À propos de Etienne Leon Gauss
Consultant en sécurité des systèmes informatique, j'accompagne les entreprises dans l'intégration de la sécurité dans les projets. Je travaille sur les thématiques de gouvernance, risque et contrôle (GRC) :
- analyse de risques
- contrôle de sécurité (1ère et 2ème ligne de défense)
- gestion des tiers
- gestion de projet de sécurité informatique
- gestion de la sécurité opérationnelle (test de DRP, test de sauvegarde)
- gestion des vulnérabilités et des correctifs de sécurité
Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Accepte de travailler sur site
Paris (jusqu’à 40 km), Lyon (jusqu’à 20 km), Lille (jusqu’à 50 km)
Expériences
- TotalEnergiesResponsable Centre de Service Cyber SécuritéENERGIEavril 2024 - février 2025 (10 mois)Paris, FranceGestion d’équipe
- Organiser les activités de l’équipe et remonter les informations à la hiérarchie
- Gérer le comité de pilotage de la prestation
Coordonner le déploiement de l'EDR dans les fi liales de TotalEnergies- Définir les parties prenantes, le périmètre géographique et les Endpoints concernés (serveurs on-premise et serveur cloud)
- Collaborer avec les équipes techniques pour définir les prérequis d'installation, les scripts d'installation et le script d'analyse d'erreur
- Valider les tests de déploiement automatisé via SCCM
- Définir un planning de déploiement progressif et communiquer avec les parties prenantes
- Accompagner les responsables IT locaux dans la correction des erreurs durant la phase de déploiement
- Présenter l'évolution du projet en CoPil
- Coordonner la résolution d'incidents remontés par l'EDR
Gestion de la sécurité avec les fournisseurs- Conduire des évaluations de la cybersécurité des fournisseurs
- Analyser les risques dans les projets, préconiser et suivre les plans d'action pour mitiger les risques
- Analyser l'architecture des solutions (logiciel et cloud) afin d'y intégrer la sécurité
- Réaliser le plan d'assurance sécurité des projets et intégrer des clauses de sécurité dans les contrats
Gestion des vulnérabilités- Coordonner la relation entre les équipes SOC, CERT et les responsables Cyber Sécurité des filiales
- Coordonner la remédiation des vulnérabilités avec les filiales
- bnpparibasTribe Security OfficerBANQUE & ASSURANCESjanvier 2022 - février 2024 (2 ans et 2 mois)Paris, FranceIntégrer la sécurité dans les projets
- Coordonner la sécurité dans les projets de la phase d'initiation à la mise en production
- Définir les besoins de sécurité (DICT, RPO, RTO) pour chaque projet
- Analyser l'architecture des solutions proposées
- Effectuer des analyses de risques pour des projets et livrer des recommandations
Intégrer la gestion des vulnérabilités dans les projets- Définir un processus de gestion des vulnérabilités de code source
- Coordonner les scans de vulnérabilités de code source SAST/SCA
- Intégrer la gestion des vulnérabilités dans le cycle de développement grâce aux scans SAST/SCA des vulnérabilités
- Définir un plan de remédiation des vulnérabilités et l'intégrer aux sprints du projet
- Construire un tableau de bord pour le suivi des vulnérabilités des projets
Gérer les fournisseurs- Participer à la selection des fournisseurs
- Gérer les risques liés aux tiers (TPRM)
- Définir le plan d'assurance sécurité pour les projets avec des fournisseurs
- Négocier et intégrer les clauses de sécurité aux contrats des fournisseurs
Participer au programme de Cyber Sécurité- Coordonner la revue de la sécurité des applications (Risk Control Self Assessment)
- Coordonner les tests de sauvegarde et de restauration des applications
- Capsule Technologies / PhilipsCybersecurity risk management for medical deviceINDUSTRIE PHARMACEUTIQUEfévrier 2021 - novembre 2021 (10 mois)Cambridge, États-UnisGérer le manuel de divulgation du fabricant pour la sécurité des équipement médicaux
- Etudier l’architecture et la sécurité du dispositif médical
- Organiser des réunions de revue documentaire avec les architectes système et les développeurs
- Produire le MDS2 (Manufacturer Disclosure Statement for Medical Device Security)
- Analyser les risques sur les projets et faire des recommandations
Gestion de risques- Organiser les ateliers de travail avec les différentes parties prenantes selon la méthodologie ISO27005 / EBIOS
- Analyser les risques de sécurité et réglementaire HIPAA (Health Insurance Portability and Accountability) sur le dispositif médical « Capsule Surveillance »
- Rédiger la documentation sur la sécurité de la solution médicale afin de la soumettre à l’accréditation de l’organise FDA (Agence américaine des produits alimentaires et médicamenteux)
- Former les ingénieurs systèmes sur l’outil d’analyse de risque de Philips
Recommandations
Soyez le premier à recommander Etienne Leon Gauss
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Conception et Architecture RéseauxTélécom ParisTech2015
Certifications
- ISO/IEC 27001 Senior Lead ImplementerPECB2025
- ISO/IEC 27005 Lead Risk ManagerPECB2017