Description

Fort de plusieurs années d'expérience, je suis spécialisé dans la cybersécurité et la définition des politiques de sécurité pour l'ensemble des briques du Système d'Information (SI).

Mon expertise inclut le design de solutions de sécurité (IAM, SecApp, SecEndpoint/EDR, Sec. des données, Cloud, gestion de vul. SecInfra.) le pilotage de projets, ainsi que l'analyse des risques et des aspects sécuritaires des projets.

J'accompagne les entreprises dans l'audit, la révision et la rédaction de leurs Politiques de Sécurité des Systèmes d'Information (PSSI) et exigences/processus. Je suis également compétent dans l'intégration de la sécurité dans les projets ISP, notamment à travers la mise en place de processus spécifiques.

Mes domaines de spécialisation incluent l'approche Zero Trust et SASE, ainsi que la maîtrise des normes et standards de sécurité tels que l'ISO 27001/5, NIST SP 800-53, CIS, NIST, NIS2, OWASP, IEC 62443, CSA, et MITRE ATT&CK.

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km)

H&W
Architecte cyber sécurité
janvier 2018 - Aujourd'hui (8 ans et 4 mois)
Paris, France
Stratégie GRC, Roadmap, mise en œuvre de processus (ISP) analyse classification risque, Indicateurs Comex/Codir.

• Définition de l’architecture de sécurité sur différents environnements (Cloud AZURE/AWS, DC, sites industriels) et plusieurs domaines (Dev/DevOps/S-Sdlc, EndPoint/EDR/NDR, IAM, eval. SIEM/
SOC, PAM gestion des accès à privilèges, Security by Design/ISP, etc)

• Définition et développement de la solution et stratégie des architectures de sécurité applicatives.

Conformités, standardisations, Benchmark sécurité, choix des briques techniques de sécurité.

• Audit et conseil sur préconisation de sécurité défini par le groupe (matrice de flux,Authentifications, Préco. ANSSI, etc.)

• Validation des politiques « cible » sécurité (matrices flux, segmentation, etc.)

• Pilotage de mise à niveau des architectures. Animation au SOR, Comité ARCH, COPIL.

• Environnement : EDR (Trend Micro, CrowdStrike, SentinelOne) PAM (Wallix, CyberARK)
Gestion de vulnérabilité (Rapid7, Tenable), approches : SAST/DAST/RASP/IAST.
• Plusieurs clients du secteur de l’énergie, industrie, et opérateurs.
THALES,
Architecte Cyber sécurité
janvier 2017 - décembre 2017 (11 mois)
Vélizy-Villacoublay, France
Au sein du service RTS Thales, SecAD.
• Design des solutions de sécurités, définition des stratégies. GRC/ISP.
• Audit et contrôle du suivie en conformité avec la politique de sécurité.
• Définition des matrices de flux selon projet. Reverse engineering.
• Pilotage et définition de plan de déploiements/migrations.
• Pilotage d'éditeurs, audits, et intégrateurs durant la vie du projet, COPIL.
• Assister aux comités de décisions SOR.
• Livrables, documents HLD et LLD, présentations synthétiques.
• Environnement : Cisco, Juniper JunOS, Palo Alto, CheckPoint, Tuffin (secureTrack), InfoBlox, Fortinet.
EraGroup
Architecte cyber sécurité
janvier 2016 - novembre 2016 (10 mois)
Paris, France
• Design/Pilotage sur architectures des solutions de sécurité, service étude et solution, groupe Eramet.
• Protection web : Benchmark, Rfi, Rfp, choix de la solution, proxy Hybride/Cloud pour le groupe, près de 10000 utilisateurs. Politique de sécurité et catégorisations des flux.
• Pilotage, upgrade Cisco ASA, design vers solution Security Gateway NexGen (Firepower).
• Environnement : BlueCoat, Zscaler, Check Point, Forcepoint.