Description

Consultant en cybersécurité avec près de 4 ans d’expérience, spécialisé en audit SSI, analyse de risques, gestion des vulnérabilités et définition d’exigences de sécurité.

J’interviens sur des missions mêlant sécurité technique et gouvernance : audits de configuration et d’architecture, matrices de contrôle, priorisation des remédiations, conformité SSI et amélioration du maintien en condition de sécurité.

Mon approche est pragmatique, structurée et orientée réduction du risque, avec des livrables concrets et exploitables par les équipes techniques et sécurité.

Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Espagnol
Capacité professionnelle limitée

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km)

MBDA
Consultant Référent - Ingénieur Cybersécurité - GRC & Sécurité des systèmes
DÉFENSE & ARMÉE
août 2022 - Aujourd'hui (3 ans et 10 mois)
Le Plessis-Robinson, France
• • Réalisation d'audits de configuration et d'architecture systèmes.
• • Définition d'exigences de sécurité, élaboration de matrices de contrôle et contribution à la conformité SSI.
• • Contribution aux analyses de risques techniques et priorisation des plans de remédiation.
• • Maintien en condition de sécurité - conception d'un outil de pilotage des vulnérabilités (collecte, traitement, remédiation) et recommandations de réduction de risques.
• • Contribution aux dispositifs de détection & résilience (analyse de logs, amélioration des capacités SOC).
Audit de sécurité Gestion des vulnérabilités ISO 27001 Lead Implementer Analyse de risques Cybersécurité
SII
Ingénieur Cybersécurité – R&D Simulation & Détection des Incidents
CONSEIL & AUDIT
mai 2022 - août 2022 (3 mois)
Vélizy-Villacoublay, France
• • Conception d'une architecture réseau sécurisée simulant un SI d'entreprise.
• • Mise en place de scénarios d'usage pour l'analyse comportementale et la détection d'incidents.
• • Contribution à la qualification des risques réseaux et à l'anticipation des anomalies.
• • Production de jeux de données et journaux structurés à des fins d'analyse de sécurité et d'IA.
• • Rédaction de livrables : rapports d'audit, documentation d'architecture, recommandations
Détection d'incidents Architecture réseau Cybersécurité Automatisation IA Documentation technique