Eric Tchunguia

Définition et exécution de la feuille de route Cyber pluriannuelle (2022 – 2026)

Construction et pilotage d'un programme de gestion des vulnérabilités Pilotage d'activités d'audit et de veille sécurité

Contrôle de conformité : CIS / ISO27001 / PCI-DSS Documentation des référentiels de sécurité

Intégration de la sécurité dans les projets (métiers et IT)

Formation/Sensibilisation des utilisateurs aux risques Cyber

Reporting (CODIR)

Projets notables (Budget – Planning - RFP – Contrat – Exécution – Pilotage - Reporting) :

• Programme de gestion des vulnérabilités (scan, tests de pénétration, Red team, exercice de crise)

• SOC managé (SIEM, NDR, CSIRT, Firewall assurance)

• Sensibilisation Cyber : campagnes d'e-learning et de simulations automatiques (AI based) de phishing + Formation nouvel arrivant

• Endpoint Detection and Response (EDR) : déploiement sur Windows et Linux

Gouvernance Sécurité

Planification et gestion budgétaire (portefeuille Cyber d’1.5 million d’euros)

Management d’équipe (4 ingénieurs)

Gestion du portefeuille projets

Référent sécurité technique et fonctionnel

Animation du réseau de correspondants IT

Animation des comités de sécurité DSI

Gestion des incidents de sécurité et des crises Cyber

Projets notables :

• Modernisation des accès Internet (chefferie de projet – Expert technique)

• Gouvernance sécurité M365 et Azure

• Sécurisation des accès nomades

• Sécurisation de la flotte mobile (+5000 terminaux)

Accompagnement à la mise en œuvre de la politique de sécurité (PSSI)

Référent analyse des risques et gestion des vulnérabilités

Pilotage des activités d'audit et de veille Cyber

Documentation des référentiels de sécurité Intégration de la sécurité en amont des projets (métier et IT) Gestion des incidents de sécurité