About Guillaume
French
Native or bilingual
German
Fluent
Experience
- LCH SA (London Stock Exchange Group)Chief Information Security OfficerBANKING AND INSURANCEApril 2022 - February 2024 (1 year and 10 months)Paris, France▪ Présenter les enjeux de sécurité lors des conseils d'administration de LCH SA, au CEO LCH SA et au CISO LSEG.▪ Participer au comité de direction IT et aux instances de gouvernance interne pour aligner la stratégie sécurité avec les enjeux IT de l'entreprise.▪ Gérer le budget sécurité de LCH SA et encadrer une équipe de 8 spécialistes pour renforcer la posture de sécurité de l'entité.▪ Présider le comité de sécurité LCH SA en pilotant la stratégie et les initiatives de protection.▪ Servir de point principal avec les régulateurs sur les aspects sécurité (ECB, BDF, ACPR, AMF, SEC) et piloter les projets de conformité réglementaire.▪ Conduire des projets clés : mise en conformité et certification LPM, migration vers un SOC externalisé, déploiement de solutions PAM (Wallix / BeyondTrust), sécurisation Cloud (AWS, Azure)▪ Évaluer la sécurité des projets IT pour garantir leur conformité aux normes et réduire les risques opérationnels.▪ Contribuer au programme sécurité LSEG en veillant à la prise en compte des spécificités de LCH SA.▪ Améliorer la résilience opérationnelle et la gestion des incidents de sécurité.▪ Mettre en œuvre la conformité réglementaire DORA.▪ Développer des programmes de formation sécurité pour sensibiliser et renforcer la culture sécurité au sein des équipes.
- BNP PARIBASBP²I Chief Information Security Officer (BP²I) - Responsable de groupeBANKING AND INSURANCEApril 2020 - March 2022 (1 year and 11 months)93100 Montreuil, France▪ Diriger une équipe de 150 personnes autour de 3 domaines d’activité principaux :- IT Security Governance, Continuity Management, Cyber Resilience, Data Analysis & Insights.- IT Security Access Management (SAAM / eTAC / LDAP IDM) & Mainframe Security (TSS / RACF). - IT Security Infrastructure - Secret Management (CyberArk / HashiCorp), Vulnerability Management (Qualys / Prisma Cloud) & Hardening (TSCM / Tanium), Log (Splunk / Elastic) & Data Encryption (Vormetric).▪ Piloter la sécurité sur un périmètre multi-pays (France, Italie, Belgique), production mutualisée gérant plus de 45 000 équipements (serveurs, appliances, mainframes, réseaux).▪ Déploiement des services de sécurité sur le Cloud IBM (IaaS / PaaS / KaaS) et pilotage des services de sécurité fournis par IBM.▪ Contribuer au programme CyberSécurité BNPP (sponsor des projets sécurité en lead BP²I – 10.000 j/h) et Multi-Cloud (IaaS / PaaS / KaaS).▪ Contribuer pour les réponses sécurité à audits (ANSSI, BCE, BOE, régulateurs locaux).
- BNP PARIBASIT Security Access Management (BP²I) – Responsable de domaineBANKING AND INSURANCEOctober 2016 - March 2020 (3 years and 5 months)93100 Montreuil, France▪ Diriger une équipe de 50 personnes autour de 4 activités :- IAM système de la production mutualisée BNP Paribas : support N2, N3, ingénierie & architecture.- LDAP Groupe : support N3.- Vormetric (Thalès) : support N3.- Gestion des habilitations systèmes, contrôles, gouvernance des accès et support fonctionnel.▪ « Service Owner » :- IAM système de la production mutualisée BNP Paribas nommé SAAM (System Authorization and Access Management) et de la solution de contrôle d’accès UNIX eTAC (eTRUST Access Control – CA PAM) : 12 000 utilisateurs, 14 millions de comptes individuels gérés, 250 000 mots de passe changés en moyenne par jour.- Annuaire LDAP Groupe basé sur la solution LDAP IDM (RedHat).- Vormetric (Thalès) : solution de chiffrement au niveau système de fichiers.▪ Piloter la sécurité sur un périmètre multi-pays (France, Italie, Belgique), production mutualisée gérant plus de 40 000 équipements (serveurs, appliances, mainframes, réseaux).▪ Contribuer au programme CyberSécurité BNPP :- Refonte de la solution SAAM basée sur CA Identity Suite, CA Identity Manager, CA Identity Governance.- Mise en place d’un annuaire LDAP Groupe pour les systèmes UNIX (plus de 25.000 serveurs).- Thalès Vormetric (chiffrement des systèmes de fichiers / contrôle d’accès).- CyberArk PSM, industrialisation de l’usage des comptes réutilisables sur les couches OS, middleware et bases de données.- Least Privilege.- Gestion des accès : extension de la couverture SAAM, justification & labellisation des comptes, éradication des comptes orphelins.- Sécurisation des bases de données (IAM).- Multi-Cloud : Access Management & HSM.
Recommendations
Be the first to recommend Guillaume
Help this freelancer shine by sharing your experience working together.
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Mastère SpécialiséTELECOM PARISTECH (ENST2004Mastère Spécialisé
- Ingénieur spécialité Réseaude l'EFREI (Ecole Française d'Electronique et d'Informatique)2003Ingénieur spécialité Réseau