À propos de Guillaume
Français
Bilingue ou natif
Allemand
Capacité professionnelle complète
Expériences
- LCH SA (London Stock Exchange Group)Chief Information Security OfficerBANQUE & ASSURANCESavril 2022 - février 2024 (1 an et 10 mois)Paris, France▪ Présenter les enjeux de sécurité lors des conseils d'administration de LCH SA, au CEO LCH SA et au CISO LSEG.▪ Participer au comité de direction IT et aux instances de gouvernance interne pour aligner la stratégie sécurité avec les enjeux IT de l'entreprise.▪ Gérer le budget sécurité de LCH SA et encadrer une équipe de 8 spécialistes pour renforcer la posture de sécurité de l'entité.▪ Présider le comité de sécurité LCH SA en pilotant la stratégie et les initiatives de protection.▪ Servir de point principal avec les régulateurs sur les aspects sécurité (ECB, BDF, ACPR, AMF, SEC) et piloter les projets de conformité réglementaire.▪ Conduire des projets clés : mise en conformité et certification LPM, migration vers un SOC externalisé, déploiement de solutions PAM (Wallix / BeyondTrust), sécurisation Cloud (AWS, Azure)▪ Évaluer la sécurité des projets IT pour garantir leur conformité aux normes et réduire les risques opérationnels.▪ Contribuer au programme sécurité LSEG en veillant à la prise en compte des spécificités de LCH SA.▪ Améliorer la résilience opérationnelle et la gestion des incidents de sécurité.▪ Mettre en œuvre la conformité réglementaire DORA.▪ Développer des programmes de formation sécurité pour sensibiliser et renforcer la culture sécurité au sein des équipes.
- BNP PARIBASBP²I Chief Information Security Officer (BP²I) - Responsable de groupeBANQUE & ASSURANCESavril 2020 - mars 2022 (1 an et 11 mois)93100 Montreuil, France▪ Diriger une équipe de 150 personnes autour de 3 domaines d’activité principaux :- IT Security Governance, Continuity Management, Cyber Resilience, Data Analysis & Insights.- IT Security Access Management (SAAM / eTAC / LDAP IDM) & Mainframe Security (TSS / RACF). - IT Security Infrastructure - Secret Management (CyberArk / HashiCorp), Vulnerability Management (Qualys / Prisma Cloud) & Hardening (TSCM / Tanium), Log (Splunk / Elastic) & Data Encryption (Vormetric).▪ Piloter la sécurité sur un périmètre multi-pays (France, Italie, Belgique), production mutualisée gérant plus de 45 000 équipements (serveurs, appliances, mainframes, réseaux).▪ Déploiement des services de sécurité sur le Cloud IBM (IaaS / PaaS / KaaS) et pilotage des services de sécurité fournis par IBM.▪ Contribuer au programme CyberSécurité BNPP (sponsor des projets sécurité en lead BP²I – 10.000 j/h) et Multi-Cloud (IaaS / PaaS / KaaS).▪ Contribuer pour les réponses sécurité à audits (ANSSI, BCE, BOE, régulateurs locaux).
- BNP PARIBASIT Security Access Management (BP²I) – Responsable de domaineBANQUE & ASSURANCESoctobre 2016 - mars 2020 (3 ans et 5 mois)93100 Montreuil, France▪ Diriger une équipe de 50 personnes autour de 4 activités :- IAM système de la production mutualisée BNP Paribas : support N2, N3, ingénierie & architecture.- LDAP Groupe : support N3.- Vormetric (Thalès) : support N3.- Gestion des habilitations systèmes, contrôles, gouvernance des accès et support fonctionnel.▪ « Service Owner » :- IAM système de la production mutualisée BNP Paribas nommé SAAM (System Authorization and Access Management) et de la solution de contrôle d’accès UNIX eTAC (eTRUST Access Control – CA PAM) : 12 000 utilisateurs, 14 millions de comptes individuels gérés, 250 000 mots de passe changés en moyenne par jour.- Annuaire LDAP Groupe basé sur la solution LDAP IDM (RedHat).- Vormetric (Thalès) : solution de chiffrement au niveau système de fichiers.▪ Piloter la sécurité sur un périmètre multi-pays (France, Italie, Belgique), production mutualisée gérant plus de 40 000 équipements (serveurs, appliances, mainframes, réseaux).▪ Contribuer au programme CyberSécurité BNPP :- Refonte de la solution SAAM basée sur CA Identity Suite, CA Identity Manager, CA Identity Governance.- Mise en place d’un annuaire LDAP Groupe pour les systèmes UNIX (plus de 25.000 serveurs).- Thalès Vormetric (chiffrement des systèmes de fichiers / contrôle d’accès).- CyberArk PSM, industrialisation de l’usage des comptes réutilisables sur les couches OS, middleware et bases de données.- Least Privilege.- Gestion des accès : extension de la couverture SAAM, justification & labellisation des comptes, éradication des comptes orphelins.- Sécurisation des bases de données (IAM).- Multi-Cloud : Access Management & HSM.
Recommandations
Soyez le premier à recommander Guillaume
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Mastère SpécialiséTELECOM PARISTECH (ENST2004Mastère Spécialisé
- Ingénieur spécialité Réseaude l'EFREI (Ecole Française d'Electronique et d'Informatique)2003Ingénieur spécialité Réseau