Description

Ma responsabilité en tant que consultant en cybersécurité s'articule autour de la gouvernance, la gestion des risques et la conformité (GRC). J'assure la sécurité et l'homologation des systèmes d'information des projets BMNs (Business Managed Network), jouant un rôle clé dans l'élaboration de stratégies de défense et la garantie de la conformité aux normes de sécurité.

Mon rôle s'étend également à la formation en cybersécurité, où je développe et renforce les compétences des participants face aux cybermenaces. La collaboration étroite avec les équipes IT et la DSI est essentielle pour le déploiement de plateformes sécurisées et la résilience opérationnelle des systèmes. Ensemble, nous œuvrons pour une meilleure préparation et une réponse efficace aux incidents de sécurité.

Langues

Français
Bilingue ou natif

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km)

SASU
Consultant indépendant
septembre 2024 - Aujourd'hui (1 an et 9 mois)
🔒 𝗠𝗶𝘀𝘀𝗶𝗼𝗻 : 𝗙𝗼𝗿𝗺𝗮𝘁𝗲𝘂𝗿 𝗲𝗻 𝗖𝘆𝗯𝗲𝗿𝘀𝗲́𝗰𝘂𝗿𝗶𝘁𝗲́
🚀 𝑂𝑏𝑗𝑒𝑐𝑡𝑖𝑓𝑠 : 𝐹𝑜𝑟𝑚𝑒𝑟 𝑒𝑡 𝑠𝑒𝑛𝑠𝑖𝑏𝑖𝑙𝑖𝑠𝑒𝑟 𝑎𝑢𝑥 𝑒𝑛𝑗𝑒𝑢𝑥 𝑑𝑒 𝑙𝑎 𝑐𝑦𝑏𝑒𝑟𝑠𝑒́𝑐𝑢𝑟𝑖𝑡𝑒́ 𝑒𝑡 𝑑𝑒𝑠 𝑜𝑢𝑡𝑖𝑙𝑠 𝑡𝑒𝑐ℎ𝑛𝑜𝑙𝑜𝑔𝑖𝑞𝑢𝑒𝑠 𝑝𝑜𝑢𝑟 𝑟𝑒𝑛𝑓𝑜𝑟𝑐𝑒𝑟 𝑙𝑒𝑠 𝑐𝑜𝑚𝑝𝑒́𝑡𝑒𝑛𝑐𝑒𝑠 𝑑𝑒𝑠 𝑝𝑎𝑟𝑡𝑖𝑐𝑖𝑝𝑎𝑛𝑡𝑠.

🌟 𝗣𝗼𝗶𝗻𝘁𝘀 𝗖𝗹𝗲́𝘀 :
🌐 Compréhension des cybermenaces et des vulnérabilités.
🎯 Stratégies d’attaques et réponses aux incidents.
🛡 Normes, frameworks et cadres légaux en cybersécurité.
📊 Gestion des risques et bonnes pratiques de sécurité.
Thalès
Responsable Sécurité Projet (RSP) – Homologation BMNs (Business Managed Network)
juillet 2024 - décembre 2024 (5 mois)
Paris, France
🎯 𝗠𝗶𝘀𝘀𝗶𝗼𝗻 (𝗧𝗵𝗮𝗹𝗲𝘀) : 𝗖𝗼𝗻𝘀𝘂𝗹𝘁𝗮𝗻𝘁 𝗴𝗼𝘂𝘃𝗲𝗿𝗻𝗮𝗻𝗰𝗲 𝗚𝗥𝗖 – 𝗣𝗿𝗲́𝗽𝗮𝗿𝗮𝘁𝗶𝗼𝗻 𝗮̀ 𝗹'𝗵𝗼𝗺𝗼𝗹𝗼𝗴𝗮𝘁𝗶𝗼𝗻

𝐽’𝑎𝑠𝑠𝑢𝑟𝑒 𝑙𝑎 𝑝𝑟𝑖𝑠𝑒 𝑒𝑛 𝑐𝑜𝑚𝑝𝑡𝑒 𝑑𝑒 𝑙𝑎 𝑠𝑒́𝑐𝑢𝑟𝑖𝑡𝑒́ 𝑑𝑒𝑠 𝑠𝑦𝑠𝑡𝑒̀𝑚𝑒𝑠 𝑑’𝑖𝑛𝑓𝑜𝑟𝑚𝑎𝑡𝑖𝑜𝑛 (𝑆𝑆𝐼) 𝑠𝑢𝑟 𝑑𝑒𝑠 𝑝𝑟𝑜𝑗𝑒𝑡𝑠 𝐵𝑀𝑁𝑠 (𝐶𝑙𝑜𝑢𝑑, 𝑃𝑎𝑠𝑠𝑒𝑟𝑒𝑙𝑙𝑒 𝑠𝑒́𝑐𝑢𝑟𝑖𝑠𝑒́𝑒, 𝑝𝑙𝑎𝑡𝑒𝑓𝑜𝑟𝑚𝑒 𝑑𝑒 𝑑𝑒́𝑣𝑒𝑙𝑜𝑝𝑝𝑒𝑚𝑒𝑛𝑡 𝑙𝑜𝑔𝑖𝑐𝑖𝑒𝑙 𝑒𝑡 𝑑𝑒 𝑡𝑒𝑠𝑡...). 𝐽𝑒 𝑔𝑎𝑟𝑎𝑛𝑡𝑖𝑒 𝑙𝑎 𝑐𝑜𝑛𝑓𝑜𝑟𝑚𝑖𝑡𝑒́ 𝑎𝑢𝑥 𝑒𝑥𝑖𝑔𝑒𝑛𝑐𝑒𝑠 𝑑𝑒 𝑠𝑒́𝑐𝑢𝑟𝑖𝑡𝑒́, 𝑒𝑛 𝑓𝑎𝑖𝑠𝑎𝑛𝑡 𝑙’𝑖𝑛𝑡𝑒𝑟𝑓𝑎𝑐𝑒 𝑎𝑣𝑒𝑐 𝑙𝑎 𝐷𝑆𝐼 𝑝𝑜𝑢𝑟 𝑙𝑒 𝑑𝑒́𝑝𝑙𝑜𝑖𝑒𝑚𝑒𝑛𝑡 𝑑𝑒𝑠 𝑝𝑟𝑜𝑗𝑒𝑡𝑠 𝑡𝑜𝑢𝑡 𝑒𝑛 𝑔𝑒́𝑟𝑎𝑛𝑡 𝑙𝑒𝑠 𝑒́𝑣𝑜𝑙𝑢𝑡𝑖𝑜𝑛𝑠 𝑚𝑒́𝑡𝑖𝑒𝑟𝑠. 𝐽𝑒 𝑟𝑒́𝑎𝑙𝑖𝑠𝑒 𝑒́𝑔𝑎𝑙𝑒𝑚𝑒𝑛𝑡 𝑙𝑎 𝑔𝑒𝑠𝑡𝑖𝑜𝑛 𝑑𝑒𝑠 𝑎𝑛𝑎𝑙𝑦𝑠𝑒𝑠 𝑑𝑒 𝑟𝑖𝑠𝑞𝑢𝑒 𝑒𝑡 𝑙𝑎 𝑑𝑒́𝑚𝑎𝑟𝑐ℎ𝑒 𝑑’ℎ𝑜𝑚𝑜𝑙𝑜𝑔𝑎𝑡𝑖𝑜𝑛.

🔒 𝗖𝗼𝗻𝗱𝘂𝗶𝘁𝗲 𝗱𝗲 𝗹𝗮 𝗱𝗲́𝗺𝗮𝗿𝗰𝗵𝗲 𝗱'𝗵𝗼𝗺𝗼𝗹𝗼𝗴𝗮𝘁𝗶𝗼𝗻 : Élaboration de la Stratégie d'Homologation (SH), préparation du Dossier d'Homologation (DICT, cartographies, note de cadrage, matrice de conformité, Procédures PES, PACS) et gestion des risques résiduels.
📊 𝗖𝗮𝗿𝘁𝗼𝗴𝗿𝗮𝗽𝗵𝗶𝗲𝘀 : Gestion des réalisations des cartographies système (cartographie logique, use case métiers, matrice de flux) pour définir précisément le périmètre à homologuer.
⚠️ 𝗔𝗻𝗮𝗹𝘆𝘀𝗲𝘀 𝗱𝗲 𝗿𝗶𝘀𝗾𝘂𝗲 : réalisation d'analyse de risques avec la méthode EBIOS RM, de la fiche des risques résiduels.
🔍 𝗔𝗺𝗲́𝗹𝗶𝗼𝗿𝗮𝘁𝗶𝗼𝗻 𝗰𝗼𝗻𝘁𝗶𝗻𝘂𝗲 : Intégration des recommandations dans le PACS pour une remédiation continue.
🗂️ 𝗣𝗿𝗲́𝗽𝗮𝗿𝗮𝘁𝗶𝗼𝗻 𝗱𝗲 𝗹𝗮 𝗖𝗼𝗺𝗺𝗶𝘀𝘀𝗶𝗼𝗻 𝗱'𝗛𝗼𝗺𝗼𝗹𝗼𝗴𝗮𝘁𝗶𝗼𝗻 (𝗖𝗼𝗛) : Préparation de la documentation nécessaire et validation de la conformité aux exigences réglementaires (PSSI).
✅ 𝗠𝗮𝘁𝗿𝗶𝗰𝗲 𝗱𝗲 𝗰𝗼𝗻𝗳𝗼𝗿𝗺𝗶𝘁𝗲́ : Suivi de la conformité avec les exigences réglementaires via une matrice dédiée.
Kalis Consulting
Chef de projet en Cybersécurité - Sécurisation et certification de plateforme E-Commerce
septembre 2023 - juin 2024 (9 mois)
Paris, France
🎯 𝗠𝗶𝘀𝘀𝗶𝗼𝗻 (Kalis Consulting) : 𝗖𝗵𝗲𝗳 𝗱𝗲 𝗽𝗿𝗼𝗷𝗲𝘁 𝗲𝗻 𝗖𝘆𝗯𝗲𝗿𝘀𝗲́𝗰𝘂𝗿𝗶𝘁𝗲́ – 𝗣𝗿𝗲́𝗽𝗮𝗿𝗮𝘁𝗶𝗼𝗻 𝗮̀ 𝗹𝗮 𝗖𝗲𝗿𝘁𝗶𝗳𝗶𝗰𝗮𝘁𝗶𝗼𝗻 𝗜𝗦𝗢 𝟮𝟳𝟬𝟬𝟭

𝐸𝑛 𝑡𝑎𝑛𝑡 𝑞𝑢𝑒 𝐶ℎ𝑒𝑓 𝑑𝑒 𝑝𝑟𝑜𝑗𝑒𝑡 𝑒𝑛 𝐶𝑦𝑏𝑒𝑟𝑠𝑒́𝑐𝑢𝑟𝑖𝑡𝑒́, 𝑗'𝑎𝑖 𝑐𝑜𝑜𝑟𝑑𝑜𝑛𝑛𝑒́ 𝑝𝑙𝑢𝑠𝑖𝑒𝑢𝑟𝑠 𝑒́𝑞𝑢𝑖𝑝𝑒𝑠 𝑚𝑢𝑙𝑡𝑖𝑑𝑖𝑠𝑐𝑖𝑝𝑙𝑖𝑛𝑎𝑖𝑟𝑒𝑠 𝑝𝑜𝑢𝑟 𝑝𝑟𝑒́𝑝𝑎𝑟𝑒𝑟 𝑙𝑎 𝑐𝑒𝑟𝑡𝑖𝑓𝑖𝑐𝑎𝑡𝑖𝑜𝑛 𝐼𝑆𝑂 27001, 𝑒𝑛 𝑎𝑠𝑠𝑢𝑟𝑎𝑛𝑡 𝑢𝑛𝑒 𝑐𝑜𝑙𝑙𝑎𝑏𝑜𝑟𝑎𝑡𝑖𝑜𝑛 𝑓𝑙𝑢𝑖𝑑𝑒 𝑒𝑛𝑡𝑟𝑒 𝑙𝑒𝑠 𝑝𝑎𝑟𝑡𝑖𝑒𝑠 𝑝𝑟𝑒𝑛𝑎𝑛𝑡𝑒𝑠 (𝑒́𝑞𝑢𝑖𝑝𝑒𝑠 𝐼𝑇, 𝐷𝑆𝐼, 𝑒𝑡 𝑒𝑥𝑝𝑒𝑟𝑡𝑠 𝑒𝑛 𝑠𝑒́𝑐𝑢𝑟𝑖𝑡𝑒́).

🔒 𝗖𝗼𝗼𝗿𝗱𝗶𝗻𝗮𝘁𝗶𝗼𝗻 𝗲𝘁 𝗹𝗲𝗮𝗱𝗲𝗿𝘀𝗵𝗶𝗽
🤝 𝐺𝑒𝑠𝑡𝑖𝑜𝑛 𝑑’𝑒́𝑞𝑢𝑖𝑝𝑒𝑠 𝑝𝑙𝑢𝑟𝑖𝑑𝑖𝑠𝑐𝑖𝑝𝑙𝑖𝑛𝑎𝑖𝑟𝑒𝑠 : IT, DSI, et experts en sécurité.
💡 𝑂𝑟𝑔𝑎𝑛𝑖𝑠𝑎𝑡𝑖𝑜𝑛 𝑑’𝑎𝑡𝑒𝑙𝑖𝑒𝑟𝑠 : Évaluation de la maturité des spécifications de sécurité.

⚠️ 𝗚𝗲𝘀𝘁𝗶𝗼𝗻 𝗱𝗲𝘀 𝗲́𝗰𝗮𝗿𝘁𝘀 𝗲𝘁 𝗿𝗲𝗺𝗲́𝗱𝗶𝗮𝘁𝗶𝗼𝗻
📋 𝐴𝑛𝑎𝑙𝑦𝑠𝑒 𝑑𝑒𝑠 𝑒́𝑐𝑎𝑟𝑡𝑠 : Identification des non-conformités ISO 27001.
✅ 𝑃𝑙𝑎𝑛𝑠 𝑑’𝑎𝑐𝑡𝑖𝑜𝑛 : Pilotage des remédiations dans le respect des délais et normes de certification.

🛡️ 𝗔𝗻𝗮𝗹𝘆𝘀𝗲𝘀 𝗱𝗲 𝗿𝗶𝘀𝗾𝘂𝗲𝘀
🔍 𝐼𝑑𝑒𝑛𝑡𝑖𝑓𝑖𝑐𝑎𝑡𝑖𝑜𝑛 𝑑𝑒𝑠 𝑣𝑢𝑙𝑛𝑒́𝑟𝑎𝑏𝑖𝑙𝑖𝑡𝑒́𝑠 : Utilisation des méthodologies certifiées ISO 27005:2022 et EBIOS RM 1.5.
📄 𝑃𝑙𝑎𝑛 𝑑𝑒 𝑡𝑟𝑎𝑖𝑡𝑒𝑚𝑒𝑛𝑡 𝑑𝑒𝑠 𝑟𝑖𝑠𝑞𝑢𝑒𝑠 (𝑃𝑇𝑅) : Définition et implémentation des mesures.

📊 𝗦𝘂𝗶𝘃𝗶 𝗲𝘁 𝗿𝗲𝗽𝗼𝗿𝘁𝗶𝗻𝗴
📈 𝑆𝑢𝑖𝑣𝑖 𝑑𝑒𝑠 𝐾𝑃𝐼𝑠 : Reporting structuré des avancées et ajustement des priorités selon les résultats d’audits.
📝 𝐷𝑜𝑐𝑢𝑚𝑒𝑛𝑡𝑎𝑡𝑖𝑜𝑛 : Production de rapports détaillés pour les parties prenantes.

📚 𝗦𝗲𝗻𝘀𝗶𝗯𝗶𝗹𝗶𝘀𝗮𝘁𝗶𝗼𝗻 𝗲𝘁 𝗳𝗼𝗿𝗺𝗮𝘁𝗶𝗼𝗻
🎓 𝐴𝑛𝑖𝑚𝑎𝑡𝑖𝑜𝑛 𝑑𝑒 𝑠𝑒𝑠𝑠𝑖𝑜𝑛𝑠 : Renforcement de la culture sécurité et préparation des équipes aux exigences de la certification.