Cybersecurity Executive | vCISO | Enterprise Security and Cloud Architecture Leader

Direction de la fonction d'architecture cybersécurité avec leadership exécutif dans un environnement bancaire privé suisse multi-entité et multi-juridictionnel avec des contraintes réglementaires, opérationnelles et de transformation significatives.

• Conception d'une architecture de microsegmentation basée sur des agents pour environ 4 500 terminaux afin de résoudre un problème de segmentation structurel hérité suite à des acquisitions.
• Établissement d'un modèle de livraison et d'exploitation combinant découverte automatisée, recommandations, validation humaine, contrôle de production et renouvellement périodique avec responsabilisation des propriétaires d'applications.
• Réduction de la base de règles de pare-feu principal d'environ 40 000 à environ 8 000 règles, réduisant les demandes de flux mensuelles d'environ 600 à environ 60 (réduction d'environ 90 %).
• Définition et gouvernance des principes de sécurité, des normes d'architecture, des exigences de contrôle et des cadres de décision basés sur les risques pour les environnements cloud, SaaS, identité, données, infrastructure, réseau, terminal et application.
• Contribution à l'adoption sécurisée du cloud et des SaaS à travers Microsoft 365, Azure, AWS et des intégrations tierces avec des scénarios de traitement de données sensibles.
• Pilotage des principes Zero Trust, segmentation réseau, microsegmentation, administration sécurisée et gouvernance des pare-feu à travers un parc hétérogène important.
• Direction de six architectes de sécurité et consultants externes, exerçant une autorité fonctionnelle ou matricielle sur les responsables de sécurité de l'information dans plusieurs juridictions.
• Détention du processus budgétaire annuel en cybersécurité couvrant capex, opex récurrent et amortissement multi-année; proposition, défense et hiérarchisation des investissements de feuille de route selon les contraintes réglementaires et de financement.

Leadership en sécurité projet pour une infrastructure électrique à l'échelle nationale et un écosystème de réseau intelligent impliquant 36 millions de compteurs intelligents connectés via environ 300 000 concentrateurs à environ 11 000 serveurs centraux.

• Direction d'une équipe cybersécurité de 12 personnes et coordination des parties prenantes d'architecture, sécurité, infrastructure, exploitation et de fournisseurs dans un environnement d'infrastructure critique complexe.
• Traduction des exigences réglementaires, industrielles et opérationnelles en architecture cible, zones de sécurité, contrôles techniques et orientations de protection.
• Sécurisation de Red Hat OpenStack, RHV et les composants de virtualisation environnants en collaboration avec les équipes Red Hat.
• Évaluation et introduction d'options de microsegmentation innovantes y compris Guardicore Centra et Cisco Tetration pour améliorer la visibilité et le contrôle.
• Conception d'une approche flexible de collecte de journaux destinée à soutenir l'évolution des SIEM et améliorer le traitement des événements de sécurité.
• Définition des processus de gestion des incidents et de continuité d'activité intégrés à l'architecture opérationnelle, incluant les implications d'architecture pour la disponibilité et la récupération.

Leadership local en sécurité et point de contact unique pour le programme de sécurité IT du groupe mondial, couvrant une reconstruction en parallèle d'environ 1 500 à 2 000 serveurs supportant 11 000 concessionnaires automobiles.

• Production de l'architecture et pilotage de la reconstruction parallèle de l'infrastructure utilisant VMware vCloud, Ansible/Tower et Cisco ACI avec introduction de zones de sécurité et renforcement de la ségrégation.
• Développement d'un schéma de segmentation Cisco ACI et défini par logiciel devenu un modèle de référence pour les importateurs nationaux et partagé au niveau européen.
• Définition des priorités d'investissement dans le stockage, la sécurité réseau et la sauvegarde/archivage dans une enveloppe budgétaire de plusieurs millions d'euros, équilibrant les exigences de sécurité et résilience contre le financement limité.
• Création d'une capacité de récupération multi-entités avec exigences minimales de site chaud et approche de site actif supportée par l'automatisation.
• Soutien de la sécurité d'un lac de données hébergé sur AWS et contextes Hadoop/ELK associés.

Rôle CISO de transition pour une organisation régionale pendant une transformation organisationnelle majeure, rapportant au CISO Mondial, afin d'établir et renforcer la fonction de sécurité informatique régionale.

• Direction de l'équipe de sécurité informatique et gouvernance cybersécurité régionale pour un environnement commercial multiculturel.
• Définition d'une stratégie d'implémentation ISMS, refonte de la politique de sécurité informatique et des politiques associées.
• Préparation de l'organisation pour J-SOX et GDPR en renforçant la gouvernance et la conformité réglementaire.

Direction de l'implémentation d'un système de management de la sécurité de l'information aligné sur ISO/IEC 27001:2013 pour un fournisseur de technologie industrielle international.

• Conception et déploiement du cadre ISMS, des politiques, des procédures et des contrôles de sécurité.
• Orchestration des audits d'évaluation et de la certification ISO/IEC 27001:2013.

Développement d'une solide expertise en systèmes, réseaux et cybersécurité à travers des missions auprès d'organisations publiques, de sociétés de conseil et de grands comptes internationaux. Progression d'administrateur systèmes et réseaux vers des fonctions de chef de projet, consultant puis architecte sécurité, en intervenant sur :

• Architecture et sécurisation des infrastructures IT.
• Conception et déploiement de réseaux d'entreprise.
• Active Directory, PKI, IAM et authentification forte.
• Virtualisation, cloud privé et automatisation.
• Gouvernance SSI, gestion des risques et conformité (ISO 27001, PCI-DSS).
• Architecture sécurité et accompagnement de grands programmes de transformation.
• Pilotage de projets techniques et coordination d'équipes pluridisciplinaires.
• Principaux environnements :
• Marine nationale • ESR • Nelite • Euler Hermes (Allianz) • Commission européenne • La Poste Groupe • Missions de conseil en cybersécurité.