Description

Expert en cybersécurité avec plus de 6 ans d'expérience dans la réponse aux incidents, les opérations SOC et la gestion de crise — au sein d'infrastructures critiques, du nucléaire et de grands groupes industriels internationaux.

Actuellement Responsable Détection & Incident Response chez Arabelle Solutions (EDF Nuclear), je pilote l'ensemble des opérations IR, dirige les récupérations post-ransomware sur plusieurs pays, et conseille directement le RSSI et le comité exécutif.

Mes missions freelance couvrent : audit et réponse à incident (IR), gestion de crise cyber, évaluation de vulnérabilités, sensibilisation et politique de sécurité IA, accompagnement RSSI.

Bilingue français / anglais. Disponible pour des missions ponctuelles ou longue durée en Île-de-France et à distance.

Industry field of expertise

Languages

English
Native or bilingual
French
Fluent
Hindi
Fluent

Workplace preferences

Can work on-site

Paris (up to 50km)

Arabelle Solutions - EDF Nuclear
Responsable Détection & Incident Response
ENERGY AND UTILITIES
October 2022 - Today (3 years and 8 months)
Paris, France
Pilotage des opérations IR pour un groupe nucléaire multinational. Récupération ransomware multi-pays (Pologne, France). Réduction du MTTR de 35% en 18 mois. Sensibilisation sécurité de 6 000 collaborateurs. Conseil RSSI et direction exécutive. Politique de sécurité IA. Continuité cyber lors de l'acquisition EDF/GE.
Sécurité IA Cyber SME Cybersecurity Cyber stratégie Sensibilisation à la cybersécurité
Orange Cyberdefense
Analyste CyberSOC
March 2021 - July 2022 (1 year and 4 months)
Conféderation National du Travail région parisienne, Paris, France
▸ Désigné analyste dédié pour le plus grand client mondial de l'entreprise — un groupe industriel et cyber de dimension Fortune 500 — suite à une reconnaissance constante pour l'excellence technique et la prise en charge client.
▸ Membre d'une équipe de 4 personnes déployée 24h/24 pendant 2 mois pour rétablir l'activité d'un client industriel majeur après une compromission totale de son infrastructure — restauration complète des serveurs, données critiques et comptes sous présence active de l'ataquant.
▸ Gestion autonome des opérations de sécurité pour 3 clients entreprise simultanément — détection, triage, escalade et rapports post incident dans des environnements multi-secteurs.
▸ Développement de solutions de détection basées sur NexThink étendant la visibilité endpoint et réduisant le temps de séjour non détecté ; co-développement de Cyber-X, solution de surveillance de la sécurité matérielle pour machines OT industrielles.
▸ Membre de la cellule nationale de gestion de crise lors de la vague de cyberataques ukrainiennes — production de briefings de threat intelligence et coordination des mesures défensives proactives pour les clients critiques.
Freelance
Consultant Cybersécurité Indépendant
July 2020 - March 2021 (8 months)
Île-de-France, France
▸ Prestations d'analyse SOC (N2/N3) pour des clients en Amérique du Nord et en Asie — investigations d'incidents, atribution adversariale et fourniture de threat intelligence sous NDA.
▸ Investigations forensiques (analyse de malwares, stéganographie, évaluations de vulnérabilités) et conception d'un cadre de Gestion de Crise & Politique de Cybersécurité adopté comme protocole IR permanent par des clients internationaux.