Joseph S.

J'ai rejoint les équipes cybersécurité de Bolloré Transport Logistics et j'avais en charge des sujets d'IT Hygiène comme par exemple:

1. la gestion des vulnérabilités (Infrastucture (serveurs, postes de travail, Active directory), Applicatives, ...) via Crowdstrike, ORADAD/PingCastle, Qualys

2. le suivi des remédiations des findings des différents RED TEAMS

3. la coordination des tests d’intrusion

4. la gestion des risques liés aux tiers (TPRM)

5. Attack Surface Management (BitSight SPM, Security ScoreCard,..)

6. La rédaction de Risk Acceptante

7. Création de dashboard ServiceNow

J'ai travaillé presque 4 ans en tant que consultant cybersécurité en accompagnant plusieurs clients dans différents secteurs:

1. Volkswagen (FRANCE) dans le cadre du projet SAFRAN visant à sécurisé leur applications critiques ainsi que les composants infrastructures les supportant.

2. ING BANK (France) dans le cadre du programme de conformité IT Risk within Risk Appetite et d’ISP (Intégration de la Sécurité dans les projets) en tant que Stream Leader

3. BGL (BNP Parisbas Luxembourg) dans la mise en place d'un ensemble des plans de remédiation à la suite d’un audit de l’inspection générale (IG) du Groupe BNP ainsi que dans le traitement des non-conformités vis-à-vis du programme interne NIST.

J'ai intégré les équipes d'audit interne monde du Groupe AXA dans un environnement très international avec de nombreux déplacement à l'étranger (New York, San Francisco, Varsovie, Bruxelles, Alger,..). J'ai réalisé beaucoup de missions principalement orientées vers des sujets techniques en cybersécurité comme par exemple :

- les audits de configuration

- les tests d'intrusions