Description

Motivé et rigoureux, je fais cette démarche pour aider des TPE et PME à se développer en prenant soin de choisir mes missions pour vous apporter une qualité de service irréprochable.

- RSSI à temps partagé ou externalisé : j'accompagne les TPE et PME dans la mise en œuvre de solutions de protection et à la sécurisation, mais également pour la structuration de vos politiques de sécurité et accompagner votre progression en maturité cybersécurité.

- Formation : fort de mon expérience durant plus de 10 ans, je vous propose aussi la possibilité d'animé des court modules pour vos collaborateurs ou groupement d'entreprise sur le thème de la cybersécurité.

- Formation des développeurs web : je propose par ailleurs de former vos équipes de développeurs web aux bonnes pratiques du développement sécurisé, notamment en se basant sur mon expérience, l'OWASP TOP 10 et l'OWASP ASVS.

Intervention ponctuelle ou régulière.

Plus de détail sur : cyber-facile.fr

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

En télétravail uniquement

Travaille majoritairement à distance

Values Associates
RSSI
septembre 2018 - Aujourd'hui (7 ans et 9 mois)
• Réalisation de l'intégralité des politiques et procédures cybersécurité de l'entreprise
• Création d'un questionnaire fournisseur
• Réponses aux questionnaires fournisseurs des clients et prospects
• Sensibilisation des collaborateurs
• Formation des développeurs aux développement sécurisé
• Réponse à un audit CyberVadis (825/1000 obtenue)
• Audit de sécurité de l'entreprise
• Test d'intrusion régulier de la solution NoCode
• Réponse aux audits et test d'intrusion client, avec définition des corrections et contre mesures possible avec les développeurs de l'outil.
• Amélioration de l'outillage cyber pour améliorer la sécurité du SI et des applications clients (EDR, WAF, SIEM, Bastion, etc.)
• Conception du plan de sauvegarde, PCA et PRA
• Responsable du site de Nevers (depuis 2022)
• Veille sur les vulnérabilités
• Veille réglementaire (notamment NIS2)
Values Associates
DPO
septembre 2018 - juin 2023 (4 ans et 9 mois)
• Maintient des fiches de registre
• Assurer la conception et création privacy by DNC de la solution NoCode de l'entreprise
CS2I Nevers
Formateur
octobre 2018 - juin 2023 (4 ans et 8 mois)
• Création du support de cours en relation avec le référentiel
• Sensibilisation à la cybersécurité
• Formation au développement Web sécurisé (OWASP TOP10 - et ces variantes - promotion de l'OWASP ASVS)
• Conception et création d'un CTF pour évaluer les étudiants
• Formation des bachelors sur les aspects de gouvernance cybersécurité