Description

Consultant cybersécurité expérimenté, avec plus de 12 ans d'expertise dans la sécurité technique et opérationnelle.

Au fil des années, j'ai mené de nombreuses missions, notamment :

Audits de sécurité approfondis,
Accompagnement stratégique en cybersécurité,
Pilotage et réalisation de projet de sécurité (Active Directory, Cloud, PAM - Cyberark),
Audit et Certification PCI DSS (ex-QSA),
Définition de stratégie de détection,
Mise en oeuvre et audit de SOC,
Réponse et gestion des incidents de sécurité.

Je suis également certifié auditeur sur les référentiels clés de l'ANSSI, PDIS, PRIS et SecNumCloud.

Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km), Paris (jusqu’à km)

WELAN
Consultant Cybersécurité
CONSEIL & AUDIT
mars 2020 - Aujourd'hui (6 ans et 3 mois)
Paris, France
Société de conseil articulée autours de 5 activités :
- Audits Techniques et Tests Intrusion
- La Défense
- La Détection
- La Réponse aux Incidents de Sécurité
- La conformité / GRC
XMCO
Consultant en sécurité - PCI QSA - Responsable du pôle de réponse aux incidents de sécurité
CONSEIL & AUDIT
octobre 2012 - mars 2020 (7 ans et 5 mois)
Paris, France
Responsable du pôle de réponse aux incidents de sécurité (2019 - 2020)
- Pilotage de missions relatives à des incidents de sécurité d’envergures avec reconstruction d’un système d’information
- Audit de SOC (Security Operations Center)
- Gestion et développement commercial du pôle
- Définition des politiques de sécurité et procédures relatives à l’exploitation des SI dédiés à l’activité de réponse aux incidents

Consultant Sécurité Senior / Manager / PCI QSA (2016 - 2019)
- Auditeur qualifié PCI QSA (audit et de certification PCI DSS)
- Conseil et accompagnement dans le cadre de projets de sécurité et/ou de mise en conformité
- Chef de projet d’une solution interne SaaS

Consultant Sécurité et tests d’intrusion (2012 - 2016)
- Missions de tests d’intrusion externes, internes et applicatifs
- Missions d’investigation numérique (Forensics)
- Audits techniques et organisationnels menés selon des standards/normes de sécurité (ISO 2700X, PCI DSS, SOX, etc.)
- Revue d’architecture
- Audits de configuration des systèmes et applications Middleware (SGBD, Serveur Web, etc.)
- Réalisations de sessions de sensibilisation à la sécurité
- Réalisations de tests de Phishing et de Social Engineering