À propos de Pierrick
Ingénieur cyber-sécurité avec de fortes compétences techniques et fonctionnelles qui me permettent de travailler sur les systèmes d’informations, l’architecture des bases de données, la sécurité des systèmes et des réseaux et la sécurité du développement d’applications. Je suis à même de maîtriser toutes les composantes du traitement de l’information pour répondre à l’évolution des besoins stratégiques de l’entreprise. J'ai, au cours de ma carrière, occupé des roles de chief security officer dans le secteur de la santé, chef de projet (build et run) SOC dans le secteur de l'industrie, expert analyse des risques dans le secteur de la defense et biens d'autres.
Français
Bilingue ou natif
Anglais
Bilingue ou natif
Accepte de travailler sur site
Paris (jusqu’à 50 km)
Expériences
- L'OREALConsultant TPRM & ISPMODE & COSMÉTIQUESfévrier 2023 - Aujourd'hui (3 ans et 4 mois)Paris, France- Conduite d’analyses de risques et de revues de sécurité pour divers projets.- Pilotage du projet d’implémentation d’un outil d’analyse des risques de cybersécurité sur la plateforme ServiceNow.- Surveillance de la mise en œuvre des mesures de sécurité post-revue cybersécurité et suivi du taux de conformité des fiches desécurité.- Suivi du run et du reporting avec les RSSI et ISSMs- Rédaction et déploiement de la politique et du process « Gestion des risques liés aux tiers » à l’échelle du groupe.- Intégration et adaptation des processus globaux de gestion des risques tiers (TPRM) en adéquation avec les exigences du groupe.- Coordination de l’adoption des nouveaux processus (identification, inventaire, analyse d’impact, revue de sécurité, aspectscontractuels, clauses de sécurité et plans d’assurance sécurité) au sein du groupe.- Organisation et gestion des campagnes annuelles d’évaluation des fournisseurs via Cybervadis.- Gestion du projet de création d’un inventaire des fournisseurs pour centraliser les attributs liés à la cybersécurité.- Rédaction des annexes de sécurité pour les contrats.- Mise en place de Dashboard sous PowerBi pour les suivi des indicateurs d’intégration de la sécurité dans les projets et de la revuesécurité des fournisseurs
- Agence du numérique en santéResponsable sécurité du comptejanvier 2022 - février 2023 (1 an et 1 mois)• Pilotage des tests d'intrusions.• Run du SOC : Analyse et suivi des incidents de sécurité remontés par le SOC , intégration d'IOCs , amélioration continue• Veille de vulnérabilités et mise en place de remédiation en application des SLAs du marché• Animation du comité de sécurité• Suivi de la phase de build du SIEM-SOC• Préparation et réalisation des audits internes et externe suivi de la mise en place du plan de remédiations (ISO 27001, HDS)• Analyse des scans de vulnérabilités Rapid 7• Conseils orientés sécurité sur les études (projets) pour les applications du marché.• Organisation des campagnes de sensibilisation (secure coding, code bashing)• Intégration de la sécurité dans les projets• Gestion des dérogations pour l'ouverture des flux réseaux.• Suivi des exigences de sécurité avec les fournisseurs.
- UGAPResponsable sécurité du marchéfévrier 2021 - mars 2022 (1 an et 1 mois)• Organisation de l'audit de sécurité de la plateforme d'achat des services cloud• Rédaction des plans d'assurance de sécurité• Participation aux avant-ventes• Pilotage des sujets de sécurité (RGPD, compliance, etc.) avec 9 Cloud Services Providers• Pilotage du comité de sécurité du marché• Force de propositions sur la sécurisation des différents portails Cloud• Gestion des incidents de sécurité.
Recommandations
Soyez le premier à recommander Pierrick
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Diplôme d'ingénieur, Numérique avec une spécialisation en Cyber sécurité et CloudESIEA - Ecole d'Ingénieurs en Sciences et Technologies du Numérique2019Diplôme d'ingénieur, Numérique avec une spécialisation en Cyber sécurité et Cloud
Certifications
- ISO 27005PECB