Description

Bonjour,

Fort d'une expérience de 9 ans au sein de cabinets de conseils en SSI/Risques IT réalisée principalement dans les milieux bancaire et ferroviaire, mon expertise se découpe autour de deux thématiques SSI :

- La GRC : Le suivi de programmes cyber, la gestion de projets cyber, des analyses de risques/ISP, la définition de plans de remédiation, la mise en conformité (réglementaire ou post audit), etc.

- La sécurité opérationnelle : La sécurité de la donnée (classification et DLP), la gestion d'incidents (analyste CERT), l'étude, le déploiement et le paramétrage d'outils cyber, etc.

Mes interventions peuvent être ponctuelles - avec par exemple le suivi de recommandations d'audit ou des mises en conformité avec échéance - ou bien plus inscrites dans la durée - au sein d'une équipe interne en ISP, IAM, CERT ou en gestion/paramétrage d'outils cyber (AV, FW)

Je privilégie actuellement les missions basées dans la région Nantaise à celles en 100% télétravail.

Languages

French
Native or bilingual
English
Fluent

Workplace preferences

Can work on-site

Nantes (up to 30km)

Crédit Agricole
Suivi de vulnérabilités / Référent sécurité
BANKING AND INSURANCE
June 2022 - August 2024 (2 years and 3 months)
Nantes, France
Référent sécurité entre 2 entités: Suivi des vulnérabilités (TI, scan serveurs, scan pdt), des non-conformités, présentation des KPI en comités (pilotages et opérationnels) Point d’entrée des demandes Cyber. Réponses audits réglementaires.
BNP PARIBAS
ISP
BANKING AND INSURANCE
April 2021 - March 2022 (1 year)
Montreuil, France
Revue de sécurité et continuité, analyse de risques, implémentation et suivi de contremesures, planification et suivi d’audits.
Validation SSI projets et dérogations SSI.
Revue de flux firewalls.
SNCF
Analyste CERT
TRANSPORTATION
September 2019 - March 2021 (1 year and 7 months)
Levallois-Perret, France
Gestion d’incidents N3 et de crises SSI.
Aide aux équipes opérationnelles locales, définitions des tâches et plans d’actions de remédiation.
Affinage des règles de détection du SIEM avec le SOC externalisé (whitelisting, définition des seuils).