Maxime Bonneau

Consultant spécialisé en cybersécurité opérationnelle, vulnerability management et gouvernance des vulnérabilités au sein d’environnements complexes et internationaux.

Expertise autour de la plateforme Qualys avec une forte dimension data, reporting et pilotage de la remédiation afin d’aider les équipes sécurité et infrastructure à prioriser efficacement les risques.

• Expertise Qualys VMDR

• Vulnerability Management

• Asset Management & Asset Inventory

• Priorisation des vulnérabilités

• Patching & remediation tracking

• Création de dashboards sécurité et reporting exécutif

• Analyse de données sécurité et KPI cyber

• Gouvernance cyber et coordination transverse

• UAT / validation fonctionnelle

• Onboarding et accompagnement des entités

• Communication entre équipes techniques, sécurité et métiers

• Collaboration avec les équipes techniques Qualys pour le déploiement et l’intégration des connecteurs

• Pilotage fonctionnel autour des sujets vulnerability management et asset visibility

• Construction de dashboards de priorisation pour les responsables de remédiation et équipes patching

• Mise en place d’indicateurs permettant d’identifier les vulnérabilités critiques et accélérer les plans de remédiation

• Analyse et consolidation des données de vulnérabilités à grande échelle

• Réalisation des phases UAT et validation des besoins métiers

• Animation de formations et accompagnement des utilisateurs sur les usages Qualys et les workflows de remédiation

• Support aux équipes cyber, infrastructure et gouvernance dans le suivi des vulnérabilités et du patch management

Qualys VMDR, Cyber Security, Vulnerability Management, Asset Management, Patch Management, Dashboards, Data Analysis, KPI/KRI, Reporting, Governance, Risk Prioritization, Remediation, UAT.

Investigation et résolution des problèmes techniques identifiés sur les tableaux de bord

Modification et création de nouveaux tableaux de bord.

Reporting régulier à la direction.

Supervision d'une équipe composée d'un data engineer.

Résolutions techniques des problèmes sur les reporting.

Tableaux de bord et rapports actualisés.

Statut des activités.

Documentation des processus data.

Tableau de bord des Risques SI et Cyber Groupe à destination du Conseil d'Administration du Groupe Crédit Agricole

- Co-gestion de projet d'analyse et de mitigation des Risques et Cyber du Groupe : ateliers avec les entités du Groupe, révision des indicateurs existants, développement et recette de nouveaux indicateurs, assistance de l’équipe projet durant le cycle de vie projet, participation à la validation/recette (avant publication) des rapports, mise en place d'une base de données des risques relative aux différents référentiels (COBIT, ITIL, ISO 2700X)

- Gestion du projet BI : interface infrastructure de production, data engineering, data analyse, automatisation et industrialisation du tableau de bord, configuration applicative, rédaction de corpus documentairesTableau de bord des Risques SI et Cyber Groupe à destination du Conseil d'Administration du Groupe Crédit Agricole - Co-gestion de projet d'analyse et de mitigation des Risques et Cyber du Groupe : ateliers avec les entités du Groupe, révision des indicateurs existants, développement et recette de nouveaux indicateurs, assistance de l’équipe projet durant le cycle de vie projet, participation à la validation/recette (avant publication) des rapports, mise en place d'une base de données des risques relative aux différents référentiels (COBIT, ITIL, ISO 2700X) - Gestion du projet BI : interface infrastructure de production, data engineering, data analyse, automatisation et industrialisation du tableau de bord, configuration applicative, rédaction de corpus documentaires

Compétences : ISO 27001 · Ingénierie des données · Cybersécurité · Microsoft Power BI · Système d’information · Gestion de projet