Description

Bonjour,

Fort d'une expérience de 9 ans au sein de cabinets de conseils en SSI/Risques IT réalisée principalement dans les milieux bancaire et ferroviaire, mon expertise se découpe autour de deux thématiques SSI :

- La GRC : Le suivi de programmes cyber, la gestion de projets cyber, des analyses de risques/ISP, la définition de plans de remédiation, la mise en conformité (réglementaire ou post audit), etc.

- La sécurité opérationnelle : La sécurité de la donnée (classification et DLP), la gestion d'incidents (analyste CERT), l'étude, le déploiement et le paramétrage d'outils cyber, etc.

Mes interventions peuvent être ponctuelles - avec par exemple le suivi de recommandations d'audit ou des mises en conformité avec échéance - ou bien plus inscrites dans la durée - au sein d'une équipe interne en ISP, IAM, CERT ou en gestion/paramétrage d'outils cyber (AV, FW)

Je privilégie actuellement les missions basées dans la région Nantaise à celles en 100% télétravail.

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Nantes (jusqu’à 30 km)

Crédit Agricole
Suivi de vulnérabilités / Référent sécurité
BANQUE & ASSURANCES
juin 2022 - août 2024 (2 ans et 3 mois)
Nantes, France
Référent sécurité entre 2 entités: Suivi des vulnérabilités (TI, scan serveurs, scan pdt), des non-conformités, présentation des KPI en comités (pilotages et opérationnels) Point d’entrée des demandes Cyber. Réponses audits réglementaires.
BNP PARIBAS
ISP
BANQUE & ASSURANCES
avril 2021 - mars 2022 (1 an)
Montreuil, France
Revue de sécurité et continuité, analyse de risques, implémentation et suivi de contremesures, planification et suivi d’audits.
Validation SSI projets et dérogations SSI.
Revue de flux firewalls.
SNCF
Analyste CERT
TRANSPORTS
septembre 2019 - mars 2021 (1 an et 7 mois)
Levallois-Perret, France
Gestion d’incidents N3 et de crises SSI.
Aide aux équipes opérationnelles locales, définitions des tâches et plans d’actions de remédiation.
Affinage des règles de détection du SIEM avec le SOC externalisé (whitelisting, définition des seuils).