire et reporting DSI.
• A piloté la migration des infrastructures Wi-Fi et Switching (Meraki SD-Branch) sur 13 sites majeurs impactant 6 000 collaborateurs.
• A accompagné le projet de déplacement des infrastructures réseaux critiques vers des environnements Cloud (AWS, GCP) lors de la fermeture du datacenter.
• A assuré la coordination entre les équipes Network & Security et les projets externes de la DSI en tant que point de contact (SPOC) pour les questions de connectivité et sécurité.

Responsable de la maintenance et de l'exploitation de l'infrastructure mondiale (1 800 magasins / 53 pays) pour la DSI Internationale de Decathlon.

• A résolu des incidents critiques internationaux sous SLA stricts.
• A administré les firewalls (Cisco ASA, VPN IPsec), le routage et switching (Aruba, Cisco) et les parcs WiFi (Meraki, Aerohive).
• A conduit des analyses de trames via Wireshark pour le diagnostic d'incidents N2/N3.
• A réalisé un audit et des POC de solutions de gestion des vulnérabilités (Nessus, QRadar).
• A assuré le déploiement d'IBM AppScan (sécurité applicative) en contexte international.
• A piloté le déploiement de la solution WAF/Anti-DDoS (Imperva Incapsula).

Technicien Réseaux & Systèmes gérant un parc hétérogène (100+ clients TPE/PME).

• A réalisé des audits des besoins et déployé des architectures LAN/WLAN (Switching Cisco, agrégation de liens LACP) sécurisées via Firewalls (SonicWall).
• A administré des environnements Active Directory sous Windows Server 2012 (GPO, DNS, DHCP).
• A piloté le déploiement de Sage CRM.
• A fourni du support N1/N2 multi-sites et intégré des outils tiers (Cloud4wi, Actito).
• A assuré la formation des utilisateurs.

Technicien Support assurant le support technique pour un parc de 600 utilisateurs.

• A accueilli, qualifié et résolu les tickets de support (N1/N2) par téléphone et email via Zendesk et Sage CRM.
• A effectué la maintenance des parcs (Windows 7/8/10) et l'administration de l'outil de numérotation Call Master.
• A extrait et analysé les indicateurs de performance (KPI) pour la direction.