Description

Consultant cybersécurité expérimenté, avec plus de 12 ans d'expertise dans la sécurité technique et opérationnelle.

Au fil des années, j'ai mené de nombreuses missions, notamment :

Audits de sécurité approfondis,
Accompagnement stratégique en cybersécurité,
Pilotage et réalisation de projet de sécurité (Active Directory, Cloud, PAM - Cyberark),
Audit et Certification PCI DSS (ex-QSA),
Définition de stratégie de détection,
Mise en oeuvre et audit de SOC,
Réponse et gestion des incidents de sécurité.

Je suis également certifié auditeur sur les référentiels clés de l'ANSSI, PDIS, PRIS et SecNumCloud.

Industry field of expertise

Languages

French
Native or bilingual
English
Fluent

Workplace preferences

Can work on-site

Paris (up to 50km), Paris (up to km)

WELAN
Consultant Cybersécurité
CONSULTING AND AUDITS
March 2020 - Today (6 years and 3 months)
Paris, France
Société de conseil articulée autours de 5 activités :
- Audits Techniques et Tests Intrusion
- La Défense
- La Détection
- La Réponse aux Incidents de Sécurité
- La conformité / GRC
XMCO
Consultant en sécurité - PCI QSA - Responsable du pôle de réponse aux incidents de sécurité
CONSULTING AND AUDITS
October 2012 - March 2020 (7 years and 5 months)
Paris, France
Responsable du pôle de réponse aux incidents de sécurité (2019 - 2020)
- Pilotage de missions relatives à des incidents de sécurité d’envergures avec reconstruction d’un système d’information
- Audit de SOC (Security Operations Center)
- Gestion et développement commercial du pôle
- Définition des politiques de sécurité et procédures relatives à l’exploitation des SI dédiés à l’activité de réponse aux incidents

Consultant Sécurité Senior / Manager / PCI QSA (2016 - 2019)
- Auditeur qualifié PCI QSA (audit et de certification PCI DSS)
- Conseil et accompagnement dans le cadre de projets de sécurité et/ou de mise en conformité
- Chef de projet d’une solution interne SaaS

Consultant Sécurité et tests d’intrusion (2012 - 2016)
- Missions de tests d’intrusion externes, internes et applicatifs
- Missions d’investigation numérique (Forensics)
- Audits techniques et organisationnels menés selon des standards/normes de sécurité (ISO 2700X, PCI DSS, SOX, etc.)
- Revue d’architecture
- Audits de configuration des systèmes et applications Middleware (SGBD, Serveur Web, etc.)
- Réalisations de sessions de sensibilisation à la sécurité
- Réalisations de tests de Phishing et de Social Engineering