Description

Au fil des années, j'ai eu l'opportunité de travailler sur divers aspects de la sécurité des systèmes d'information, allant de l'audit technique et organisationnel aux tests d'intrusion, ainsi qu'à la sécurité applicative et infrastructurelle. Cette diversité d'expérience m'a permis de développer une compréhension globale des différentes couches de sécurité dans un système d'information.

J'ai acquis une expérience précieuse dans la gestion et la coordination de projets de sécurité complexes, collaborant avec des équipes techniques et métiers.

J'ai eu l'occasion de me spécialiser dans la sécurité des applications et des environnements cloud. Cela m'a permis d'acquérir des compétences utiles pour sécuriser des architectures modernes, notamment celles basées sur des micro-services et le cloud(privé, public et hybride).

Mon expérience en analyse de risques et en gestion des dérogations de sécurité m'a permis d'aider les organisations à rester conformes tout en optimisant leurs opérations. Je cherche à apporter des solutions qui équilibrent sécurité et performance.

Languages

French
Native or bilingual
English
Fluent

Workplace preferences

Can work on-site

Paris (up to 50km)

Société générale - GTS
Consultant sécurité cloud
BANKING AND INSURANCE
January 2023 - Today (3 years and 5 months)
Fontenay-sous-Bois, France
Analyses des risques (infrastructure, cloud privé, cloud public, applications),
- Audit et accompagnement des developpeurs des services XaaS (Applications micro-service):
périmètre: Object storage(S3), microsegmentation, big data, outil ETL, File Storage, File
Transfer.
- Gestion des tests d’intrusion (Planification, identification périmètre, accompagnement
pentesters)
- Revue de code source : SAST, Analyse des composants Opensource
- Elaboration de plan de mitigation et suivi des remédiations,
- Vulgarisation des vulnérabilités et accompagnement pour la remédiation
- Gestion de dérogation de sécurité,
- Revue d’architectures applicatives
BNPPARIBAS CIB
Consultant en Cyber sécurité
BANKING AND INSURANCE
January 2020 - December 2022 (3 years)
Montreuil, France
Analyses des risques (infrastructure, IBM Cloud, services O365, third parties), applications,
- Gestion des tests d’intrusion (Planification, identification périmètre, accompagnement
pentesters)
- Suivi des remédiations,
- Accompagnement dans l’intégration de la sécurité dans le processus projets,
- Gestion de dérogation de sécurité,
- Tests d’intrusion internes
- Tests d’intrusion applicatifs