Kevin M.

Consultant senior en cybersécurité, j’accompagne les entreprises, RSSI et équipes sécurité sur des missions nécessitant un renfort ponctuel, une expertise complémentaire ou un accompagnement spécialisé sur des sujets cybersécurité à forts enjeux stratégiques et opérationnels.

J’interviens sur l’ensemble de la chaîne de valeur cyber, depuis la définition des stratégies de sécurité et la structuration de la gouvernance SSI jusqu’à la mise en œuvre opérationnelle de dispositifs techniques de protection, de détection et de réponse.

Mon expertise me permet aussi bien d’accompagner des organisations souhaitant structurer ou renforcer leur posture cybersécurité que d’intervenir en support de RSSI ou d’équipes sécurité ayant besoin de ressources complémentaires sur des projets spécifiques ou des sujets nécessitant une expertise senior.

Mon champ d’intervention couvre notamment la gouvernance SSI, l’analyse de risques (ISO 27005), l’accompagnement réglementaire (NIS2, audits, exigences clients), la définition de programmes cybersécurité, l’architecture sécurité ainsi que le pilotage de projets de transformation sécurité.

J’interviens également sur des sujets plus opérationnels tels que la réponse à incident, la gestion de crise cyber, la revue et l’optimisation de configuration EDR / XDR / Firewall, l’amélioration des capacités de détection, le choix technologique, ainsi que la structuration et l’accompagnement à la mise en place de SOC ou de dispositifs avancés de cyberdéfense.

Fort d’un parcours mêlant expertise stratégique et forte compréhension technique, j’interviens avec une approche pragmatique permettant de transformer des orientations cybersécurité en dispositifs concrets.

J’accompagne enfin les entreprises dans leurs réflexions budgétaires, l’optimisation de leurs investissements cybersécurité et la structuration de modèles de sécurité adaptés à leur niveau de maturité et à leurs enjeux métiers.

Responsable Purple Team spécialisé en gouvernance de la cyberdéfense, architecture de Cyber Fusion Center (SOC Next Gen), gestion des risques et gestion de crise cyber. J’ai accompagné des PME et ETI dans le renforcement de leur posture de sécurité, l’amélioration de leur résilience face aux cybermenaces et la structuration de leurs capacités de cyberdéfense.

Dans ce cadre, j’ai réalisé des analyses de risques selon les principes de l’ISO 27005, conduit des exercices de Threat Modeling et accompagné les directions dans la définition de stratégies de cybersécurité adaptées à leurs enjeux métiers. J’ai également participé à la rédaction de politiques et référentiels de sécurité (PSSI, procédures, standards), à la mise en conformité réglementaire et à l’élaboration de feuilles de route de sécurisation.

J’ai piloté des projets de conception et de transformation de Cyber Fusion Center (SOC Next Gen), en définissant les modèles opérationnels, les capacités de détection et de réponse aux incidents ainsi que les architectures de sécurité associées. J’ai contribué à la sélection de solutions de sécurité (SIEM, SOAR, EDR/XDR), à la définition des indicateurs de performance, à la construction et au suivi des budgets ainsi qu’au pilotage de partenaires stratégiques.

Afin d’améliorer l’anticipation des menaces et la prise de décision, j’ai participé à des activités de Cyber Threat Intelligence (CTI), à l’identification des scénarios de menace prioritaires et au renforcement des dispositifs de gestion de crise cyber.

Manager et leader technique, j’ai piloté des équipes expertes et accompagné des programmes de transformation cyber mêlant gouvernance, architecture de sécurité et opérations de cyberdéfense. J’ai participé au recrutement, à l’encadrement et à la montée en compétences d’équipes pluridisciplinaires, tout en développant des capacités d’investigation, de détection et de réponse aux incidents alignées sur les besoins métiers et les objectifs de sécurité.

En tant que Head of Cyber Security, j’ai participé à la définition et au développement de l’offre cybersécurité de l’entreprise, en structurant les activités, les modèles opérationnels et les capacités de cyberdéfense destinées aux TPE, PME et ETI.

J’ai accompagné les directions dans la définition de leur stratégie de cybersécurité, la gestion des risques, la conformité réglementaire et la construction de feuilles de route permettant d’aligner les investissements sécurité avec les enjeux métiers, opérationnels et de résilience.

Dans ce cadre, j’ai conçu et structuré des centres des opérations de sécurité (SOC) ainsi que des capacités CERT, intégrant des technologies EDR/XDR, SOAR, Cyber Threat Intelligence (CTI) et réponse aux incidents afin d’améliorer les capacités de détection, d’investigation et de remédiation face aux cybermenaces.

J’ai également contribué à la sécurisation d’infrastructures critiques et d’environnements sensibles, notamment autour des problématiques Active Directory, de la protection des systèmes d’information et du renforcement de la posture de sécurité des organisations.

En parallèle, j’ai participé aux phases de cadrage stratégique, d’architecture et d’avant-vente sur des projets cyber complexes, tout en assurant le pilotage de la performance des dispositifs de sécurité, l’optimisation des modèles opérationnels et l’amélioration continue des capacités de cyberdéfense.

Cette expérience m’a permis de développer une vision globale des enjeux cyber, combinant stratégie, gouvernance, architecture, développement d’activité et accompagnement des organisations dans leurs projets de transformation et de sécurisation.